האם VPN מסתיר את כתובת ה-MAC של ה-Wi-Fi? לא, והנה מדוע
הרשת שאליה אתם מתחברים עדיין רואה את הכתובת שהמכשיר שלכם משתמש בה בה. חמש בדיקות שמפרידות זהות מקומית של שכבת הקישור מכתובת היציאה הציבורית.
השאלה נשמעת כמו שאלת כן או לא, והתשובה הכנה היא שזה תלוי מי שואל. רשת ה-Wi-Fi שאליה התחברתם עדיין רואה את הכתובת שהמכשיר שלכם משתמש בה בקישור הזה, עם VPN או בלעדיו. אתר אינטרנט רגיל, לעומת זאת, בדרך כלל כלל לא מקבל את כתובת ה-Wi-Fi שלכם. חמש בדיקות מפרידות בין שני הצופים האלה ואומרות לכם איזה מהם באמת חשוב לכם.
בדיקה 1: מה נקודת הגישה רואה?
רשת של בית מלון יכולה לפרט את המכשיר המחובר שלכם בזמן שתעבורת הדפדפן שלכם עוברת בתוך מנהרה מוצפנת. שתי התצפיות נכונות בו-זמנית, מפני שהרשת חייבת לדבר עם מכשיר מקומי ואינה זקוקה לקרוא את הדפים שלכם לשם כך.
הכתובת שהיא רואה עשויה להיות כתובת החומרה הצרובה במתאם או כתובת פרטית שהמערכת הפעלה יצרה. אם מסרתם מספר חדר או חשבון אורח כדי להתחבר, רשומת הקבלה הזו יושבת לצד רשומת המכשיר ומאריכה ימים יותר מהפעלת ה-VPN שלכם.
החלפת שרתי VPN לא עושה דבר לרשומות המקומיות האלה. הן נוצרו לפני שהייתה קיימת מנהרה כלשהי.
בדיקה 2: מה אתר אינטרנט רואה?
נתבים מעבירים חבילות IP בין קישורים, וכתובת שכבת הקישור שמשמשת ב-Wi-Fi שלכם אינה מעטפה שנוסעת ללא שינוי לכל יעד. בתעבורה שיוצאת דרך VPN, האתר בדרך כלל רואה את כתובת ה-IP הציבורית של היציאה.
הוא עדיין יכול לקבל קובצי Cookie, הפעלה מחוברת ומאפייני דפדפן שמזהים את תוכנת הלקוח שלכם. טביעת אצבע היא שיטת מעקב אמיתית, והיא אינה אותו דבר כמו קריאת MAC של Wi-Fi מבקשת רשת.
לכן אם מודל האיום שלכם הוא אתר שמתאם אתכם בין ביקורים, יציאת ה-VPN ומצב הדפדפן שלכם הם פני השטח הרלוונטיים. כתובת מתאם ה-Wi-Fi שלכם אינה חלק מהשיחה הזו. זו הסיבה ש-VPN יכול לשנות את מה שאתר יודע עליכם ובמקביל להשאיר את תמונת הרשת המקומית שלמה לגמרי. שתי שכבות, שני צופים, בלי סתירה.
בדיקה 3: האם ה-VPN מגושר או מנותב?
רוב ה-VPN לצרכנים מנותבים: ממשק TUN נושא חבילות IP, ולמתאם הווירטואלי של מערכת ההפעלה האורחת יש הקשר מיעון משלו. שום דבר ממסגרת ה-Wi-Fi שלכם לא מגיע לצד השני.
חלק מה-VPN של רשת פרטית מגשרים במקום זאת מסגרות Ethernet, באמצעות ממשק TAP. בתכנון הזה מידע ברמת MAC יכול לעבור לקטע המרוחק, ולכן הקביעה הגורפת שאין כתובת MAC שיכולה אי פעם לעבור דרך VPN כלשהו חזקה מדי.
אם אתם מאתרים תקלות בהגדרה כזו, נקבו בשם הממשק שאליו שייכת הכתובת: מתאם ה-Wi-Fi הפיזי, המתאם הווירטואלי או קטע מרוחק מגושר. אלה שלוש תשובות שונות ואנשים מבלבלים ביניהן כל הזמן.
בדיקה 4: האם אתם רוצים מזהה מקומי אחר?
גם Apple וגם Android מאפשרות כתובות Wi-Fi פרטיות או אקראיות. התכונה מפחיתה את התלות במזהה אלחוטי קבוע, עם התנהגות שמשתנה לפי מכשיר, רשת וגרסת תוכנה. התיעוד של Apple מתאר כתובות לפי רשת ואפשרויות התמדה במערכות נתמכות.
מה שהיא לא עושה הוא להסתיר את הכתובת שנמצאת בשימוש כרגע. נקודת הגישה עדיין זקוקה לכתובת כדי לשלוח אליה מסגרות, ולכן מיעון פרטי משנה את הרציפות, לא את הנראות. קראו את ההגדרה כבקרת פרטיות נגד מעקב בין רשתות, לא כדרך להפוך לאנונימיים ברשת שבה אתם משתמשים. אלה הבטחות שונות, ורק הראשונה מוצעת.
אם רשת מנוהלת מסרבת לקבל מכשיר שמשתמש במיעון פרטי, בדקו את הדרישות המתועדות של הרשת לפני שתניחו שה-VPN אשם. VPN לא יכול לתקן כשל שמתרחש לפני שלמכשיר יש גישה רגילה לרשת.
בדיקה 5: ממה אתם באמת מנסים למנוע?
כתבו את המטרה במשפט אחד. אם המטרה היא למנוע מהקפה הזה לזהות את המכשיר שלי מחר, המיעון הפרטי הוא הבקרה ו-VPN אינו רלוונטי. אם המטרה היא למנוע מהאתר הזה לראות את כתובת הבית שלי, יציאת ה-VPN היא הבקרה וה-MAC מעולם לא היה חשוב.
אם המטרה היא למנוע מרשת פרטית מרוחקת ללמוד את כתובת המתאם שלי, בדקו אם המנהרה מגושרת, מפני שזהו התכנון היחיד שבו לשאלה יש תשובה אמיתית.
השתמשו בבדיקת IP ציבורית כדי לבדוק את מסלול היציאה, ובהגדרת הכתובת הפרטית של המכשיר כדי לבדוק את הזהות האלחוטית המקומית. הן עונות על שאלות שונות, והתיעוד של Apple על כתובת Wi-Fi פרטית הוא מקור טוב לשנייה. אף אחת מההגדרות לא הופכת מכשיר פעיל לבלתי נראה לרשת שהוא הצטרף אליה, ואף VPN לא משנה את מה שנקודת הגישה כבר תיעדה.