Un VPN nasconde l’indirizzo MAC del Wi-Fi? No, ed ecco perché

La domanda sembra una domanda sì o no, e la risposta onesta è che dipende da chi la pone. La rete Wi-Fi a cui ti sei connesso vede ancora l’indirizzo che il tuo dispositivo usa su quel collegamento, con o senza VPN. Un normale sito web, invece, di solito non riceve affatto il tuo indirizzo Wi-Fi. Cinque controlli separano questi due osservatori e ti dicono quale ti interessa davvero.

Controllo 1: cosa vede il punto di accesso?

Una rete d’albergo può elencare il tuo dispositivo connesso mentre il traffico del browser viaggia dentro un tunnel cifrato. Entrambe le osservazioni sono vere allo stesso tempo, perché la rete deve parlare con un dispositivo locale e non ha bisogno di leggere le tue pagine per farlo.

L’indirizzo che vede può essere l’indirizzo hardware inciso nell’adattatore o un indirizzo privato generato dal sistema operativo. Se hai fornito un numero di stanza o un account ospite per andare online, quel registro di ammissione sta accanto al registro del dispositivo e sopravvive alla tua sessione VPN.

Cambiare server VPN non fa nulla a quei registri locali. Sono stati creati prima che esistesse un tunnel qualsiasi.

Controllo 2: cosa vede un sito web?

I router inoltrano pacchetti IP tra collegamenti, e l’indirizzo del livello di collegamento usato sul tuo Wi-Fi non è una busta che viaggia invariata verso ogni destinazione. Per il traffico che esce tramite VPN, il sito di solito vede l’indirizzo IP pubblico dell’uscita.

Può comunque ricevere cookie, una sessione autenticata e caratteristiche del browser che identificano il tuo software client. L’impronta digitale è un metodo di tracciamento reale e non è la stessa cosa che leggere un MAC del Wi-Fi da una richiesta web.

Quindi se il tuo modello di minaccia è un sito che ti correla tra le visite, l’uscita VPN e lo stato del browser sono la superficie rilevante. L’indirizzo del tuo adattatore Wi-Fi non fa parte di quella conversazione. Ecco perché un VPN può cambiare ciò che un sito sa di te lasciando la visione della rete locale del tutto intatta. Due livelli, due osservatori, nessuna contraddizione.

Controllo 3: il VPN è a ponte o instradato?

La maggior parte dei VPN consumer è instradata: un’interfaccia TUN trasporta pacchetti IP, e l’adattatore virtuale del sistema operativo ospite ha il proprio contesto di indirizzamento. Nulla della tua trama Wi-Fi raggiunge l’altro lato.

Alcuni VPN di rete privata mettono invece in ponte trame Ethernet, usando un’interfaccia TAP. In quel progetto le informazioni a livello MAC possono passare nel segmento remoto, ed è per questo che l’affermazione generale secondo cui nessun indirizzo MAC può mai attraversare un VPN è troppo forte.

Se stai eseguendo il debug di quel tipo di configurazione, indica l’interfaccia a cui appartiene l’indirizzo: l’adattatore Wi-Fi fisico, l’adattatore virtuale o un segmento remoto in ponte. Sono tre risposte diverse e le persone le confondono continuamente.

Controllo 4: vuoi un identificatore locale diverso?

Sia Apple sia Android supportano indirizzi Wi-Fi privati o casuali. La funzione riduce la dipendenza da un identificatore wireless persistente, con un comportamento che varia in base al dispositivo, alla rete e alla versione del software. La documentazione di Apple descrive indirizzi per rete e opzioni di persistenza sui sistemi supportati.

Quello che non fa è nascondere l’indirizzo in uso in questo momento. Il punto di accesso ha comunque bisogno di un indirizzo a cui inviare trame, quindi l’indirizzamento privato cambia la continuità, non la visibilità. Leggi questa impostazione come un controllo di privacy contro il tracciamento tra reti, non come un modo per diventare anonimo su quella che stai usando. Sono promesse diverse, e solo la prima viene offerta.

Se una rete gestita rifiuta di ammettere un dispositivo che usa l’indirizzamento privato, controlla i requisiti documentati della rete prima di dare la colpa al VPN. Un VPN non può riparare un guasto che avviene prima che il dispositivo abbia un normale accesso alla rete.

Controllo 5: cosa stai davvero cercando di impedire?

Scrivi l’obiettivo in una frase. Se è impedire a questo bar di riconoscere il mio dispositivo domani, l’indirizzamento privato è il controllo e un VPN è irrilevante. Se è impedire a questo sito di vedere il mio indirizzo di casa, l’uscita VPN è il controllo e il MAC non ha mai contato.

Se è impedire a una rete privata remota di conoscere l’indirizzo del mio adattatore, controlla se il tunnel è in ponte, perché è l’unico progetto in cui la domanda ha una risposta reale.

Usa un controllo dell’IP pubblico per ispezionare la rotta di uscita, e l’impostazione dell’indirizzo privato del dispositivo per ispezionare l’identità wireless locale. Rispondono a domande diverse, e la documentazione di Apple sull’indirizzo Wi-Fi privato è un buon riferimento per la seconda. Nessuna delle due impostazioni rende invisibile un dispositivo attivo alla rete a cui si è connesso, e nessun VPN cambia ciò che il punto di accesso ha già registrato.