Κρύβει ένα VPN τη MAC διεύθυνση του Wi-Fi; Όχι, και να γιατί

Η ερώτηση ακούγεται σαν ερώτηση με απάντηση ναι ή όχι, και η ειλικρινής απάντηση είναι ότι εξαρτάται από το ποιος ρωτάει. Το δίκτυο Wi-Fi στο οποίο συνδεθήκατε εξακολουθεί να βλέπει τη διεύθυνση που χρησιμοποιεί η συσκευή σας σε εκείνη τη ζεύξη, είτε έχετε VPN είτε όχι. Μια συνηθισμένη ιστοσελίδα, από την άλλη, συνήθως δεν λαμβάνει καθόλου τη διεύθυνση Wi-Fi σας. Πέντε έλεγχοι χωρίζουν αυτούς τους δύο παρατηρητές και σας λένε ποιος από τους δύο σας ενδιαφέρει πραγματικά.

Έλεγχος 1: τι βλέπει το σημείο πρόσβασης;

Ένα δίκτυο ξενοδοχείου μπορεί να απαριθμήσει τη συνδεδεμένη συσκευή σας ενώ η κίνηση του περιηγητή σας ταξιδεύει μέσα σε ένα κρυπτογραφημένο τούνελ. Και οι δύο παρατηρήσεις είναι αληθείς ταυτόχρονα, επειδή το δίκτυο πρέπει να μιλήσει με μια τοπική συσκευή και δεν χρειάζεται να διαβάσει τις σελίδες σας για να το κάνει.

Η διεύθυνση που βλέπει μπορεί να είναι η διεύθυνση υλικού που είναι καμένη στον προσαρμογέα ή μια ιδιωτική διεύθυνση που δημιουργεί το λειτουργικό σύστημα. Αν δώσατε αριθμό δωματίου ή λογαριασμό επισκέπτη για να συνδεθείτε, αυτή η εγγραφή εισόδου βρίσκεται δίπλα στην εγγραφή της συσκευής και επιζεί της συνεδρίας VPN σας.

Η αλλαγή διακομιστών VPN δεν κάνει τίποτα σε αυτές τις τοπικές εγγραφές. Δημιουργήθηκαν πριν υπάρξει οποιοδήποτε τούνελ.

Έλεγχος 2: τι βλέπει μια ιστοσελίδα;

Οι δρομολογητές προωθούν πακέτα IP μεταξύ ζεύξεων, και η διεύθυνση επιπέδου ζεύξης που χρησιμοποιείται στο Wi-Fi σας δεν είναι ένας φάκελος που ταξιδεύει αναλλοίωτος σε κάθε προορισμό. Για την κίνηση που βγαίνει μέσω VPN, ο ιστότοπος συνήθως βλέπει τη δημόσια διεύθυνση IP της εξόδου.

Μπορεί ακόμη να λαμβάνει cookies, μια συνδεδεμένη συνεδρία και χαρακτηριστικά περιηγητή που ταυτοποιούν το λογισμικό πελάτη σας. Το fingerprinting είναι μια πραγματική μέθοδος παρακολούθησης και δεν είναι το ίδιο με το να διαβάζεις μια MAC του Wi-Fi από ένα αίτημα ιστού.

Έτσι, αν το μοντέλο απειλής σας είναι ένας ιστότοπος που σας συσχετίζει μεταξύ επισκέψεων, η έξοδος του VPN και η κατάσταση του περιηγητή σας είναι η σχετική επιφάνεια. Η διεύθυνση του προσαρμογέα Wi-Fi σας δεν αποτελεί μέρος αυτής της συζήτησης. Γι' αυτό ένα VPN μπορεί να αλλάξει τι γνωρίζει ένας ιστότοπος για εσάς, ενώ η εικόνα του τοπικού δικτύου παραμένει εντελώς ανέπαφη. Δύο επίπεδα, δύο παρατηρητές, καμία αντίφαση.

Έλεγχος 3: το VPN είναι γεφυρωμένο ή δρομολογημένο;

Τα περισσότερα καταναλωτικά VPN είναι δρομολογημένα: μια διεπαφή TUN μεταφέρει πακέτα IP, και ο εικονικός προσαρμογέας του φιλοξενούμενου λειτουργικού συστήματος έχει το δικό του πλαίσιο διευθυνσιοδότησης. Τίποτα από το πλαίσιο Wi-Fi σας δεν φτάνει στην άλλη πλευρά.

Ορισμένα VPN ιδιωτικών δικτύων γεφυρώνουν αντίθετα πλαίσια Ethernet, χρησιμοποιώντας μια διεπαφή TAP. Σε αυτόν τον σχεδιασμό, πληροφορίες σε επίπεδο MAC μπορούν να περάσουν στο απομακρυσμένο τμήμα, γι' αυτό ο γενικός ισχυρισμός ότι καμία διεύθυνση MAC δεν μπορεί ποτέ να περάσει από οποιοδήποτε VPN είναι υπερβολικά ισχυρός.

Αν κάνετε αποσφαλμάτωση σε μια τέτοια ρύθμιση, ονομάστε τη διεπαφή στην οποία ανήκει η διεύθυνση: ο φυσικός προσαρμογέας Wi-Fi, ο εικονικός προσαρμογέας ή ένα απομακρυσμένο γεφυρωμένο τμήμα. Είναι τρεις διαφορετικές απαντήσεις και οι άνθρωποι τις μπερδεύουν συνεχώς.

Έλεγχος 4: θέλετε διαφορετικό τοπικό αναγνωριστικό;

Τόσο το Apple όσο και το Android υποστηρίζουν ιδιωτικές ή τυχαιοποιημένες διευθύνσεις Wi-Fi. Η λειτουργία μειώνει την εξάρτηση από ένα μόνιμο ασύρματο αναγνωριστικό, με συμπεριφορά που ποικίλλει ανάλογα με τη συσκευή, το δίκτυο και την έκδοση λογισμικού. Η τεκμηρίωση της Apple περιγράφει διευθύνσεις ανά δίκτυο και επιλογές διατήρησης σε υποστηριζόμενα συστήματα.

Αυτό που δεν κάνει είναι να κρύψει τη διεύθυνση που χρησιμοποιείται αυτή τη στιγμή. Το σημείο πρόσβασης εξακολουθεί να χρειάζεται μια διεύθυνση για να στέλνει πλαίσια, οπότε η ιδιωτική διευθυνσιοδότηση αλλάζει τη συνέχεια, όχι την ορατότητα. Διαβάστε τη ρύθμιση ως έλεγχο απορρήτου για παρακολούθηση μεταξύ δικτύων, όχι ως τρόπο να γίνετε ανώνυμοι σε αυτό που χρησιμοποιείτε. Είναι διαφορετικές υποσχέσεις, και μόνο η πρώτη προσφέρεται.

Αν ένα διαχειριζόμενο δίκτυο αρνείται να δεχτεί μια συσκευή που χρησιμοποιεί ιδιωτική διευθυνσιοδότηση, ελέγξτε τις τεκμηριωμένες απαιτήσεις του δικτύου πριν υποθέσετε ότι φταίει το VPN. Ένα VPN δεν μπορεί να διορθώσει μια αποτυχία που συμβαίνει πριν η συσκευή αποκτήσει κανονική πρόσβαση δικτύου.

Έλεγχος 5: τι προσπαθείτε πραγματικά να αποτρέψετε;

Γράψτε τον στόχο σε μία πρόταση. Αν είναι να μην αναγνωρίσει αυτό το καφέ τη συσκευή μου αύριο, η ιδιωτική διευθυνσιοδότηση είναι ο έλεγχος και το VPN είναι άσχετο. Αν είναι να μην δει αυτός ο ιστότοπος τη διεύθυνση του σπιτιού μου, η έξοδος του VPN είναι ο έλεγχος και η MAC δεν είχε ποτέ σημασία.

Αν είναι να μην μάθει ένα απομακρυσμένο ιδιωτικό δίκτυο τη διεύθυνση του προσαρμογέα μου, ελέγξτε αν το τούνελ είναι γεφυρωμένο, γιατί αυτός είναι ο μόνος σχεδιασμός όπου η ερώτηση έχει πραγματική απάντηση.

Χρησιμοποιήστε έναν έλεγχο δημόσιας IP για να επιθεωρήσετε τη διαδρομή εξόδου, και τη ρύθμιση ιδιωτικής διεύθυνσης της συσκευής για να επιθεωρήσετε την τοπική ασύρματη ταυτότητα. Απαντούν σε διαφορετικές ερωτήσεις, και η τεκμηρίωση της Apple για την ιδιωτική διεύθυνση Wi-Fi είναι μια καλή αναφορά για τη δεύτερη. Καμία από τις ρυθμίσεις δεν κάνει μια ενεργή συσκευή αόρατη στο δίκτυο στο οποίο συνδέθηκε, και κανένα VPN δεν αλλάζει ό,τι έχει ήδη καταγράψει το σημείο πρόσβασης.