¿Oculta una VPN la dirección MAC de tu Wi-Fi? No, y esta es la razón

La pregunta suena a sí o no, y la respuesta honesta es que depende de quién pregunta. La red Wi-Fi a la que te conectaste sigue viendo la dirección que tu dispositivo usa en ese enlace, con VPN o sin ella. Un sitio web corriente, en cambio, normalmente ni siquiera recibe tu dirección Wi-Fi. Cinco comprobaciones separan a esos dos observadores y te dicen cuál te importa de verdad.

Comprobación 1: ¿qué ve el punto de acceso?

Una red de hotel puede listar tu dispositivo conectado mientras el tráfico de tu navegador viaja dentro de un túnel cifrado. Ambas observaciones son ciertas a la vez, porque la red tiene que hablar con un dispositivo local y no necesita leer tus páginas para hacerlo.

La dirección que ve puede ser la dirección de hardware grabada en el adaptador o una dirección privada generada por el sistema operativo. Si entregaste un número de habitación o una cuenta de invitado para conectarte, ese registro de admisión está junto al registro del dispositivo y sobrevive a tu sesión de VPN.

Cambiar de servidores VPN no hace nada a esos registros locales. Se crearon antes de que existiera cualquier túnel.

Comprobación 2: ¿qué ve un sitio web?

Los enrutadores reenvían paquetes IP entre enlaces, y la dirección de la capa de enlace que se usa en tu Wi-Fi no es un sobre que viaje sin cambios hasta cada destino. Para el tráfico que sale por una VPN, el sitio normalmente ve la dirección IP pública de la salida.

Aún puede recibir cookies, una sesión iniciada y características del navegador que identifican tu software cliente. La huella digital es un método de seguimiento real y no es lo mismo que leer una MAC del Wi-Fi desde una petición web.

Así que si tu modelo de amenaza es un sitio web que te correlaciona entre visitas, la salida de la VPN y el estado de tu navegador son la superficie relevante. La dirección de tu adaptador Wi-Fi no forma parte de esa conversación. Por eso una VPN puede cambiar lo que un sitio sabe de ti mientras la visión de la red local queda completamente intacta. Dos capas, dos observadores, ninguna contradicción.

Comprobación 3: ¿la VPN está puenteada o enrutada?

La mayoría de las VPN de consumo están enrutadas: una interfaz TUN transporta paquetes IP, y el adaptador virtual del sistema operativo invitado tiene su propio contexto de direccionamiento. Nada de tu trama Wi-Fi llega al otro lado.

Algunas VPN de red privada puentean tramas Ethernet en su lugar, usando una interfaz TAP. En ese diseño, la información a nivel de MAC puede pasar al segmento remoto, y por eso la afirmación general de que ninguna dirección MAC puede cruzar jamás una VPN es demasiado rotunda.

Si depuras ese tipo de configuración, nombra la interfaz a la que pertenece la dirección: el adaptador Wi-Fi físico, el adaptador virtual o un segmento remoto puenteado. Son tres respuestas diferentes y la gente las confunde constantemente.

Comprobación 4: ¿quieres un identificador local distinto?

Tanto Apple como Android admiten direcciones Wi-Fi privadas o aleatorizadas. La función reduce la dependencia de un identificador inalámbrico persistente, con un comportamiento que varía según el dispositivo, la red y la versión del software. La documentación de Apple describe direcciones por red y opciones de persistencia en los sistemas compatibles.

Lo que no hace es ocultar la dirección que se está usando en este momento. El punto de acceso sigue necesitando una dirección a la que enviar tramas, así que el direccionamiento privado cambia la continuidad, no la visibilidad. Lee el ajuste como un control de privacidad frente al seguimiento entre redes, no como una forma de volverte anónimo en la que estás usando. Son promesas distintas, y solo se ofrece la primera.

Si una red gestionada se niega a admitir un dispositivo con direccionamiento privado, revisa los requisitos documentados de la red antes de suponer que la culpa es de la VPN. Una VPN no puede reparar un fallo que ocurre antes de que el dispositivo tenga acceso normal a la red.

Comprobación 5: ¿qué intentas evitar en realidad?

Escribe el objetivo en una frase. Si es evitar que esta cafetería reconozca mi dispositivo mañana, el direccionamiento privado es el control y una VPN es irrelevante. Si es evitar que este sitio web vea la dirección de mi casa, la salida de la VPN es el control y la MAC nunca importó.

Si es evitar que una red privada remota conozca la dirección de mi adaptador, comprueba si el túnel está puenteado, porque ese es el único diseño en el que la pregunta tiene una respuesta real.

Usa una comprobación de IP pública para inspeccionar la ruta de salida, y el ajuste de dirección privada del dispositivo para inspeccionar la identidad inalámbrica local. Responden a preguntas distintas, y la documentación de Apple sobre la dirección Wi-Fi privada es una buena referencia para la segunda. Ninguno de los dos ajustes hace invisible un dispositivo activo para la red a la que se unió, y ninguna VPN cambia lo que el punto de acceso ya ha registrado.