Skrývá VPN vaši MAC adresu Wi-Fi? Ne, a tady je proč
Síť, ke které se připojíte, stále vidí adresu, kterou na ní vaše zařízení používá. Pět kontrol, které oddělují lokální identitu linkové vrstvy od veřejné odchozí adresy.
Otázka zní jako otázka s odpovědí ano, nebo ne, a poctivá odpověď je, že záleží na tom, kdo se ptá. Wi-Fi síť, ke které jste se připojili, stále vidí adresu, kterou vaše zařízení na tomto spoji používá, s VPN nebo bez ní. Běžný web ale obvykle vaši Wi-Fi adresu vůbec nedostane. Pět kontrol odděluje tyto dva pozorovatele a řekne vám, který z nich vás skutečně zajímá.
Kontrola 1: co vidí přístupový bod?
Hotelová síť může vypsat vaše připojené zařízení, zatímco provoz vašeho prohlížeče putuje uvnitř šifrovaného tunelu. Obě pozorování platí současně, protože síť musí mluvit s lokálním zařízením a nemusí k tomu číst vaše stránky.
Adresa, kterou vidí, může být hardwarová adresa vypálená do adaptéru, nebo soukromá adresa vygenerovaná operačním systémem. Pokud jste pro přístup na internet odevzdali číslo pokoje nebo hostovský účet, tento záznam o přijetí leží vedle záznamu o zařízení a přežije vaši VPN relaci.
Změna VPN serverů s těmito lokálními záznamy nic neudělá. Byly vytvořeny dřív, než vznikl jakýkoli tunel.
Kontrola 2: co vidí web?
Routery přeposílají IP pakety mezi spoji a adresa linkové vrstvy použitá na vašem Wi-Fi není obálka, která cestuje nezměněná ke každému cíli. U provozu, který odchází přes VPN, web obvykle vidí veřejnou IP adresu výstupu.
Stále může dostávat cookies, přihlášenou relaci a vlastnosti prohlížeče, které identifikují váš klientský software. Snímání otisků je skutečná metoda sledování a není totéž jako čtení Wi-Fi MAC z webového požadavku.
Takže pokud je vaším modelem hrozby web, který vás propojuje mezi návštěvami, relevantní plochou je výstup VPN a stav vašeho prohlížeče. Adresa vašeho Wi-Fi adaptéru do té konverzace nepatří. Proto může VPN změnit, co o vás web ví, zatímco pohled lokální sítě zůstane zcela nedotčen. Dvě vrstvy, dva pozorovatelé, žádný rozpor.
Kontrola 3: je VPN přemostěná, nebo směrovaná?
Většina spotřebitelských VPN je směrovaná: rozhraní TUN přenáší IP pakety a virtuální adaptér hostitelského operačního systému má vlastní adresní kontext. Nic z vašeho Wi-Fi rámce se na druhou stranu nedostane.
Některé VPN privátních sítí naopak přemosťují Ethernet rámce pomocí rozhraní TAP. V tomto návrhu mohou informace na úrovni MAC proniknout do vzdáleného segmentu, a proto je obecné tvrzení, že žádná MAC adresa nikdy nemůže projít žádnou VPN, příliš silné.
Pokud takové nastavení ladíte, pojmenujte rozhraní, ke kterému adresa patří: fyzický Wi-Fi adaptér, virtuální adaptér, nebo vzdálený přemostěný segment. To jsou tři různé odpovědi a lidé si je neustále pletou.
Kontrola 4: chcete jiný lokální identifikátor?
Apple i Android podporují soukromé nebo randomizované Wi-Fi adresy. Funkce snižuje závislost na trvalém bezdrátovém identifikátoru, přičemž chování se liší podle zařízení, sítě a verze softwaru. Dokumentace Apple popisuje adresy pro jednotlivé sítě a možnosti trvalosti na podporovaných systémech.
Co nedělá, je skrytí adresy, která se právě používá. Přístupový bod stále potřebuje adresu, na kterou má posílat rámce, takže soukromé adresování mění kontinuitu, ne viditelnost. Čtěte toto nastavení jako kontrolu soukromí proti sledování mezi sítěmi, ne jako způsob, jak být anonymní v té, kterou používáte. To jsou různé sliby a nabízí se jen ten první.
Pokud spravovaná síť odmítne přijmout zařízení se soukromým adresováním, zkontrolujte dokumentované požadavky sítě, než budete předpokládat, že je na vině VPN. VPN nedokáže opravit selhání, k němuž dojde dřív, než zařízení získá běžný síťový přístup.
Kontrola 5: čemu se vlastně snažíte zabránit?
Napište cíl jednou větou. Pokud je to zabránit této kavárně, aby zítra rozpoznala moje zařízení, je kontrolou soukromé adresování a VPN je irelevantní. Pokud je to zabránit tomuto webu, aby viděl mou domácí adresu, je kontrolou výstup VPN a MAC nikdy nehrála roli.
Pokud je to zabránit vzdálené privátní síti, aby zjistila adresu mého adaptéru, zkontrolujte, zda je tunel přemostěný, protože to je jediný návrh, kde má otázka skutečnou odpověď.
Použijte kontrolu veřejné IP k prohlédnutí výstupní trasy a nastavení soukromé adresy zařízení k prohlédnutí lokální bezdrátové identity. Odpovídají na různé otázky a dokumentace Apple k soukromé Wi-Fi adrese je dobrým odkazem pro tu druhou. Žádné z nastavení nečiní aktivní zařízení neviditelným pro síť, ke které se připojilo, a žádná VPN nemění to, co přístupový bod už zaznamenal.