Ці хавае VPN MAC-адрас Wi-Fi? Не, і вось чаму

Пытанне гучыць як пытанне з адказам так або не, і сумленны адказ — гэта залежыць ад таго, хто пытае. Сетка Wi-Fi, да якой вы падключыліся, па-ранейшаму бачыць адрас, які ваш прыбор выкарыстоўвае на гэтым канале, з VPN ці без. Звычайны вэб-сайт, наадварот, звычайна наогул не атрымлівае ваш адрас Wi-Fi. Пяць праверак аддзяляюць гэтых двух назіральнікаў і паказваюць, які з іх вам сапраўды важны.

Праверка 1: што бачыць кропка доступу?

Сетка гатэля можа пералічыць ваш падключаны прыбор, пакуль трафік вашага браўзера ідзе ўнутры зашыфраванага тунеля. Абодва назіранні праўдзівыя адначасова, бо сетка павінна размаўляць з лакальным прыборам і не мае патрэбы чытаць вашыя старонкі для гэтага.

Адрас, які яна бачыць, можа быць апаратным адрасам, убудаваным у адаптар, або прыватным адрасам, створаным аперацыйнай сістэмай. Калі вы перадалі нумар пакоя або гасцявы ўліковы запіс, каб выйсці ў інтэрнэт, гэты запіс пра допуск стаіць побач з запісам пра прыбор і жыве даўжэй за вашу сесію VPN.

Змена сервераў VPN нічога не робіць з гэтымі лакальнымі запісамі. Яны былі створаны да таго, як з’явіўся хоць які тунель.

Праверка 2: што бачыць вэб-сайт?

Маршрутызатары перасылаюць IP-пакеты паміж каналамі, і адрас канальнага ўзроўню, які выкарыстоўваецца ў вашым Wi-Fi, не з’яўляецца канвертам, што падарожнічае нязменным да кожнага прызначэння. Для трафіку, які выходзіць праз VPN, сайт звычайна бачыць публічны IP-адрас выхаду.

Ён усё яшчэ можа атрымліваць кукі, сесію з уваходам і характарыстыкі браўзера, якія ідэнтыфікуюць вашае кліенцкае праграмнае забеспячэнне. Зняцце адбіткаў — гэта рэальны метад сачэння, і гэта не тое ж самае, што чытанне MAC Wi-Fi з вэб-запыту.

Такім чынам, калі ваша мадэль пагрозы — гэта сайт, які звязвае вашыя наведванні паміж сабой, то выхад VPN і стан вашага браўзера і ёсць адпаведная паверхня. Адрас вашага адаптара Wi-Fi не ўваходзіць у гэтую размову. Вось чаму VPN можа змяніць тое, што сайт ведае пра вас, пакідаючы погляд лакальнай сеткі цалкам нязменным. Два ўзроўні, два назіральнікі, ніякага супярэчання.

Праверка 3: VPN маставы ці маршрутызаваны?

Большасць спажывецкіх VPN маршрутызаваныя: інтэрфейс TUN пераносіць IP-пакеты, а віртуальны адаптар гасцявой аперацыйнай сістэмы мае ўласны кантэкст адрасацыі. Нішто з вашага кадра Wi-Fi не дасягае процілеглага боку.

Некаторыя VPN прыватных сетак замест гэтага аб’ядноўваюць кадры Ethernet з дапамогай інтэрфейсу TAP. У такой канструкцыі інфармацыя ўзроўню MAC можа перайсці ў аддалены сегмент, і менавіта таму агульнае сцвярджэнне, што ніводзін MAC-адрас ніколі не можа перайсці праз любы VPN, занадта моцнае.

Калі вы адладжваеце такую ўстаноўку, назвіце інтэрфейс, да якога належыць адрас: фізічны адаптар Wi-Fi, віртуальны адаптар або аддалены маставы сегмент. Гэта тры розныя адказы, і людзі пастаянна іх блытаюць.

Праверка 4: ці хочаце вы іншы лакальны ідэнтыфікатар?

І Apple, і Android падтрымліваюць прыватныя або рандомізаваныя адрасы Wi-Fi. Гэтая функцыя памяньшае залежнасць ад пастаяннага бесправаднога ідэнтыфікатара, а яе паводзіны залежаць ад прыбора, сеткі і версіі праграмнага забеспячэння. Дакументацыя Apple апісвае адрасы для кожнай сеткі і варыянты захавання на падтрымліваемых сістэмах.

Чаго яна не робіць, дык гэта не хавае адрас, які выкарыстоўваецца цяпер. Кропцы доступу ўсё яшчэ патрэбны адрас, каб дасылаць кадры, таму прыватная адрасацыя змяняе бесперапыннасць, а не бачнасць. Чытайце гэтую наладу як сродак прыватнасці супраць сачэння паміж сеткамі, а не як спосаб стаць ананімным у той сетцы, якой вы карыстаецеся. Гэта розныя абяцанні, і прапануецца толькі першае.

Калі кіраваная сетка адмаўляецца пускаць прыбор з прыватнай адрасацыяй, праверце дакументаваныя патрабаванні сеткі, перш чым меркаваць, што вінаваты VPN. VPN не можа выправіць збой, які адбываецца да таго, як прыбор атрымае звычайны доступ да сеткі.

Праверка 5: што вы насамрэч спрабуеце прадухіліць?

Запішыце мэту адным сказам. Калі гэта не даць гэтаму кафэ пазнаць мой прыбор заўтра, то кіраваннем з’яўляецца прыватная адрасацыя, а VPN не мае значэння. Калі гэта не даць гэтаму сайту бачыць мой хатні адрас, то кіраваннем з’яўляецца выхад VPN, а MAC ніколі не меў значэння.

Калі гэта не даць аддаленай прыватнай сетцы даведацца адрас майго адаптара, праверце, ці тунель маставы, бо гэта адзіная канструкцыя, дзе пытанне мае рэальны адказ.

Выкарыстоўвайце праверку публічнага IP, каб агледзець маршрут выхаду, і наладу прыватнага адраса прыбора, каб агледзець лакальную бесправадную ідэнтычнасць. Яны адказваюць на розныя пытанні, і дакументацыя Apple пра прыватны адрас Wi-Fi — добры даведнік для другога з іх. Ні адна з налад не робіць актыўны прыбор нябачным для сеткі, да якой ён падключыўся, і ніводзін VPN не змяняе тое, што кропка доступу ўжо запісала.