VPN batek zure Wi-Fi MAC helbidea ezkutatzen du? Ez, eta horra zergatia

Galderak bai edo ez galdera dirudi, eta erantzun zintzoa da norbaitek galdetzen duenaren araberakoa dela. Bat egin zenuen Wi-Fi sareak zure gailuak lotura horretan erabiltzen duen helbidea ikusten jarraitzen du, VPNarekin edo gabe. Webgune arruntak, berriz, normalean ez du zure Wi-Fi helbidea inola ere jasotzen. Bost egiaztapenek bi behatzaile horiek bereizten dituzte eta zein den benetan garrantzitsua esaten dizute.

1. egiaztapena: zer ikusten du sarbide-puntuak?

Hoteleko sare batek zure gailu konektatua zerrenda dezake zure arakatzailearen trafikoa tunel zifratu baten barruan doan bitartean. Bi behaketak aldi berean dira egiazkoak, sareak gailu lokal batekin hitz egin behar duelako eta ez duelako zure orrialdeak irakurri behar horretarako.

Ikusten duen helbidea adaptadorean grabatutako hardware helbidea izan daiteke edo sistema eragileak sortutako helbide pribatua. Sarean sartzeko gela zenbaki bat edo gonbidatu kontu bat eman bazenuen, onarpen erregistro hori gailuaren erregistroaren ondoan dago eta zure VPN saioa baino gehiago irauten du.

VPN zerbitzariak aldatzeak ez dio ezer egiten tokiko erregistro horiei. Tunel bat existitu baino lehen sortu ziren.

2. egiaztapena: zer ikusten du webgune batek?

Bideratzaileek IP paketeak loturen artean birbidaltzen dituzte, eta zure Wi-Fi sarean erabiltzen den lotura-geruzako helbidea ez da helmuga bakoitzera aldatu gabe bidaiatzen duen gutun-azala. VPN baten bidez irteten den trafikoarentzat, webguneak normalean irteeraren IP helbide publikoa ikusten du.

Oraindik ere jaso ditzake cookieak, saioa hasita dagoela eta zure bezero softwarea identifikatzen duten arakatzailearen ezaugarriak. Hatza-marka benetako jarraipen metodoa da, eta ez da gauza bera web eskaera batetik Wi-Fi MAC bat irakurtzea.

Beraz, zure mehatxu-eredua bisitaldien artean zu erlazionatzen duen webgune bat bada, VPN irteera eta zure arakatzailearen egoera dira gainazal garrantzitsua. Zure Wi-Fi adaptadorearen helbidea ez da elkarrizketa horren parte. Horregatik VPN batek aldatu dezake webgune batek zutaz dakiena, sare lokalaren ikuspegia erabat ukitu gabe geratzen den bitartean. Bi geruza, bi behatzaile, kontraesanik ez.

3. egiaztapena: VPN-a zubitua edo bideratua al da?

Kontsumitzeko VPN gehienak bideratuak dira: TUN interfaze batek IP paketeak garraiatzen ditu, eta gonbidatu sistema eragilearen adaptadore birtualak bere helbideratze-testuingurua du. Zure Wi-Fi markoaren ezer ez da beste aldera iristen.

Sare pribatuko VPN batzuek Ethernet markoak zubitzen dituzte horren ordez, TAP interfazea erabiliz. Diseinu horretan MAC mailako informazioa urruneko segmentura pasa daiteke, eta horregatik MAC helbide batek inoiz edozein VPN zeharka dezakeela ukatzen duen baieztapen orokorra indartsuegia da.

Mota horretako konfigurazio bat arazten ari bazara, izenda ezazu helbidea zein interfazeri dagokion: Wi-Fi adaptadore fisikoa, adaptadore birtuala edo urruneko segmentu zubitua. Hiru erantzun desberdin dira eta jendeak etengabe nahasten ditu.

4. egiaztapena: identifikatzaile lokal desberdin bat nahi duzu?

Apple-k eta Android-ek biak onartzen dituzte Wi-Fi helbide pribatu edo ausazkoak. Funtzioak identifikatzaile haririk gabeko iraunkorren menpekotasuna gutxitzen du, eta portaera gailuaren, sarearen eta software bertsioaren arabera aldatzen da. Apple-ren dokumentazioak sare bakoitzeko helbideak eta iraunkortasun aukerak deskribatzen ditu onartutako sistemetan.

Egiten ez duena unean erabiltzen ari den helbidea ezkutatzea da. Sarbide-puntuak oraindik helbide bat behar du markoak bidaltzeko, beraz helbideratze pribatuak jarraitutasuna aldatzen du, ez ikusgaitasuna. Irakurri ezarpena sareen arteko jarraipenerako pribatutasun-kontrol gisa, ez erabiltzen ari zaren sarean anonimo bihurtzeko modu gisa. Promesa desberdinak dira, eta lehenengoa soilik eskaintzen da.

Kudeatutako sare batek helbideratze pribatua erabiltzen duen gailu bat onartzeari uko egiten badio, egiaztatu sarearen dokumentatutako baldintzak VPN-a dela eta pentsatu aurretik. VPN batek ezin du konpondu gailuak sareko sarbide arrunta izan aurretik gertatzen den hutsegitea.

5. egiaztapena: zer saihesten saiatzen zara benetan?

Idatzi helburua esaldi bakarrean. Kafe honek bihar nire gailua ez ezagutzea bada, helbideratze pribatua da kontrola eta VPN-a ez da garrantzitsua. Webgune honek nire etxeko helbidea ez ikustea bada, VPN irteera da kontrola eta MAC-ak inoiz ez du garrantzirik izan.

Urruneko sare pribatu batek nire adaptadorearen helbidea ez jakitea bada, egiaztatu tunela zubitua den, hori baita galderak benetako erantzuna duen diseinu bakarra.

Erabili IP publikoaren egiaztapen bat irteerako ibilbidea ikuskatzeko, eta gailuaren helbide pribatuaren ezarpena tokiko haririk gabeko identitatea ikuskatzeko. Galdera desberdinei erantzuten diete, eta Apple-ren Wi-Fi helbide pribatuari buruzko dokumentazioa erreferentzia ona da bigarrenerako. Bi ezarpenetako batek ere ez du gailu aktibo bat ikusezin egiten bat egin zuen sarearentzat, eta VPN batek ere ez du aldatzen sarbide-puntuak dagoeneko erregistratu duena.