क्या VPN आपका Wi-Fi MAC पता छिपाता है? नहीं, और यहाँ कारण है

यह प्रश्न हाँ या ना वाले प्रश्न जैसा लगता है, और ईमानदार उत्तर यह है कि यह इस पर निर्भर करता है कि कौन पूछ रहा है। जिस Wi-Fi नेटवर्क से आप जुड़े, वह अब भी वह पता देखता है जो आपका डिवाइस उस लिंक पर उपयोग करता है, चाहे VPN हो या न हो। दूसरी ओर, एक साधारण वेबसाइट को आपका Wi-Fi पता आमतौर पर शुरू से ही नहीं मिलता। पाँच जाँचें उन दो पर्यवेक्षकों को अलग करती हैं और बताती हैं कि आपको वास्तव में किसकी परवाह है।

जाँच 1: एक्सेस पॉइंट क्या देखता है?

एक होटल नेटवर्क आपके जुड़े डिवाइस की सूची बना सकता है, जबकि आपके ब्राउज़र का ट्रैफ़िक एक एन्क्रिप्टेड टनल के भीतर यात्रा करता है। दोनों अवलोकन एक साथ सही हैं, क्योंकि नेटवर्क को एक स्थानीय डिवाइस से बात करनी होती है और उसे इसके लिए आपके पेज पढ़ने की ज़रूरत नहीं होती।

जो पता वह देखता है, वह एडाप्टर में लिखा हार्डवेयर पता हो सकता है या ऑपरेटिंग सिस्टम द्वारा बनाया गया निजी पता। अगर आपने ऑनलाइन आने के लिए कमरा नंबर या अतिथि खाता दिया, तो वह प्रवेश रिकॉर्ड डिवाइस रिकॉर्ड के बगल में बैठता है और आपके VPN सत्र से अधिक टिकता है।

VPN सर्वर बदलने से उन स्थानीय रिकॉर्ड पर कोई असर नहीं होता। वे किसी भी टनल के बनने से पहले बने थे।

जाँच 2: वेबसाइट क्या देखती है?

राउटर लिंक के बीच IP पैकेट आगे भेजते हैं, और आपके Wi-Fi पर उपयोग होने वाला लिंक-लेयर पता ऐसा लिफ़ाफ़ा नहीं है जो हर गंतव्य तक बिना बदले यात्रा करे। VPN से बाहर जाने वाले ट्रैफ़िक के लिए, साइट आमतौर पर एग्रेस का सार्वजनिक IP पता देखती है.

वह अब भी कुकीज़, लॉग-इन किया गया सत्र और ब्राउज़र की विशेषताएँ प्राप्त कर सकती है जो आपके क्लाइंट सॉफ़्टवेयर की पहचान करती हैं। फ़िंगरप्रिंटिंग ट्रैकिंग की असली विधि है, और यह वेब अनुरोध से Wi-Fi MAC पढ़ने जैसी बात नहीं है।

इसलिए अगर आपका खतरा-मॉडल ऐसी वेबसाइट है जो आपको विज़िट के बीच जोड़ती है, तो VPN एग्रेस और आपके ब्राउज़र की स्थिति प्रासंगिक सतह हैं। आपके Wi-Fi एडाप्टर का पता उस बातचीत का हिस्सा नहीं है। इसीलिए VPN बदल सकता है कि साइट आपके बारे में क्या जानती है, जबकि स्थानीय नेटवर्क का दृश्य पूरी तरह अछूता रहता है। दो परतें, दो पर्यवेक्षक, कोई विरोधाभास नहीं।

जाँच 3: क्या VPN ब्रिज्ड है या राउटेड?

अधिकांश उपभोक्ता VPN राउटेड हैं: TUN इंटरफ़ेस IP पैकेट ले जाता है, और अतिथि ऑपरेटिंग सिस्टम के वर्चुअल एडाप्टर का अपना एड्रेसिंग संदर्भ होता है। आपके Wi-Fi फ़्रेम का कुछ भी दूसरी तरफ़ नहीं पहुँचता।

कुछ निजी-नेटवर्क VPN इसके बजाय TAP इंटरफ़ेस का उपयोग करके Ethernet फ़्रेम ब्रिज करते हैं। उस डिज़ाइन में MAC-स्तर की जानकारी दूर के सेगमेंट में जा सकती है, इसीलिए यह व्यापक दावा कि कोई MAC पता कभी किसी VPN को पार नहीं कर सकता, बहुत अधिक मज़बूत है।

अगर आप ऐसे सेटअप को डीबग कर रहे हैं, तो उस इंटरफ़ेस का नाम बताएँ जिसका पता यह है: भौतिक Wi-Fi एडाप्टर, वर्चुअल एडाप्टर या दूर का ब्रिज्ड सेगमेंट। ये तीन अलग उत्तर हैं और लोग इन्हें लगातार मिला देते हैं।

जाँच 4: क्या आप अलग स्थानीय पहचानकर्ता चाहते हैं?

Apple और Android दोनों निजी या रैंडमाइज़्ड Wi-Fi पतों का समर्थन करते हैं। यह सुविधा स्थायी वायरलेस पहचानकर्ता पर निर्भरता घटाती है, और इसका व्यवहार डिवाइस, नेटवर्क और सॉफ़्टवेयर संस्करण के अनुसार बदलता है। Apple का दस्तावेज़ समर्थित सिस्टम पर प्रति-नेटवर्क पते और स्थायित्व के विकल्प बताता है।

जो यह नहीं करती, वह है इस समय उपयोग हो रहे पते को छिपाना। एक्सेस पॉइंट को अब भी फ़्रेम भेजने के लिए पता चाहिए, इसलिए निजी एड्रेसिंग निरंतरता बदलती है, दृश्यता नहीं। इस सेटिंग को नेटवर्क के बीच ट्रैकिंग के विरुद्ध गोपनीयता नियंत्रण के रूप में पढ़ें, न कि उस नेटवर्क पर अनाम होने के तरीके के रूप में जिसका आप उपयोग कर रहे हैं। ये अलग वादे हैं, और केवल पहला ही दिया जाता है।

अगर कोई प्रबंधित नेटवर्क निजी एड्रेसिंग उपयोग करने वाले डिवाइस को प्रवेश देने से मना करता है, तो VPN को दोषी मानने से पहले नेटवर्क की दस्तावेज़ी आवश्यकताएँ जाँचें। VPN उस विफलता को ठीक नहीं कर सकता जो डिवाइस को सामान्य नेटवर्क पहुँच मिलने से पहले होती है।

जाँच 5: आप वास्तव में क्या रोकना चाहते हैं?

लक्ष्य एक वाक्य में लिखें। अगर लक्ष्य यह है कि यह कैफ़े कल मेरे डिवाइस को न पहचाने, तो निजी एड्रेसिंग नियंत्रण है और VPN अप्रासंगिक है। अगर लक्ष्य यह है कि यह वेबसाइट मेरा घर का पता न देखे, तो VPN एग्रेस नियंत्रण है और MAC का कभी महत्व नहीं था।

अगर लक्ष्य यह है कि कोई दूर का निजी नेटवर्क मेरे एडाप्टर का पता न जाने, तो जाँचें कि टनल ब्रिज्ड है या नहीं, क्योंकि यही एकमात्र डिज़ाइन है जहाँ प्रश्न का असली उत्तर है।

एग्रेस मार्ग देखने के लिए सार्वजनिक-IP जाँच का उपयोग करें, और स्थानीय वायरलेस पहचान देखने के लिए डिवाइस की निजी-पता सेटिंग का। वे अलग-अलग प्रश्नों के उत्तर देते हैं, और Apple का निजी Wi-Fi पता दस्तावेज़ दूसरे के लिए अच्छा संदर्भ है। कोई भी सेटिंग किसी सक्रिय डिवाइस को उस नेटवर्क के लिए अदृश्य नहीं बनाती जिससे वह जुड़ा, और कोई VPN यह नहीं बदलता जो एक्सेस पॉइंट पहले ही दर्ज कर चुका है।