Amaga una VPN l’adreça MAC del Wi-Fi? No, i aquest és el motiu

La pregunta sona com una pregunta de sí o no, i la resposta honesta és que depèn de qui la fa. La xarxa Wi-Fi a la qual us heu connectat encara veu l’adreça que el vostre dispositiu utilitza en aquest enllaç, amb VPN o sense. Un lloc web corrent, en canvi, normalment ni tan sols rep la vostra adreça Wi-Fi. Cinc comprovacions separen aquests dos observadors i us diuen quin us importa de debò.

Comprovació 1: què veu el punt d’accés?

Una xarxa d’hotel pot llistar el dispositiu connectat mentre el trànsit del navegador viatja dins d’un túnel xifrat. Totes dues observacions són certes alhora, perquè la xarxa ha de parlar amb un dispositiu local i no necessita llegir les vostres pàgines per fer-ho.

L’adreça que veu pot ser l’adreça de maquinari gravada a l’adaptador o una adreça privada generada pel sistema operatiu. Si heu lliurat un número d’habitació o un compte de convidat per connectar-vos, aquell registre d’admissió seu al costat del registre del dispositiu i sobreviu a la vostra sessió de VPN.

Canviar de servidors VPN no fa res a aquests registres locals. Es van crear abans que existís cap túnel.

Comprovació 2: què veu un lloc web?

Els encaminadors reenvien paquets IP entre enllaços, i l’adreça de la capa d’enllaç que s’utilitza al vostre Wi-Fi no és un sobre que viatgi sense canvis fins a cada destinació. Pel que fa al trànsit que surt per una VPN, el lloc normalment veu l’adreça IP pública de sortida.

Encara pot rebre galetes, una sessió iniciada i característiques del navegador que identifiquen el vostre programari client. L’empremta digital és un mètode de seguiment real i no és el mateix que llegir una MAC del Wi-Fi des d’una petició web.

Així, si el vostre model d’amenaça és un lloc web que us correlaciona entre visites, la sortida de la VPN i l’estat del navegador són la superfície rellevant. L’adreça de l’adaptador Wi-Fi no forma part d’aquesta conversa. És per això que una VPN pot canviar el que un lloc sap de vosaltres mentre la visió de la xarxa local queda completament intacta. Dues capes, dos observadors, cap contradicció.

Comprovació 3: la VPN està en pont o encaminada?

La majoria de VPN de consum són encaminades: una interfície TUN transporta paquets IP, i l’adaptador virtual del sistema operatiu convidat té el seu propi context d’adreçament. Res del vostre marc Wi-Fi arriba a l’altre costat.

Algunes VPN de xarxa privada, en canvi, posen en pont marcs Ethernet amb una interfície TAP. En aquest disseny, la informació a nivell de MAC pot travessar cap al segment remot, i per això l’afirmació general que cap adreça MAC pot travessar mai cap VPN és massa rotunda.

Si depureu aquest tipus de configuració, anomeneu la interfície a la qual pertany l’adreça: l’adaptador Wi-Fi físic, l’adaptador virtual o un segment remot en pont. Són tres respostes diferents i la gent les confon constantment.

Comprovació 4: voleu un identificador local diferent?

Tant Apple com Android admeten adreces Wi-Fi privades o aleatoritzades. La funció redueix la dependència d’un identificador sense fils persistent, amb un comportament que varia segons el dispositiu, la xarxa i la versió del programari. La documentació d’Apple descriu adreces per xarxa i opcions de persistència en els sistemes compatibles.

El que no fa és amagar l’adreça que s’utilitza en aquest moment. El punt d’accés encara necessita una adreça on enviar marcs, així que l’adreçament privat canvia la continuïtat, no la visibilitat. Llegiu aquest paràmetre com un control de privadesa per al seguiment entre xarxes, no com una manera de ser anònims a la que feu servir. Són promeses diferents, i només la primera s’ofereix.

Si una xarxa gestionada es nega a admetre un dispositiu amb adreçament privat, consulteu els requisits documentats de la xarxa abans de suposar que la culpa és de la VPN. Una VPN no pot reparar una fallada que passa abans que el dispositiu tingui accés normal a la xarxa.

Comprovació 5: què intenteu evitar realment?

Escriviu l’objectiu en una frase. Si és evitar que aquesta cafeteria reconegui el meu dispositiu demà, l’adreçament privat és el control i una VPN és irrelevant. Si és evitar que aquest lloc web vegi l’adreça de casa meva, la sortida de la VPN és el control i la MAC mai no ha importat.

Si és evitar que una xarxa privada remota conegui l’adreça del meu adaptador, comproveu si el túnel està en pont, perquè és l’únic disseny on la pregunta té una resposta real.

Feu servir una comprovació d’IP pública per inspeccionar la ruta de sortida, i el paràmetre d’adreça privada del dispositiu per inspeccionar la identitat sense fils local. Responen preguntes diferents, i la documentació d’Apple sobre l’adreça Wi-Fi privada és una bona referència per a la segona. Cap dels dos paràmetres fa invisible un dispositiu actiu per a la xarxa a la qual s’ha connectat, i cap VPN no canvia el que el punt d’accés ja ha registrat.