Apakah VPN menyembunyikan alamat MAC Wi-Fi Anda? Tidak, dan inilah alasannya

Pertanyaannya terdengar seperti pertanyaan ya atau tidak, dan jawaban jujurnya adalah tergantung siapa yang bertanya. Jaringan Wi-Fi yang Anda masuki masih melihat alamat yang dipakai perangkat Anda pada tautan itu, dengan atau tanpa VPN. Situs web biasa, sebaliknya, biasanya sama sekali tidak menerima alamat Wi-Fi Anda. Lima pemeriksaan memisahkan kedua pengamat itu dan memberi tahu Anda mana yang sebenarnya Anda pedulikan.

Pemeriksaan 1: apa yang dilihat titik akses?

Jaringan hotel dapat mencantumkan perangkat Anda yang terhubung sementara lalu lintas peramban Anda berjalan di dalam terowongan terenkripsi. Kedua pengamatan itu benar pada saat yang sama, karena jaringan harus berbicara dengan perangkat lokal dan tidak perlu membaca halaman Anda untuk melakukannya.

Alamat yang dilihatnya bisa berupa alamat perangkat keras yang tertanam di adaptor atau alamat privat yang dibuat oleh sistem operasi. Jika Anda menyerahkan nomor kamar atau akun tamu untuk masuk ke internet, catatan penerimaan itu berada di samping catatan perangkat dan bertahan lebih lama daripada sesi VPN Anda.

Mengganti server VPN tidak melakukan apa pun terhadap catatan lokal itu. Catatan itu dibuat sebelum ada terowongan apa pun.

Pemeriksaan 2: apa yang dilihat situs web?

Router meneruskan paket IP antar tautan, dan alamat lapisan tautan yang dipakai di Wi-Fi Anda bukanlah amplop yang bergerak tanpa perubahan ke setiap tujuan. Untuk lalu lintas yang keluar melalui VPN, situs biasanya melihat alamat IP publik keluar.

Situs itu masih bisa menerima kuki, sesi yang sudah masuk, dan ciri peramban yang mengidentifikasi perangkat lunak klien Anda. Sidik jari adalah metode pelacakan yang nyata, dan itu bukan hal yang sama dengan membaca MAC Wi-Fi dari permintaan web.

Jadi jika model ancaman Anda adalah situs web yang menghubungkan Anda antar kunjungan, keluar VPN dan keadaan peramban Anda adalah permukaan yang relevan. Alamat adaptor Wi-Fi Anda bukan bagian dari percakapan itu. Itulah sebabnya VPN dapat mengubah apa yang diketahui situs tentang Anda sementara pandangan jaringan lokal tetap utuh sepenuhnya. Dua lapisan, dua pengamat, tanpa kontradiksi.

Pemeriksaan 3: apakah VPN dijembatani atau dirutekan?

Sebagian besar VPN konsumen dirutekan: antarmuka TUN membawa paket IP, dan adaptor virtual sistem operasi tamu memiliki konteks pengalamatan sendiri. Tidak ada bagian dari bingkai Wi-Fi Anda yang mencapai sisi seberang.

Beberapa VPN jaringan privat justru menjembatani bingkai Ethernet, menggunakan antarmuka TAP. Dalam desain itu, informasi tingkat MAC dapat menyeberang ke segmen jauh, itulah sebabnya klaim menyeluruh bahwa tidak ada alamat MAC yang bisa menyeberangi VPN mana pun terlalu kuat.

Jika Anda men-debug penyiapan semacam itu, sebutkan antarmuka tempat alamat itu berada: adaptor Wi-Fi fisik, adaptor virtual, atau segmen terjembatani yang jauh. Itu tiga jawaban berbeda dan orang terus mencampuradukkannya.

Pemeriksaan 4: apakah Anda ingin pengenal lokal yang berbeda?

Apple dan Android sama-sama mendukung alamat Wi-Fi privat atau acak. Fitur ini mengurangi ketergantungan pada pengenal nirkabel yang menetap, dengan perilaku yang berbeda menurut perangkat, jaringan, dan versi perangkat lunak. Dokumentasi Apple menjelaskan alamat per jaringan dan opsi ketahanan pada sistem yang didukung.

Yang tidak dilakukannya adalah menyembunyikan alamat yang sedang dipakai. Titik akses tetap memerlukan alamat untuk mengirim bingkai, jadi pengalamatan privat mengubah kesinambungan, bukan keterlihatan. Bacalah pengaturan itu sebagai kendali privasi terhadap pelacakan antar jaringan, bukan sebagai cara menjadi anonim di jaringan yang sedang Anda pakai. Itu janji yang berbeda, dan hanya yang pertama yang ditawarkan.

Jika jaringan terkelola menolak menerima perangkat yang memakai pengalamatan privat, periksa persyaratan terdokumentasi jaringan sebelum menganggap VPN yang bersalah. VPN tidak dapat memperbaiki kegagalan yang terjadi sebelum perangkat mendapat akses jaringan biasa.

Pemeriksaan 5: apa yang sebenarnya ingin Anda cegah?

Tuliskan tujuan dalam satu kalimat. Jika tujuannya mencegah kafe ini mengenali perangkat saya besok, pengalamatan privat adalah kendalinya dan VPN tidak relevan. Jika tujuannya mencegah situs ini melihat alamat rumah saya, keluar VPN adalah kendalinya dan MAC tidak pernah penting.

Jika tujuannya mencegah jaringan privat jauh mengetahui alamat adaptor saya, periksa apakah terowongannya dijembatani, karena hanya desain itulah yang membuat pertanyaan ini punya jawaban nyata.

Gunakan pemeriksaan IP publik untuk memeriksa rute keluar, dan pengaturan alamat privat perangkat untuk memeriksa identitas nirkabel lokal. Keduanya menjawab pertanyaan berbeda, dan dokumentasi Apple tentang alamat Wi-Fi privat adalah rujukan yang baik untuk yang kedua. Tidak ada pengaturan yang membuat perangkat aktif tidak terlihat oleh jaringan yang dimasukinya, dan tidak ada VPN yang mengubah apa yang sudah dicatat titik akses.