Ydy VPN yn cuddio cyfeiriad MAC Wi-Fi? Nac ydy, a dyma’r rheswm

Mae’r cwestiwn yn swnio fel cwestiwn ie neu na, a’r ateb gonest yw ei fod yn dibynnu pwy sy’n gofyn. Mae’r rhwydwaith Wi-Fi y gwnaethoch ymuno ag ef yn dal i weld y cyfeiriad y mae eich dyfais yn ei ddefnyddio ar y cyswllt hwnnw, gyda VPN neu heb un. Mae gwefan gyffredin, ar y llaw arall, fel arfer byth yn derbyn eich cyfeiriad Wi-Fi o gwbl. Mae pum prawf yn gwahanu’r ddau sylwedydd hynny ac yn dweud wrthych pa un sy’n wirioneddol bwysig i chi.

Prawf 1: beth mae’r pwynt mynediad yn ei weld?

Gall rhwydwaith gwesty restru eich dyfais gysylltiedig tra bod traffig eich porwr yn teithio y tu mewn i dwnnel amgryptiedig. Mae’r ddau sylw yn wir ar yr un pryd, oherwydd rhaid i’r rhwydwaith siarad â dyfais leol ac nid oes angen iddo ddarllen eich tudalennau i wneud hynny.

Gall y cyfeiriad y mae’n ei weld fod yn gyfeiriad caledwedd sy’n cael ei losgi i’r addasydd neu’n gyfeiriad preifat a gynhyrchwyd gan y system weithredu. Os gwnaethoch roi rhif ystafell neu gyfrif gwestai i fynd ar-lein, mae’r cofnod derbyn hwnnw’n eistedd wrth ymyl cofnod y ddyfais ac yn byw’n hirach na’ch sesiwn VPN.

Nid yw newid gweinyddion VPN yn gwneud dim i’r cofnodion lleol hynny. Cawsant eu creu cyn bod unrhyw dwnnel yn bodoli.

Prawf 2: beth mae gwefan yn ei weld?

Mae llwybryddion yn anfon pecynnau IP ymlaen rhwng cysylltau, ac nid yw’r cyfeiriad haen gyswllt a ddefnyddir ar eich Wi-Fi yn amlen sy’n teithio’n ddigyfnewid i bob cyrchfan. Ar gyfer traffig sy’n gadael drwy VPN, mae’r safle fel arfer yn gweld cyfeiriad IP cyhoeddus yr allanfa.

Gall o hyd dderbyn cwcis, sesiwn wedi’i mewngofnodi a nodweddion porwr sy’n adnabod eich meddalwedd cleient. Mae olion bysedd yn ddull olrhain go iawn, ac nid yw’r un peth â darllen MAC Wi-Fi o gais gwe.

Felly os mai eich model bygythiad yw gwefan sy’n cysylltu’ch ymweliadau â’i gilydd, yr allanfa VPN a chyflwr eich porwr yw’r arwyneb perthnasol. Nid yw cyfeiriad eich addasydd Wi-Fi yn rhan o’r sgwrs honno. Dyna pam y gall VPN newid yr hyn y mae safle’n ei wybod amdanoch tra bo golygfa’r rhwydwaith lleol yn aros yn gyfan gwbl gyfan. Dwy haen, dau sylwedydd, dim gwrthddywediad.

Prawf 3: ydy’r VPN wedi’i bontio neu wedi’i lwybro?

Mae’r rhan fwyaf o VPNau defnyddwyr wedi’u llwybro: mae rhyngwyneb TUN yn cario pecynnau IP, ac mae gan addasydd rhithwir y system weithredu gwestai ei gyd-destun cyfeirio ei hun. Nid oes dim o’ch ffrâm Wi-Fi yn cyrraedd yr ochr bell.

Mae rhai VPNau rhwydwaith preifat yn pontio fframiau Ethernet yn lle hynny, gan ddefnyddio rhyngwyneb TAP. Yn y dyluniad hwnnw gall gwybodaeth ar lefel MAC groesi i’r segment pell, a dyna pam y mae’r honiad cyffredinol na all unrhyw gyfeiriad MAC groesi unrhyw VPN byth yn rhy gryf.

Os ydych yn dadfygio’r math hwnnw o osodiad, enwch y rhyngwyneb y mae’r cyfeiriad yn perthyn iddo: yr addasydd Wi-Fi ffisegol, yr addasydd rhithwir, neu segment pell wedi’i bontio. Mae’r rhain yn dri ateb gwahanol ac mae pobl yn eu cymysgu’n gyson.

Prawf 4: ydych chi am adnabydydd lleol gwahanol?

Mae Apple ac Android ill dau yn cefnogi cyfeiriadau Wi-Fi preifat neu hap. Mae’r nodwedd yn lleihau’r dibyniaeth ar adnabydydd di-wifr parhaus, gydag ymddygiad sy’n amrywio yn ôl dyfais, rhwydwaith a fersiwn meddalwedd. Mae dogfennaeth Apple yn disgrifio cyfeiriadau fesul rhwydwaith ac opsiynau dyfalbarhad ar systemau a gefnogir.

Yr hyn nad yw’n ei wneud yw cuddio’r cyfeiriad sy’n cael ei ddefnyddio ar hyn o bryd. Mae’r pwynt mynediad o hyd angen cyfeiriad i anfon fframiau iddo, felly mae cyfeirio preifat yn newid parhad, nid gwelededd. Darllenwch y gosodiad fel rheol preifatrwydd ar gyfer olrhain ar draws rhwydweithiau, nid fel ffordd o ddod yn anhysbys ar yr un rydych yn ei defnyddio. Mae’r rhain yn addewidion gwahanol, a dim ond y cyntaf sy’n cael ei gynnig.

Os yw rhwydwaith a reolir yn gwrthod derbyn dyfais sy’n defnyddio cyfeirio preifat, edrychwch ar ofynion dogfenedig y rhwydwaith cyn tybio mai’r VPN sydd ar fai. Ni all VPN atgyweirio methiant sy’n digwydd cyn i’r ddyfais gael mynediad rhwydwaith arferol.

Prawf 5: beth ydych chi go iawn yn ceisio’i atal?

Ysgrifennwch y nod mewn un frawddeg. Os mai atal y caffi hwn rhag adnabod fy nyfais yfory yw’r nod, cyfeirio preifat yw’r rheol ac mae VPN yn amherthnasol. Os mai atal y wefan hon rhag gweld fy nghyfeiriad cartref yw’r nod, allanfa’r VPN yw’r rheol ac ni fu’r MAC yn bwysig erioed.

Os mai atal rhwydwaith preifat pell rhag dysgu cyfeiriad fy addasydd yw’r nod, gwiriwch a yw’r twnnel wedi’i bontio, oherwydd dyna’r unig ddyluniad lle mae gan y cwestiwn ateb go iawn.

Defnyddiwch wiriad IP cyhoeddus i archwilio’r llwybr allan, a gosodiad cyfeiriad preifat y ddyfais i archwilio hunaniaeth di-wifr leol. Maent yn ateb gwahanol gwestiynau, ac mae dogfennaeth Apple ar gyfeiriad Wi-Fi preifat yn gyfeiriad da ar gyfer yr ail. Nid yw’r naill osodiad na’r llall yn gwneud dyfais weithredol yn anweledig i’r rhwydwaith ymunodd â hi, ac nid oes unrhyw VPN yn newid yr hyn y mae’r pwynt mynediad eisoes wedi’i gofnodi.