Skriva li VPN Wi-Fi MAC adresu? Ne, i evo zašto

Pitanje zvuči kao pitanje sa odgovorom da ili ne, a iskren odgovor je da zavisi od toga ko pita. Wi-Fi mreža kojoj ste se pridružili i dalje vidi adresu koju vaš uređaj koristi na toj vezi, sa VPN-om ili bez njega. Obična web stranica, s druge strane, obično nikada i ne primi vašu Wi-Fi adresu. Pet provjera razdvaja ta dva posmatrača i kaže vam koji vam je zaista važan.

Provjera 1: šta vidi pristupna tačka?

Hotelska mreža može popisati vaš povezani uređaj dok saobraćaj vašeg preglednika putuje unutar šifrovanog tunela. Oba zapažanja su istovremeno tačna, jer mreža mora razgovarati s lokalnim uređajem i ne mora čitati vaše stranice da bi to učinila.

Adresa koju vidi može biti hardverska adresa ugrađena u adapter ili privatna adresa koju je generisao operativni sistem. Ako ste predali broj sobe ili gostujući račun da biste izašli na mrežu, taj zapis o prijemu stoji uz zapis o uređaju i nadživljava vašu VPN sesiju.

Promjena VPN servera ne čini ništa tim lokalnim zapisima. Oni su nastali prije nego što je postojao ikakav tunel.

Provjera 2: šta vidi web stranica?

Ruteri prosljeđuju IP pakete između veza, a adresa sloja veze koja se koristi na vašem Wi-Fi-ju nije koverta koja putuje nepromijenjena do svakog odredišta. Za saobraćaj koji izlazi kroz VPN, stranica obično vidi javnu IP adresu izlaza.

Ona i dalje može primati kolačiće, prijavljenu sesiju i karakteristike preglednika koje identifikuju vaš klijentski softver. Uzimanje otiska je stvarna metoda praćenja i nije isto što i čitanje Wi-Fi MAC-a iz web zahtjeva.

Dakle, ako je vaš model prijetnje web stranica koja vas povezuje između posjeta, VPN izlaz i stanje vašeg preglednika su relevantna površina. Adresa vašeg Wi-Fi adaptera nije dio tog razgovora. Zato VPN može promijeniti ono što stranica zna o vama, dok pogled lokalne mreže ostaje potpuno netaknut. Dva sloja, dva posmatrača, bez protivrječnosti.

Provjera 3: je li VPN mostovan ili rutiran?

Većina potrošačkih VPN-ova je rutirana: TUN interfejs nosi IP pakete, a virtuelni adapter gostujućeg operativnog sistema ima sopstveni kontekst adresiranja. Ništa iz vašeg Wi-Fi okvira ne stiže na drugu stranu.

Neki VPN-ovi privatnih mreža umjesto toga mostuju Ethernet okvire, koristeći TAP interfejs. U tom dizajnu informacije na MAC nivou mogu preći u udaljeni segment, zbog čega je opšta tvrdnja da nijedna MAC adresa nikada ne može preći nijedan VPN prejaka.

Ako otklanjate greške u takvom postavljanju, imenujte interfejs kojem adresa pripada: fizički Wi-Fi adapter, virtuelni adapter ili udaljeni mostovani segment. To su tri različita odgovora i ljudi ih stalno miješaju.

Provjera 4: želite li drugačiji lokalni identifikator?

Apple i Android podržavaju privatne ili nasumične Wi-Fi adrese. Funkcija smanjuje oslanjanje na postojani bežični identifikator, s ponašanjem koje varira od uređaja, mreže i verzije softvera. Apple dokumentacija opisuje adrese po mreži i opcije trajnosti na podržanim sistemima.

Ono što ne radi jeste da sakrije adresu koja se trenutno koristi. Pristupnoj tački je i dalje potrebna adresa za slanje okvira, pa privatno adresiranje mijenja kontinuitet, a ne vidljivost. Čitajte tu postavku kao kontrolu privatnosti za praćenje između mreža, a ne kao način da postanete anonimni na onoj koju koristite. To su različita obećanja, a nudi se samo prvo.

Ako upravljana mreža odbije primiti uređaj koji koristi privatno adresiranje, provjerite dokumentovane zahtjeve mreže prije nego pretpostavite da je VPN kriv. VPN ne može popraviti kvar koji se javlja prije nego što uređaj dobije običan mrežni pristup.

Provjera 5: šta zapravo pokušavate spriječiti?

Napišite cilj u jednoj rečenici. Ako je cilj da ovaj kafić sutra ne prepozna moj uređaj, privatno adresiranje je kontrola, a VPN nije relevantan. Ako je cilj da ova web stranica ne vidi adresu mog doma, VPN izlaz je kontrola, a MAC nikada nije bio važan.

Ako je cilj da udaljena privatna mreža ne sazna adresu mog adaptera, provjerite da li je tunel mostovan, jer je to jedini dizajn u kojem pitanje ima stvaran odgovor.

Koristite provjeru javne IP adrese da pregledate izlaznu rutu, a postavku privatne adrese uređaja da pregledate lokalni bežični identitet. One odgovaraju na različita pitanja, a Apple dokumentacija o privatnoj Wi-Fi adresi dobar je izvor za drugo. Nijedna postavka ne čini aktivan uređaj nevidljivim mreži kojoj se pridružio, i nijedan VPN ne mijenja ono što je pristupna tačka već zabilježila.