Skriva li VPN vašu Wi-Fi MAC adresu? Ne, i evo zašto

Pitanje zvuči kao pitanje s odgovorom da ili ne, a iskren odgovor je da zavisi o tome ko pita. Wi-Fi mreža kojoj ste se pridružili i dalje vidi adresu koju vaš uređaj koristi na toj vezi, s VPN-om ili bez njega. Obična web stranica, s druge strane, obično nikada i ne primi vašu Wi-Fi adresu. Pet provjera razdvaja ta dva promatrača i kaže vam koji vam je zaista važan.

Provjera 1: što vidi pristupna točka?

Hotelska mreža može popisati vaš povezani uređaj dok promet vašeg preglednika putuje unutar šifriranog tunela. Oba zapažanja su istodobno točna, jer mreža mora razgovarati s lokalnim uređajem i ne mora čitati vaše stranice da bi to učinila.

Adresa koju vidi može biti hardverska adresa ugrađena u adapter ili privatna adresa koju je generirao operacijski sustav. Ako ste predali broj sobe ili gostujući račun da biste izašli na mrežu, taj zapis o prijemu stoji uz zapis o uređaju i nadživljava vašu VPN sesiju.

Promjena VPN poslužitelja ne čini ništa tim lokalnim zapisima. Oni su nastali prije nego što je postojao ikakav tunel.

Provjera 2: što vidi web stranica?

Usmjerivači prosljeđuju IP pakete između veza, a adresa sloja veze koja se koristi na vašem Wi-Fi-ju nije omotnica koja putuje nepromijenjena do svakog odredišta. Za promet koji izlazi kroz VPN, stranica obično vidi javnu IP adresu izlaza.

Ona i dalje može primati kolačiće, prijavljenu sesiju i karakteristike preglednika koje identificiraju vaš klijentski softver. Uzimanje otiska stvarna je metoda praćenja i nije isto što i čitanje Wi-Fi MAC-a iz web zahtjeva.

Dakle, ako je vaš model prijetnje web stranica koja vas povezuje između posjeta, VPN izlaz i stanje vašeg preglednika relevantna su površina. Adresa vašeg Wi-Fi adaptera nije dio tog razgovora. Zato VPN može promijeniti ono što stranica zna o vama, dok pogled lokalne mreže ostaje potpuno netaknut. Dva sloja, dva promatrača, bez proturječja.

Provjera 3: je li VPN premošten ili usmjeren?

Većina potrošačkih VPN-ova je usmjerena: TUN sučelje nosi IP pakete, a virtualni adapter gostujućeg operacijskog sustava ima vlastiti kontekst adresiranja. Ništa iz vašeg Wi-Fi okvira ne stiže na drugu stranu.

Neki VPN-ovi privatnih mreža umjesto toga premošćuju Ethernet okvire, koristeći TAP sučelje. U tom dizajnu informacije na MAC razini mogu prijeći u udaljeni segment, zbog čega je opća tvrdnja da nijedna MAC adresa nikada ne može prijeći nijedan VPN prejaka.

Ako otklanjate pogreške u takvom postavljanju, imenujte sučelje kojem adresa pripada: fizički Wi-Fi adapter, virtualni adapter ili udaljeni premošteni segment. To su tri različita odgovora i ljudi ih stalno miješaju.

Provjera 4: želite li drugačiji lokalni identifikator?

Apple i Android podržavaju privatne ili nasumične Wi-Fi adrese. Funkcija smanjuje oslanjanje na postojani bežični identifikator, s ponašanjem koje varira ovisno o uređaju, mreži i verziji softvera. Appleova dokumentacija opisuje adrese po mreži i opcije trajnosti na podržanim sustavima.

Ono što ne radi jest da sakrije adresu koja se trenutačno koristi. Pristupnoj točki i dalje treba adresa za slanje okvira, pa privatno adresiranje mijenja kontinuitet, a ne vidljivost. Čitajte tu postavku kao kontrolu privatnosti za praćenje između mreža, a ne kao način da postanete anonimni na onoj koju koristite. To su različita obećanja, a nudi se samo prvo.

Ako upravljana mreža odbije primiti uređaj koji koristi privatno adresiranje, provjerite dokumentirane zahtjeve mreže prije nego pretpostavite da je VPN kriv. VPN ne može popraviti kvar koji se javlja prije nego što uređaj dobije običan mrežni pristup.

Provjera 5: što zapravo pokušavate spriječiti?

Napišite cilj u jednoj rečenici. Ako je cilj da ovaj kafić sutra ne prepozna moj uređaj, privatno adresiranje je kontrola, a VPN nije relevantan. Ako je cilj da ova web stranica ne vidi adresu mog doma, VPN izlaz je kontrola, a MAC nikada nije bio važan.

Ako je cilj da udaljena privatna mreža ne sazna adresu mog adaptera, provjerite je li tunel premošten, jer je to jedini dizajn u kojem pitanje ima stvaran odgovor.

Koristite provjeru javne IP adrese da pregledate izlaznu rutu, a postavku privatne adrese uređaja da pregledate lokalni bežični identitet. One odgovaraju na različita pitanja, a Appleova dokumentacija o privatnoj Wi-Fi adresi dobar je izvor za drugo. Nijedna postavka ne čini aktivan uređaj nevidljivim mreži kojoj se pridružio, i nijedan VPN ne mijenja ono što je pristupna točka već zabilježila.