Kas VPN peidab teie Wi-Fi MAC-aadressi? Ei, ja siin on põhjus

Küsimus kõlab nagu jah-või-ei küsimus, ja aus vastus on, et see sõltub sellest, kes küsib. Wi-Fi-võrk, millega liitusite, näeb endiselt aadressi, mida teie seade sellel lülil kasutab, VPN-iga või ilma. Tavaline veebisait seevastu ei saa teie Wi-Fi-aadressi üldjuhul üldse. Viis kontrolli eraldavad need kaks vaatlejat ja ütlevad, milline neist teile tegelikult oluline on.

Kontroll 1: mida näeb juurdepääsupunkt?

Hotellivõrk võib loetleda teie ühendatud seadme, samal ajal kui teie brauseri liiklus liigub krüpteeritud tunnelis. Mõlemad tähelepanekud on korraga tõesed, sest võrk peab suhtlema kohaliku seadmega ega pea selleks teie lehekülgi lugema.

Aadress, mida see näeb, võib olla adapterisse põletatud riistvaraaadress või operatsioonisüsteemi loodud privaatne aadress. Kui andsite võrku pääsemiseks hotellitoa numbri või külaliskonto, seisab see sissepääsukirje seadmekirje kõrval ja elab teie VPN-seansist kauem.

VPN-serverite vahetamine ei tee nende kohalike kirjetega midagi. Need loodi enne, kui ükskõik milline tunnel olemas oli.

Kontroll 2: mida näeb veebisait?

Ruuterid edastavad IP-pakette lülide vahel ja teie Wi-Fi-s kasutatav lülitaseme aadress ei ole ümbrik, mis rändab muutumatult igasse sihtkohta. VPN-i kaudu väljuva liikluse puhul näeb sait tavaliselt väljundi avalikku IP-aadressi.

See võib endiselt saada küpsiseid, sisselogitud seanssi ja brauseri omadusi, mis tuvastavad teie klienditarkvara. Sõrmejäljestamine on tõeline jälgimismeetod ja see ei ole sama, mis Wi-Fi MAC-i lugemine veebipäringust.

Nii et kui teie ohumudel on veebisait, mis seostab teid külastuste vahel, on asjakohane pind VPN-i väljund ja teie brauseri olek. Teie Wi-Fi-adapteri aadress ei ole selle vestluse osa. Seetõttu võib VPN muuta seda, mida sait teist teab, samal ajal kui kohaliku võrgu vaade jääb täiesti puutumata. Kaks kihti, kaks vaatlejat, vastuolu pole.

Kontroll 3: kas VPN on sillatud või marsruuditud?

Enamik tarbijate VPN-e on marsruuditud: TUN-liides kannab IP-pakette ja külalisoperatsioonisüsteemi virtuaalsel adapteril on oma adresseerimiskontekst. Midagi teie Wi-Fi-kaadrist ei jõua teisele poole.

Mõned privaatvõrkude VPN-id sildavad seevastu Etherneti kaadreid, kasutades TAP-liidest. Selles disainis võib MAC-tasandi teave kanduda kaugesse segmenti, mistõttu üldine väide, et ükski MAC-aadress ei saa kunagi ühestki VPN-ist läbi minna, on liiga tugev.

Kui te sellist seadistust silute, nimetage liides, millele aadress kuulub: füüsiline Wi-Fi-adapter, virtuaalne adapter või kaugem sillatud segment. Need on kolm erinevat vastust ja inimesed ajavad neid pidevalt segi.

Kontroll 4: kas soovite teistsugust kohalikku identifikaatorit?

Nii Apple kui ka Android toetavad privaatseid või juhuslikustatud Wi-Fi-aadresse. Funktsioon vähendab sõltuvust püsivast juhtmevabast identifikaatorist, käitudes erinevalt sõltuvalt seadmest, võrgust ja tarkvara versioonist. Apple'i dokumentatsioon kirjeldab võrgupõhiseid aadresse ja püsivuse valikuid toetatud süsteemides.

Mida see ei tee, on praegu kasutatava aadressi peitmine. Juurdepääsupunkt vajab endiselt aadressi, kuhu kaadreid saata, seega privaatne adresseerimine muudab järjepidevust, mitte nähtavust. Lugege seda sätet privaatsuskontrollina võrkudevahelise jälgimise vastu, mitte viisina muutuda anonüümseks võrgus, mida kasutate. Need on erinevad lubadused ja pakutakse ainult esimest.

Kui hallatav võrk keeldub lubamast seadet, mis kasutab privaatset adresseerimist, kontrollige võrgu dokumenteeritud nõudeid enne, kui eeldate, et VPN on süüdi. VPN ei saa parandada tõrget, mis tekib enne, kui seade saab tavalise võrguühenduse.

Kontroll 5: mida te tegelikult ära hoida püüate?

Kirjutage eesmärk ühe lausega. Kui eesmärk on takistada seda kohvikut homme minu seadet ära tundmast, on privaatne adresseerimine kontroll ja VPN on asjakohatu. Kui eesmärk on takistada seda veebisaiti nägemast minu kodust aadressi, on VPN-i väljund kontroll ja MAC-il ei olnud kunagi tähtsust.

Kui eesmärk on takistada kaugel asuvat privaatvõrku saamast teada minu adapteri aadressi, kontrollige, kas tunnel on sillatud, sest see on ainus disain, kus küsimusel on tõeline vastus.

Kasutage avaliku IP kontrolli väljumismarsruudi uurimiseks ja seadme privaatse aadressi sätet kohaliku juhtmevaba identiteedi uurimiseks. Need vastavad erinevatele küsimustele ja Apple'i dokumentatsioon privaatse Wi-Fi-aadressi kohta on hea viide teise jaoks. Kumbki säte ei muuda aktiivset seadet nähtamatuks võrgule, millega see liitus, ja ükski VPN ei muuda seda, mida juurdepääsupunkt on juba kirjutanud.