Ĉu VPN kaŝas vian Wi-Fi MAC-adreson? Ne, kaj jen kial

La demando sonas kiel jes-aŭ-ne-demando, kaj la honesta respondo estas, ke ĝi dependas de tio, kiu demandas. La Wi-Fi-reto, al kiu vi aliĝis, ankoraŭ vidas la adreson, kiun via aparato uzas en tiu ligo, kun aŭ sen VPN. Ordinara retejo, aliflanke, kutime tute ne ricevas vian Wi-Fi-adreson. Kvin kontroloj apartigas tiujn du observantojn kaj diras al vi, kiun vi efektive gravas.

Kontrolo 1: kion vidas la alirpunkto?

Hotela reto povas listigi vian ligitan aparaton dum la trafiko de via retumilo vojaĝas ene de ĉifrita tunelo. Ambaŭ observoj estas samtempe veraj, ĉar la reto devas paroli kun loka aparato kaj ne bezonas legi viajn paĝojn por fari tion.

La adreso, kiun ĝi vidas, povas esti la aparatara adreso bruligita en la adaptilon aŭ privateca adreso generita de la operaciumo. Se vi transdonis ĉambran numeron aŭ gastan konton por konektiĝi, tiu akcepta registro staras apud la aparata registro kaj postvivas vian VPN-sesion.

Ŝanĝi VPN-servilojn faras nenion al tiuj lokaj registroj. Ili estis kreitaj antaŭ ol ekzistis iu ajn tunelo.

Kontrolo 2: kion vidas retejo?

Enkursigiloj plusendas IP-paketojn inter ligoj, kaj la adreso de la liga tavolo uzata en via Wi-Fi ne estas koverto, kiu vojaĝas senŝanĝe al ĉiu celloko. Por trafiko, kiu eliras tra VPN, la retejo kutime vidas la publikan IP-adreson de la eliro.

Ĝi ankoraŭ povas ricevi kuketojn, ensalutitan sesion kaj retumilajn trajtojn, kiuj identigas vian klientan programaron. Fingrospuro estas reala spurado-metodo, kaj ĝi ne estas la sama afero kiel legi Wi-Fi-MAC el reta peto.

Do se via minacmodelo estas retejo, kiu rilatigas vin inter vizitoj, la VPN-eliro kaj la stato de via retumilo estas la koncerna surfaco. La adreso de via Wi-Fi-adaptilo ne estas parto de tiu konversacio. Tial VPN povas ŝanĝi tion, kion retejo scias pri vi, dum la vido de la loka reto restas tute sendifekta. Du tavoloj, du observantoj, nenia kontraŭdiro.

Kontrolo 3: ĉu la VPN estas pontita aŭ enkursigita?

Plej multaj konsumantaj VPN-oj estas enkursigitaj: TUN-interfaco portas IP-paketojn, kaj la virtuala adaptilo de la gastiga operaciumo havas sian propran adresan kuntekston. Nenio el via Wi-Fi-kadro atingas la alian flankon.

Iuj privatecaj retaj VPN-oj anstataŭe pontas Ethernet-kadrojn per TAP-interfaco. En tiu dezajno informoj je MAC-nivelo povas transiri en la malproksiman segmenton, kaj tial la ĝenerala aserto, ke neniu MAC-adreso povas iam transiri iun VPN, estas tro forta.

Se vi sencimigas tian agordon, nomu la interfacon, al kiu la adreso apartenas: la fizika Wi-Fi-adaptilo, la virtuala adaptilo aŭ malproksima pontita segmento. Ili estas tri malsamaj respondoj kaj homoj konstante konfuzas ilin.

Kontrolo 4: ĉu vi volas alian lokan identigilon?

Kaj Apple kaj Android subtenas privatajn aŭ hazardigitajn Wi-Fi-adresojn. La funkcio malpliigas dependon de daŭra sendrata identigilo, kun konduto kiu varias laŭ aparato, reto kaj programversio. La dokumentaro de Apple priskribas adresojn laŭ reto kaj daŭrigajn opciojn en subtenataj sistemoj.

Kion ĝi ne faras, estas kaŝi la adreson nun uzatan. La alirpunkto ankoraŭ bezonas adreson por sendi kadrojn, do privata adresado ŝanĝas kontinuecon, ne videblecon. Legu la agordon kiel privatecan kontrolon por spurado inter retoj, ne kiel manieron fariĝi anonima en la reto, kiun vi uzas. Tiuj estas malsamaj promesoj, kaj nur la unua estas ofertata.

Se administrata reto rifuzas akcepti aparaton kun privata adresado, kontrolu la dokumentitajn postulojn de la reto antaŭ ol supozi, ke la VPN kulpas. VPN ne povas ripari fiaskon, kiu okazas antaŭ ol la aparato akiras ordinaran retan aliron.

Kontrolo 5: kion vi fakte provas malhelpi?

Skribu la celon en unu frazo. Se temas pri malhelpi ĉi tiun kafejon rekoni mian aparaton morgaŭ, privata adresado estas la kontrolo kaj VPN estas senrilata. Se temas pri malhelpi ĉi tiun retejon vidi mian hejman adreson, la VPN-eliro estas la kontrolo kaj la MAC neniam gravis.

Se temas pri malhelpi malproksiman privatan reton ekscii la adreson de mia adaptilo, kontrolu, ĉu la tunelo estas pontita, ĉar tio estas la sola dezajno, en kiu la demando havas realan respondon.

Uzu publikan IP-kontrolon por inspekti la eliran itineron, kaj la agordon de privata adreso de la aparato por inspekti la lokan sendratan identecon. Ili respondas al malsamaj demandoj, kaj la dokumentaro de Apple pri privata Wi-Fi-adreso estas bona referenco por la dua. Neniu el la agordoj faras aktivan aparaton nevidebla al la reto, al kiu ĝi aliĝis, kaj neniu VPN ŝanĝas tion, kion la alirpunkto jam registris.