Piilottaako VPN Wi-Fi-MAC-osoitteesi? Ei, ja tässä syy

Kysymys kuulostaa kyllä tai ei -kysymykseltä, ja rehellinen vastaus on, että se riippuu siitä, kuka kysyy. Wi-Fi-verkko, johon liityit, näkee edelleen osoitteen, jota laitteesi käyttää sillä yhteydellä, olipa VPN käytössä tai ei. Tavallinen verkkosivusto sitä vastoin ei yleensä saa Wi-Fi-osoitettasi lainkaan. Viisi tarkistusta erottaa nämä kaksi tarkkailijaa ja kertoo, kumpi sinua todella kiinnostaa.

Tarkistus 1: mitä tukiasema näkee?

Hotelliverkko voi luetella liitetyn laitteesi, kun selaimesi liikenne kulkee salatun tunnelin sisällä. Molemmat havainnot pitävät paikkansa samaan aikaan, koska verkon täytyy puhua paikalliselle laitteelle eikä sen tarvitse lukea sivujasi tehdäkseen sen.

Nähty osoite voi olla sovittimeen poltettu laitteisto-osoite tai käyttöjärjestelmän luoma yksityinen osoite. Jos luovutit huoneen numeron tai vierastilin päästäksesi verkkoon, se sisäänkirjaus tallentuu laitetietueen viereen ja kestää VPN-istuntoasi pidempään.

VPN-palvelimien vaihtaminen ei tee näille paikallisille tietueille mitään. Ne syntyivät ennen kuin yhtään tunnelia oli olemassa.

Tarkistus 2: mitä verkkosivusto näkee?

Reitittimet välittävät IP-paketteja linkkien välillä, eikä Wi-Fi-verkossasi käytetty linkkikerroksen osoite ole kirjekuori, joka matkaisi muuttumattomana jokaiseen kohteeseen. VPN:n kautta lähtevän liikenteen osalta sivusto näkee yleensä lähdön julkisen IP-osoitteen.

Se voi silti vastaanottaa evästeitä, kirjautuneen istunnon ja selaimen ominaisuuksia, jotka tunnistavat asiakasohjelmasi. Sormenjälkeäminen on todellinen seurantamenetelmä, eikä se ole sama asia kuin Wi-Fi-MAC-osoitteen lukeminen verkkopyynnöstä.

Jos uhkamallisi siis on verkkosivusto, joka yhdistää käyntisi toisiinsa, VPN-lähtö ja selaimesi tila ovat merkityksellinen pinta. Wi-Fi-sovittimesi osoite ei kuulu siihen keskusteluun. Siksi VPN voi muuttaa sitä, mitä sivusto tietää sinusta, samalla kun paikallisverkon näkymä pysyy täysin koskemattomana. Kaksi kerrosta, kaksi tarkkailijaa, ei ristiriitaa.

Tarkistus 3: onko VPN siltaava vai reitittävä?

Useimmat kuluttaja-VPN:t ovat reitittäviä: TUN-rajapinta kuljettaa IP-paketteja, ja vieraskäyttöjärjestelmän virtuaalisovittimella on oma osoitteistuskontekstinsa. Mikään Wi-Fi-kehyksestäsi ei saavuta toista puolta.

Jotkin yksityisverkkojen VPN:t siltaavat sen sijaan Ethernet-kehyksiä TAP-rajapinnan avulla. Siinä rakenteessa MAC-tason tiedot voivat kulkeutua etäsegmenttiin, minkä vuoksi yleinen väite, ettei mikään MAC-osoite voi koskaan ylittää mitään VPN:ää, on liian vahva.

Jos vianetsit sellaista asetusta, nimeä rajapinta, johon osoite kuuluu: fyysinen Wi-Fi-sovitin, virtuaalisovitin tai etäsilta-segmentti. Ne ovat kolme eri vastausta ja ihmiset sekoittavat niitä jatkuvasti.

Tarkistus 4: haluatko erilaisen paikallisen tunnisteen?

Sekä Apple että Android tukevat yksityisiä tai satunnaistettuja Wi-Fi-osoitteita. Ominaisuus vähentää riippuvuutta pysyvästä langattomasta tunnisteesta, ja sen käyttäytyminen vaihtelee laitteen, verkon ja ohjelmistoversion mukaan. Applen dokumentaatio kuvaa verkkokohtaiset osoitteet ja pysyvyysvaihtoehdot tuetuissa järjestelmissä.

Sitä se ei tee, että piilottaisi parhaillaan käytössä olevan osoitteen. Tukiasema tarvitsee edelleen osoitteen, johon kehyksiä lähetetään, joten yksityinen osoitteistus muuttaa jatkuvuutta, ei näkyvyyttä. Lue asetus yksityisyyden hallinnaksi verkkojen väliseen seurantaan, älä keinoksi muuttua anonyymiksi verkossa, jota käytät. Ne ovat eri lupauksia, ja vain ensimmäistä tarjotaan.

Jos hallittu verkko kieltäytyy päästämästä sisään laitetta, joka käyttää yksityistä osoitteistusta, tarkista verkon dokumentoidut vaatimukset ennen kuin oletat VPN:n olevan syyllinen. VPN ei voi korjata vikaa, joka tapahtuu ennen kuin laite saa tavallisen verkkoyhteyden.

Tarkistus 5: mitä oikeastaan yrität estää?

Kirjoita tavoite yhdellä lauseella. Jos tavoite on estää tätä kahvilaa tunnistamasta laitteeni huomenna, yksityinen osoitteistus on keino ja VPN on merkityksetön. Jos tavoite on estää tätä sivustoa näkemästä kotiosoitettani, VPN-lähtö on keino, eikä MAC-osoitteella ollut koskaan väliä.

Jos tavoite on estää etäistä yksityisverkkoa oppimasta sovittimeni osoitetta, tarkista, onko tunneli siltaava, koska vain siinä rakenteessa kysymyksellä on todellinen vastaus.

Käytä julkisen IP:n tarkistusta lähtöreitin tutkimiseen ja laitteen yksityisen osoitteen asetusta paikallisen langattoman identiteetin tutkimiseen. Ne vastaavat eri kysymyksiin, ja Applen dokumentaatio yksityisestä Wi-Fi-osoitteesta on hyvä viite jälkimmäiseen. Kumpikaan asetus ei tee aktiivisesta laitteesta näkymätöntä verkolle, johon se liittyi, eikä mikään VPN muuta sitä, minkä tukiasema on jo kirjannut.