Oculta unha VPN o enderezo MAC do teu Wi-Fi? Non, e esta é a razón

A pregunta soa a si ou non, e a resposta honesta é que depende de quen pregunta. A rede Wi-Fi á que te conectaches segue vendo o enderezo que o teu dispositivo usa nesa ligazón, con VPN ou sen ela. Un sitio web corrente, pola contra, normalmente nin sequera recibe o teu enderezo Wi-Fi. Cinco comprobacións separan eses dous observadores e dícenche cal che importa de verdade.

Comprobación 1: que ve o punto de acceso?

Unha rede de hotel pode listar o teu dispositivo conectado mentres o tráfico do teu navegador viaxa dentro dun túnel cifrado. Ambas as observacións son certas á vez, porque a rede ten que falar cun dispositivo local e non necesita ler as túas páxinas para facelo.

O enderezo que ve pode ser o enderezo de hardware gravado no adaptador ou un enderezo privado xerado polo sistema operativo. Se entregaches un número de habitación ou unha conta de convidado para conectarte, ese rexistro de admisión está xunto ao rexistro do dispositivo e sobrevive á túa sesión de VPN.

Cambiar de servidores VPN non lle fai nada a eses rexistros locais. Creáronse antes de que existise calquera túnel.

Comprobación 2: que ve un sitio web?

Os encamiñadores reenvían paquetes IP entre ligazóns, e o enderezo da capa de enlace que se usa no teu Wi-Fi non é un sobre que viaxe sen cambios ata cada destino. Para o tráfico que sae por unha VPN, o sitio normalmente ve o enderezo IP público da saída.

Aínda pode recibir cookies, unha sesión iniciada e características do navegador que identifican o teu software cliente. A pegada dixital é un método de seguimento real e non é o mesmo que ler unha MAC do Wi-Fi desde unha petición web.

Así que se o teu modelo de ameaza é un sitio web que te correlaciona entre visitas, a saída da VPN e o estado do teu navegador son a superficie relevante. O enderezo do teu adaptador Wi-Fi non forma parte desa conversa. Por iso unha VPN pode cambiar o que un sitio sabe de ti mentres a visión da rede local queda completamente intacta. Dúas capas, dous observadores, ningunha contradición.

Comprobación 3: a VPN está ponteada ou encamiñada?

A maioría das VPN de consumo están encamiñadas: unha interface TUN transporta paquetes IP, e o adaptador virtual do sistema operativo convidado ten o seu propio contexto de enderezamento. Nada da túa trama Wi-Fi chega ao outro lado.

Algunhas VPN de rede privada pontean tramas Ethernet no seu lugar, usando unha interface TAP. Nese deseño, a información a nivel de MAC pode pasar ao segmento remoto, e por iso a afirmación xeral de que ningunha dirección MAC pode cruzar nunca unha VPN é demasiado rotunda.

Se depuras ese tipo de configuración, nomea a interface á que pertence o enderezo: o adaptador Wi-Fi físico, o adaptador virtual ou un segmento remoto ponteado. Son tres respostas diferentes e a xente confúndeas constantemente.

Comprobación 4: queres un identificador local distinto?

Tanto Apple como Android admiten enderezos Wi-Fi privados ou aleatorizados. A función reduce a dependencia dun identificador inalámbrico persistente, cun comportamento que varía segundo o dispositivo, a rede e a versión do software. A documentación de Apple describe enderezos por rede e opcións de persistencia nos sistemas compatibles.

O que non fai é ocultar o enderezo que se está a usar neste momento. O punto de acceso segue necesitando un enderezo ao que enviar tramas, así que o enderezamento privado cambia a continuidade, non a visibilidade. Le o axuste como un control de privacidade fronte ao seguimento entre redes, non como unha forma de volverte anónimo na que estás a usar. Son promesas distintas, e só se ofrece a primeira.

Se unha rede xestionada se nega a admitir un dispositivo con enderezamento privado, revisa os requisitos documentados da rede antes de supoñer que a culpa é da VPN. Unha VPN non pode reparar un fallo que ocorre antes de que o dispositivo teña acceso normal á rede.

Comprobación 5: que intentas evitar en realidade?

Escribe o obxectivo nunha frase. Se é evitar que esta cafetería recoñeza o meu dispositivo mañá, o enderezamento privado é o control e unha VPN é irrelevante. Se é evitar que este sitio web vexa o enderezo da miña casa, a saída da VPN é o control e a MAC nunca importou.

Se é evitar que unha rede privada remota coñeza o enderezo do meu adaptador, comproba se o túnel está ponteado, porque ese é o único deseño no que a pregunta ten unha resposta real.

Usa unha comprobación de IP pública para inspeccionar a ruta de saída, e o axuste de enderezo privado do dispositivo para inspeccionar a identidade inalámbrica local. Responden a preguntas distintas, e a documentación de Apple sobre o enderezo Wi-Fi privado é unha boa referencia para a segunda. Ningún dos dous axustes fai invisible un dispositivo activo para a rede á que se uniu, e ningunha VPN cambia o que o punto de acceso xa rexistrou.