Крие ли VPN Wi-Fi MAC адреса? Не, и ето защо

Въпросът звучи като въпрос с отговор да или не, а честният отговор е, че зависи кой пита. Wi-Fi мрежата, към която сте се присъединили, все още вижда адреса, който устройството ви използва по тази връзка, с VPN или без. Обикновеният уебсайт, от друга страна, обикновено изобщо не получава вашия Wi-Fi адрес. Пет проверки разделят тези двама наблюдатели и ви казват кой от тях всъщност ви интересува.

Проверка 1: какво вижда точката за достъп?

Хотелска мрежа може да изброи свързаното ви устройство, докато трафикът на браузъра ви пътува в криптиран тунел. И двете наблюдения са верни едновременно, защото мрежата трябва да говори с локално устройство и не се нуждае от четене на страниците ви, за да го направи.

Адресът, който тя вижда, може да е хардуерният адрес, запечен в адаптера, или частен адрес, генериран от операционната система. Ако сте дали номер на стая или гост-акаунт, за да излезете онлайн, този запис за допускане стои до записа за устройството и надживява VPN сесията ви.

Смяната на VPN сървъри не прави нищо с тези локални записи. Те са създадени преди да е съществувал какъвто и да е тунел.

Проверка 2: какво вижда уебсайтът?

Рутерите препращат IP пакети между връзките, а адресът на каналния слой, използван във вашия Wi-Fi, не е плик, който пътува непроменен до всяка дестинация. За трафик, който излиза през VPN, сайтът обикновено вижда публичния IP адрес на изхода.

Той все още може да получава бисквитки, вписана сесия и характеристики на браузъра, които идентифицират вашия клиентски софтуер. Отпечатването е реален метод за проследяване и не е същото като четене на Wi-Fi MAC от уеб заявка.

Така че ако вашият модел на заплаха е уебсайт, който ви свързва между посещенията, изходът на VPN и състоянието на браузъра ви са съответната повърхност. Адресът на Wi-Fi адаптера ви не е част от този разговор. Ето защо VPN може да промени какво знае един сайт за вас, докато изгледът на локалната мрежа остава напълно непокътнат. Два слоя, двама наблюдатели, без противоречие.

Проверка 3: VPN мостов или маршрутизиран?

Повечето потребителски VPN са маршрутизирани: TUN интерфейс пренася IP пакети, а виртуалният адаптер на гостуващата операционна система има собствен контекст за адресиране. Нищо от вашия Wi-Fi кадър не достига до отсрещната страна.

Някои VPN за частни мрежи вместо това свързват Ethernet кадри чрез TAP интерфейс. При този дизайн информацията на MAC ниво може да премине в отдалечения сегмент, поради което общото твърдение, че никой MAC адрес никога не може да премине през какъвто и да е VPN, е твърде силно.

Ако отстранявате проблеми с такава настройка, назовете интерфейса, към който принадлежи адресът: физическият Wi-Fi адаптер, виртуалният адаптер или отдалечен мостов сегмент. Това са три различни отговора и хората постоянно ги бъркат.

Проверка 4: искате ли различен локален идентификатор?

И Apple, и Android поддържат частни или рандомизирани Wi-Fi адреси. Функцията намалява зависимостта от постоянен безжичен идентификатор, като поведението варира според устройството, мрежата и версията на софтуера. Документацията на Apple описва адреси за отделни мрежи и опции за запазване в поддържаните системи.

Това, което не прави, е да скрие адреса, който се използва в момента. Точката за достъп все още се нуждае от адрес, за да изпраща кадри, така че частното адресиране променя непрекъснатостта, а не видимостта. Четете настройката като контрол за поверителност срещу проследяване между мрежи, а не като начин да станете анонимни в тази, която използвате. Това са различни обещания и се предлага само първото.

Ако управлявана мрежа откаже да допусне устройство с частно адресиране, проверете документираните изисквания на мрежата, преди да приемете, че VPN е виновен. VPN не може да поправи повреда, която се случва преди устройството да получи обикновен мрежов достъп.

Проверка 5: какво всъщност се опитвате да предотвратите?

Напишете целта с едно изречение. Ако целта е това кафене да не разпознае устройството ми утре, частното адресиране е контролът, а VPN е без значение. Ако целта е този сайт да не вижда домашния ми адрес, изходът на VPN е контролът, а MAC никога не е имал значение.

Ако целта е отдалечена частна мрежа да не научи адреса на адаптера ми, проверете дали тунелът е мостов, защото това е единственият дизайн, при който въпросът има реален отговор.

Използвайте проверка на публичния IP, за да инспектирате маршрута на изхода, и настройката за частен адрес на устройството, за да инспектирате локалната безжична идентичност. Те отговарят на различни въпроси и документацията на Apple за частния Wi-Fi адрес е добър ориентир за втория. Нито една от настройките не прави активното устройство невидимо за мрежата, към която се е присъединило, и никой VPN не променя това, което точката за достъп вече е записала.