آیا VPN آدرس MAC وای‌فای را پنهان می‌کند؟ نه، و دلیلش این است
شبکه‌ای که به آن می‌پیوندید همچنان آدرسی را می‌بیند که دستگاه شما روی آن استفاده می‌کند. پنج بررسی که هویت محلی لایه پیوند را از آدرس خروج عمومی جدا می‌کند.
پرسش شبیه پرسشی با پاسخ بله یا خیر به نظر می‌رسد، و پاسخ صادقانه این است که بستگی دارد چه کسی می‌پرسد. شبکه وای‌فایی که به آن پیوستید همچنان آدرسی را می‌بیند که دستگاه شما روی همان پیوند استفاده می‌کند، با VPN یا بدون آن. اما یک وب‌سایت معمولی معمولاً از همان ابتدا آدرس وای‌فای شما را دریافت نمی‌کند. پنج بررسی این دو ناظر را از هم جدا می‌کند و می‌گوید کدام‌یک واقعاً برای شما مهم است.
بررسی 1: نقطه دسترسی چه می‌بیند؟
شبکه یک هتل می‌تواند دستگاه متصل شما را فهرست کند، در حالی که ترافیک مرورگر شما درون یک تونل رمزنگاری‌شده سفر می‌کند. هر دو مشاهده همزمان درست‌اند، چون شبکه باید با یک دستگاه محلی گفتگو کند و برای این کار نیازی به خواندن صفحه‌های شما ندارد.
آدرسی که می‌بیند ممکن است آدرس سخت‌افزاری حک‌شده در آداپتور باشد یا آدرسی خصوصی که سیستم‌عامل ساخته است. اگر برای آنلاین شدن شماره اتاق یا حساب مهمان داده باشید، آن سابقه ورود کنار سابقه دستگاه می‌نشیند و از نشست VPN شما بیشتر عمر می‌کند.
تغییر سرورهای VPN هیچ کاری با آن سابقه‌های محلی نمی‌کند. آن‌ها پیش از آنکه هیچ تونلی وجود داشته باشد ساخته شده‌اند.
بررسی 2: یک وب‌سایت چه می‌بیند؟
مسیریاب‌ها بسته‌های IP را میان پیوندها هدایت می‌کنند، و آدرس لایه پیوندی که در وای‌فای شما به کار می‌رود پاکتی نیست که بدون تغییر به هر مقصدی سفر کند. برای ترافیکی که از VPN بیرون می‌رود، سایت معمولاً آدرس IP عمومی خروج را می‌بیند.
همچنان می‌تواند کوکی‌ها، نشست واردشده و ویژگی‌های مرورگری را دریافت کند که نرم‌افزار کارخواه شما را شناسایی می‌کنند. اثرانگشت‌گیری روشی واقعی برای ردیابی است و با خواندن MAC وای‌فای از یک درخواست وب یکی نیست.
پس اگر مدل تهدید شما وب‌سایتی است که شما را میان بازدیدها به هم مرتبط می‌کند، خروج VPN و وضعیت مرورگر شما سطح مرتبط است. آدرس آداپتور وای‌فای شما بخشی از آن گفتگو نیست. به همین دلیل VPN می‌تواند آنچه یک سایت درباره شما می‌داند تغییر دهد، در حالی که دید شبکه محلی کاملاً دست‌نخورده می‌ماند. دو لایه، دو ناظر، بدون تناقض.
بررسی 3: VPN پل‌شده است یا مسیریابی‌شده؟
بیشتر VPNهای مصرفی مسیریابی‌شده‌اند: یک رابط TUN بسته‌های IP را حمل می‌کند و آداپتور مجازی سیستم‌عامل مهمان بافت آدرس‌دهی خودش را دارد. هیچ چیز از قاب وای‌فای شما به طرف دیگر نمی‌رسد.
برخی VPNهای شبکه خصوصی به‌جای آن قاب‌های Ethernet را با رابط TAP پل می‌کنند. در آن طراحی، اطلاعات در سطح MAC می‌تواند به بخش دوردست عبور کند، و به همین دلیل این ادعای کلی که هیچ آدرس MAC هرگز نمی‌تواند از هیچ VPNی عبور کند بیش از حد قوی است.
اگر در حال عیب‌یابی چنین چیدمانی هستید، رابطی را نام ببرید که آدرس به آن تعلق دارد: آداپتور فیزیکی وای‌فای، آداپتور مجازی، یا یک بخش پل‌شده دوردست. این‌ها سه پاسخ متفاوت‌اند و مردم پیوسته آن‌ها را با هم اشتباه می‌گیرند.
بررسی 4: آیا شناسه محلی متفاوتی می‌خواهید؟
هم Apple و هم Android از آدرس‌های وای‌فای خصوصی یا تصادفی‌شده پشتیبانی می‌کنند. این ویژگی وابستگی به یک شناسه بی‌سیم پایدار را کاهش می‌دهد و رفتارش بسته به دستگاه، شبکه و نسخه نرم‌افزار متفاوت است. مستندات Apple آدرس‌های به‌ازای هر شبکه و گزینه‌های ماندگاری را در سیستم‌های پشتیبانی‌شده توضیح می‌دهد.
کاری که نمی‌کند این است که آدرس در حال استفاده را پنهان کند. نقطه دسترسی همچنان به آدرسی نیاز دارد که قاب‌ها را به آن بفرستد، پس آدرس‌دهی خصوصی تداوم را تغییر می‌دهد نه دیده‌شدن را. این تنظیم را کنترل حریم خصوصی در برابر ردیابی میان شبکه‌ها بخوانید، نه راهی برای ناشناس شدن در شبکه‌ای که از آن استفاده می‌کنید. این‌ها وعده‌های متفاوتی هستند و تنها اولی ارائه می‌شود.
اگر شبکه‌ای مدیریت‌شده از پذیرش دستگاهی با آدرس‌دهی خصوصی خودداری کند، پیش از آنکه VPN را مقصر بدانید نیازهای مستندشده شبکه را بررسی کنید. VPN نمی‌تواند خرابی‌ای را که پیش از دسترسی عادی دستگاه به شبکه رخ می‌دهد درست کند.
بررسی 5: واقعاً می‌خواهید از چه چیزی جلوگیری کنید؟
هدف را در یک جمله بنویسید. اگر هدف این است که این کافه فردا دستگاهم را نشناسد، آدرس‌دهی خصوصی کنترل است و VPN بی‌ربط است. اگر هدف این است که این وب‌سایت آدرس خانه‌ام را نبیند، خروج VPN کنترل است و MAC هرگز اهمیتی نداشت.
اگر هدف این است که یک شبکه خصوصی دوردست آدرس آداپتور من را یاد نگیرد، بررسی کنید که تونل پل‌شده است یا نه، چون تنها طراحی‌ای است که این پرسش در آن پاسخ واقعی دارد.
برای بررسی مسیر خروج از یک بررسی IP عمومی استفاده کنید و برای بررسی هویت بی‌سیم محلی از تنظیم آدرس خصوصی دستگاه. آن‌ها به پرسش‌های متفاوتی پاسخ می‌دهند، و مستندات Apple درباره آدرس وای‌فای خصوصی مرجع خوبی برای دومی است. هیچ‌یک از این تنظیم‌ها دستگاه فعال را برای شبکه‌ای که به آن پیوسته نامرئی نمی‌کند، و هیچ VPNی آنچه نقطه دسترسی پیش‌تر ثبت کرده را تغییر نمی‌دهد.