Ferbergt in VPN jo Wi-Fi MAC-adres? Nee, en hjir is wêrom

De fraach klinkt as in ja-of-nee-fraach, en it earlike antwurd is dat it derfan ôfhinget wa’t it freget. It Wi-Fi-netwurk dêr’t jo by oansletten binne sjocht noch altyd it adres dat jo apparaat op dy ferbining brûkt, mei of sûnder VPN. In gewoane website kriget lykwols meastentiids hielendal gjin Wi-Fi-adres fan jo. Fiif kontrôles skiede dy twa waarnimmers en fertelle jo hokker fan de twa jo echt noed is.

Kontrôle 1: wat sjocht it tagongspunt?

In hotelnetwurk kin jo ferbûne apparaat listje wylst it ferkear fan jo browser yn in fersifere tunnel reizget. Beide waarnimmings binne tagelyk wier, om’t it netwurk mei in lokaal apparaat prate moat en dêrfoar jo siden net lêze hoecht.

It adres dat it sjocht kin it hardware-adres wêze dat yn ’e adapter baarnd is, of in privee-adres dat it bestjoeringssysteem makke hat. As jo in keamernûmer of in gastaccount oerjûn hawwe om online te kommen, stiet dy talittingsregistraasje neist de apparaatregistraasje en libbet langer as jo VPN-sesje.

It feroarjen fan VPN-tsjinners docht neat mei dy lokale registraasjes. Se binne makke foardat der hokker tunnel ek bestie.

Kontrôle 2: wat sjocht in website?

Routers stjoere IP-pakketten tusken ferbiningen troch, en it linklaach-adres dat op jo Wi-Fi brûkt wurdt is gjin envelop dy’t ûnferoare nei elke bestimming reizget. Foar ferkear dat troch in VPN nei bûten giet, sjocht de side meastentiids it iepenbiere IP-adres fan ’e útgong.

It kin noch altyd cookies, in oanmelde sesje en browser-eigenskippen krije dy’t jo kliïntsoftware identifisearje. Fingerprinting is in echte folchmetoade, en it is net itselde as it lêzen fan in Wi-Fi-MAC út in webfersyk.

Dus as jo bedrigingsmodel in website is dy’t jo oer besiken hinne korrelearret, dan binne de VPN-útgong en jo browsersteat it relevante oerflak. It adres fan jo Wi-Fi-adapter heart net by dat petear. Dêrom kin in VPN feroarje wat in side oer jo wit, wylst it byld fan it lokale netwurk hielendal yntakt bliuwt. Twa lagen, twa waarnimmers, gjin tsjinstelling.

Kontrôle 3: is de VPN brêge of rûte?

De measte konsuminten-VPN’s binne rûte: in TUN-ynterface draacht IP-pakketten, en de firtuele adapter fan it gastbestjoeringssysteem hat syn eigen adressearringskontekt. Neat fan jo Wi-Fi-frame berikt de oare kant.

Guon VPN’s foar privee netwurken brêgje ynstee Ethernet-frames, mei in TAP-ynterface. Yn dat ûntwerp kin MAC-nivo-ynformaasje oer de fierte nei it segment gean, en dêrom is de algemiene bewearing dat gjin MAC-adres ea in VPN oerstekke kin te sterk.

As jo sokke ynstelling debugge, neam dan it ynterface dêr’t it adres by heart: de fysike Wi-Fi-adapter, de firtuele adapter of in fier brêge segment. It binne trije ferskillende antwurden en minsken minge se hieltyd trochinoar.

Kontrôle 4: wolle jo in oare lokale identifikaasje?

Sawol Apple as Android stypje privee of randomisearre Wi-Fi-adressen. De funksje fermindert de ôfhinklikens fan in oanhâldende draadleaze identifikaasje, mei gedrach dat per apparaat, netwurk en softwareferzje ferskilt. De dokumintaasje fan Apple beskriuwt adressen per netwurk en opsjes foar oanhâlden op stipe systemen.

Wat it net docht, is it adres ferbergje dat op dit stuit brûkt wurdt. It tagongspunt hat noch altyd in adres nedich om frames nei te stjoeren, dus privee-adressearring feroaret de trochgeandens, net de sichtberens. Lês de ynstelling as in privacykontrôle foar folgjen oer netwurken hinne, net as in manier om anonym te wurden op it netwurk dat jo brûke. Dat binne ferskillende beloften, en allinne de earste wurdt bean.

As in beheard netwurk wegert in apparaat ta te litten dat privee-adressearring brûkt, besjoch dan de dokumintearre easken fan it netwurk foardat jo oannimme dat de VPN skuld hat. In VPN kin in stoornis net reparearje dy’t bart foardat it apparaat gewoane netwurktoegong hat.

Kontrôle 5: wat besykje jo eins te foarkommen?

Skriuw it doel yn ien sin. As it is om te foarkommen dat dit kafee moarn myn apparaat werom ken, dan is privee-adressearring de kontrôle en is in VPN net fan belang. As it is om te foarkommen dat dizze website myn thúsadres sjocht, dan is de VPN-útgong de kontrôle en hat de MAC nea ta saak dien.

As it is om te foarkommen dat in fier privee netwurk it adres fan myn adapter leart, kontrolearje dan oft de tunnel brêge is, want dat is it iennige ûntwerp dêr’t de fraach in echt antwurd hat.

Brûk in iepenbiere-IP-kontrôle om de útgongrûte te ynspektearjen, en de privee-adresynstelling fan it apparaat om de lokale draadleaze identiteit te ynspektearjen. Se beantwurdzje ferskillende fragen, en de dokumintaasje fan Apple oer it privee Wi-Fi-adres is in goede referinsje foar de twadde. Gjin fan beide ynstellingen makket in aktyf apparaat ûnsichtber foar it netwurk dêr’t it by oansletten is, en gjin VPN feroaret wat it tagongspunt al registrearre hat.