Elrejti a VPN a Wi-Fi MAC-címedet? Nem, és itt van, miért

A kérdés igen-nem kérdésnek hangzik, és az őszinte válasz az, hogy attól függ, ki kérdezi. A Wi-Fi-hálózat, amelyhez csatlakoztál, továbbra is látja a címet, amelyet az eszközöd azon a kapcsolaton használ, VPN-nel vagy anélkül. Egy közönséges webhely viszont általában egyáltalán nem kapja meg a Wi-Fi-címedet. Öt ellenőrzés választja szét ezt a két megfigyelőt, és mondja meg, melyik érdekel téged valójában.

1. ellenőrzés: mit lát a hozzáférési pont?

Egy szállodai hálózat listázhatja a csatlakoztatott eszközöd, miközben a böngésződ forgalma titkosított alagútban halad. Mindkét megfigyelés egyszerre igaz, mert a hálózatnak helyi eszközzel kell beszélnie, és ehhez nem kell elolvasnia az oldalaidat.

A látott cím lehet az adapterbe égetett hardvercím vagy az operációs rendszer által generált privát cím. Ha szobaszámot vagy vendégfiókot adtál meg az online kapcsolathoz, az a belépési rekord az eszközrekord mellett ül, és túléli a VPN-munkamenetedet.

A VPN-kiszolgálók váltása semmit nem tesz ezekkel a helyi rekordokkal. Még azelőtt létrejöttek, hogy bármilyen alagút létezett volna.

2. ellenőrzés: mit lát egy webhely?

Az útválasztók IP-csomagokat továbbítanak a kapcsolatok között, és a Wi-Fi-n használt kapcsolati réteg címe nem olyan boríték, amely változatlanul utazik minden célállomásra. A VPN-en kifelé menő forgalom esetében az oldal általában a kilépés nyilvános IP-címét látja.

Még mindig kaphat sütiket, bejelentkezett munkamenetet és olyan böngészőjellemzőket, amelyek azonosítják a kliensszoftveredet. Az ujjlenyomat-készítés valódi nyomkövetési módszer, és nem ugyanaz, mint egy Wi-Fi MAC kiolvasása egy webkérésből.

Tehát ha a fenyegetésmodelled egy webhely, amely összekapcsolja a látogatásaidat, akkor a VPN kilépés és a böngésződ állapota a releváns felület. A Wi-Fi-adaptered címe nem része ennek a beszélgetésnek. Ezért a VPN megváltoztathatja, mit tud rólad egy oldal, miközben a helyi hálózat képe teljesen érintetlen marad. Két réteg, két megfigyelő, nincs ellentmondás.

3. ellenőrzés: a VPN hidalt vagy útválasztott?

A legtöbb fogyasztói VPN útválasztott: a TUN-interfész IP-csomagokat szállít, a vendég operációs rendszer virtuális adapterének pedig saját címzési környezete van. A Wi-Fi-keretedből semmi nem ér el a másik oldalra.

Egyes magánhálózati VPN-ek ehelyett Ethernet-kereteket hidálnak TAP-interfészzel. Ebben a kialakításban a MAC-szintű információ átjuthat a távoli szegmensbe, ezért az az általános állítás, hogy soha egyetlen MAC-cím sem juthat át semmilyen VPN-en, túl erős.

Ha ilyen beállítást hibakeresel, nevezd meg az interfészt, amelyhez a cím tartozik: a fizikai Wi-Fi-adapter, a virtuális adapter vagy egy távoli hidalt szegmens. Ez három különböző válasz, és az emberek folyton összekeverik őket.

4. ellenőrzés: más helyi azonosítót szeretnél?

Az Apple és az Android is támogat privát vagy véletlenszerű Wi-Fi-címeket. A funkció csökkenti a tartós vezeték nélküli azonosítótól való függést, viselkedése pedig eszköz, hálózat és szoftververzió szerint változik. Az Apple dokumentációja hálózatonkénti címeket és állandósági lehetőségeket ír le a támogatott rendszereken.

Amit viszont nem tesz, az a jelenleg használt cím elrejtése. A hozzáférési pontnak továbbra is kell egy cím, ahová kereteket küldhet, tehát a privát címzés a folytonosságot változtatja, nem a láthatóságot. Olvasd ezt a beállítást a hálózatok közötti nyomkövetés elleni adatvédelmi kontrollként, nem pedig útként ahhoz, hogy névtelen legyél azon a hálózaton, amelyet használsz. Ezek különböző ígéretek, és csak az elsőt kínálják.

Ha egy felügyelt hálózat nem enged be egy privát címzést használó eszközt, nézd meg a hálózat dokumentált követelményeit, mielőtt a VPN-t okolnád. A VPN nem tudja kijavítani azt a hibát, amely azelőtt történik, hogy az eszköz normál hálózati hozzáférést kapna.

5. ellenőrzés: tulajdonképpen mit próbálsz megakadályozni?

Írd le a célt egy mondatban. Ha az a cél, hogy ez a kávézó holnap ne ismerje fel az eszközömet, akkor a privát címzés a kontroll, és a VPN irreleváns. Ha az a cél, hogy ez a webhely ne lássa az otthoni címemet, akkor a VPN kilépés a kontroll, és a MAC soha nem számított.

Ha az a cél, hogy egy távoli magánhálózat ne tudja meg az adapterem címét, ellenőrizd, hogy az alagút hidalt-e, mert csak ebben a kialakításban van a kérdésnek valódi válasza.

Használj nyilvános IP-ellenőrzést a kilépési útvonal megtekintéséhez, és az eszköz privátcím-beállítását a helyi vezeték nélküli identitás megtekintéséhez. Különböző kérdésekre válaszolnak, és az Apple privát Wi-Fi-címről szóló dokumentációja jó hivatkozás a másodikhoz. Egyik beállítás sem teszi láthatatlanná az aktív eszközt a hálózat számára, amelyhez csatlakozott, és egyetlen VPN sem változtatja meg azt, amit a hozzáférési pont már rögzített.