მალავს VPN თქვენს Wi-Fi MAC მისამართს? არა, და ამიტომ

კითხვა დიახ-ან-არა კითხვას ჰგავს, და პატიოსანი პასუხია, რომ ეს დამოკიდებულია იმაზე, ვინ კითხულობს. Wi-Fi ქსელი, რომელსაც დაუკავშირდით, კვლავ ხედავს მისამართს, რომელსაც თქვენი მოწყობილობა იყენებს ამ ბმულზე, VPN-ით თუ მის გარეშე. ჩვეულებრივი ვებსაიტი კი, პირიქით, ჩვეულებრივ საერთოდ არ იღებს თქვენს Wi-Fi მისამართს. ხუთი შემოწმება ჰყოფს ამ ორ დამკვირვებელს და გეუბნებათ, რომელია თქვენთვის ნამდვილად მნიშვნელოვანი.

შემოწმება 1: რას ხედავს წვდომის წერტილი?

სასტუმროს ქსელს შეუძლია ჩამოთვალოს თქვენი დაკავშირებული მოწყობილობა, სანამ თქვენი ბრაუზერის ტრაფიკი დაშიფრულ გვირაბში მოძრაობს. ორივე დაკვირვება ერთდროულად მართალია, რადგან ქსელს ლოკალურ მოწყობილობასთან საუბარი სჭირდება და ამისთვის თქვენი გვერდების წაკითხვა არ სჭირდება.

მისამართი, რომელსაც ის ხედავს, შეიძლება იყოს ადაპტერში ჩაწერილი ტექნიკის მისამართი ან ოპერაციული სისტემის მიერ შექმნილი კერძო მისამართი. თუ ონლაინ გასასვლელად ოთახის ნომერი ან სტუმრის ანგარიში მიაწოდეთ, ეს შესვლის ჩანაწერი მოწყობილობის ჩანაწერის გვერდით დგას და თქვენს VPN სესიაზე დიდხანს ცოცხლობს.

VPN სერვერების შეცვლა ამ ლოკალურ ჩანაწერებს არაფერს უშველის. ისინი შეიქმნა მანამ, სანამ რაიმე გვირაბი არსებობდა.

შემოწმება 2: რას ხედავს ვებსაიტი?

მარშრუტიზატორები IP პაკეტებს ბმულებს შორის გადასცემენ, და თქვენს Wi-Fi-ზე გამოყენებული ბმულის დონის მისამართი არ არის კონვერტი, რომელიც უცვლელად მიემგზავრება ყველა დანიშნულების ადგილამდე. VPN-ით გარეთ მიმავალი ტრაფიკისთვის საიტი ჩვეულებრივ ხედავს გამოსვლის საჯარო IP მისამართს.

მას კვლავ შეუძლია მიიღოს ქუქიები, შესული სესია და ბრაუზერის მახასიათებლები, რომლებიც თქვენს კლიენტურ პროგრამას იდენტიფიცირებს. თითის ანაბეჭდი კვალის თვალყურის დევნების რეალური მეთოდია და ის არ არის იგივე, რაც ვებ მოთხოვნიდან Wi-Fi MAC-ის წაკითხვა.

ასე რომ, თუ თქვენი საფრთხის მოდელი არის ვებსაიტი, რომელიც გაკავშირებთ ვიზიტებს შორის, მაშინ VPN გამოსვლა და თქვენი ბრაუზერის მდგომარეობა შესაბამისი ზედაპირია. თქვენი Wi-Fi ადაპტერის მისამართი ამ საუბრის ნაწილი არ არის. ამიტომ VPN-ს შეუძლია შეცვალოს ის, რაც საიტმა იცის თქვენზე, მაშინ როცა ლოკალური ქსელის ხედი სრულიად ხელუხლებელი რჩება. ორი ფენა, ორი დამკვირვებელი, წინააღმდეგობის გარეშე.

შემოწმება 3: VPN ხიდურია თუ მარშრუტიზებული?

მომხმარებელთა VPN-ების უმეტესობა მარშრუტიზებულია: TUN ინტერფეისი ატარებს IP პაკეტებს, ხოლო სტუმარი ოპერაციული სისტემის ვირტუალურ ადაპტერს საკუთარი მისამართების კონტექსტი აქვს. თქვენი Wi-Fi კადრიდან არაფერი აღწევს მეორე მხარეს.

ზოგიერთი კერძო ქსელის VPN ამის ნაცვლად Ethernet კადრებს ხიდავს, TAP ინტერფეისის გამოყენებით. ამ დიზაინში MAC დონის ინფორმაცია შეიძლება გადავიდეს შორეულ სეგმენტში, და ამიტომაც ზოგადი მტკიცება, რომ არცერთ MAC მისამართს არასოდეს შეუძლია რომელიმე VPN-ის გადაკვეთა, ზედმეტად ძლიერია.

თუ ასეთ კონფიგურაციას ამუშავებთ, დაასახელეთ ინტერფეისი, რომელსაც მისამართი ეკუთვნის: ფიზიკური Wi-Fi ადაპტერი, ვირტუალური ადაპტერი ან შორეული ხიდური სეგმენტი. ეს სამი განსხვავებული პასუხია და ადამიანები მუდმივად ურევენ მათ.

შემოწმება 4: გსურთ სხვა ლოკალური იდენტიფიკატორი?

როგორც Apple, ისე Android მხარს უჭერენ კერძო ან შემთხვევით Wi-Fi მისამართებს. ეს ფუნქცია ამცირებს დამოკიდებულებას მუდმივ უსადენო იდენტიფიკატორზე, ქცევა კი იცვლება მოწყობილობის, ქსელისა და პროგრამული ვერსიის მიხედვით. Apple-ის დოკუმენტაცია აღწერს ქსელის მიხედვით მისამართებს და შენარჩუნების ვარიანტებს მხარდაჭერილ სისტემებზე.

რასაც ის არ აკეთებს, არის მიმდინარე მისამართის დამალვა. წვდომის წერტილს კვლავ სჭირდება მისამართი, რომ კადრები გაუგზავნოს, ამიტომ კერძო მისამართება ცვლის უწყვეტობას და არა ხილვადობას. წაიკითხეთ ეს პარამეტრი, როგორც კონფიდენციალურობის კონტროლი ქსელებს შორის თვალთვალის წინააღმდეგ, და არა როგორც გზა ანონიმური გახდეთ იმ ქსელში, რომელსაც იყენებთ. ეს სხვადასხვა დაპირებებია და მხოლოდ პირველია შემოთავაზებული.

თუ მართული ქსელი უარს ამბობს კერძო მისამართებით მოწყობილობის დაშვებაზე, VPN-ის დადანაშაულებამდე შეამოწმეთ ქსელის დოკუმენტირებული მოთხოვნები. VPN ვერ გამოასწორებს იმ ხარვეზს, რომელიც ხდება მანამ, სანამ მოწყობილობა ჩვეულებრივ ქსელურ წვდომას მიიღებს.

შემოწმება 5: რის თავიდან აცილებას ცდილობთ სინამდვილეში?

ჩაწერეთ მიზანი ერთი წინადადებით. თუ მიზანია, რომ ეს კაფე ხვალ ჩემი მოწყობილობა არ იცნოს, კერძო მისამართებაა კონტროლი და VPN უადგილოა. თუ მიზანია, რომ ამ საიტმა ჩემი სახლის მისამართი არ დაინახოს, VPN გამოსვლაა კონტროლი და MAC-ს არასოდეს ჰქონია მნიშვნელობა.

თუ მიზანია, რომ შორეულმა კერძო ქსელმა ჩემი ადაპტერის მისამართი არ გაიგოს, შეამოწმეთ ხიდურია თუ არა გვირაბი, რადგან ეს ერთადერთი დიზაინია, სადაც კითხვას რეალური პასუხი აქვს.

გამოიყენეთ საჯარო IP შემოწმება გამოსვლის მარშრუტის დასათვალიერებლად, და მოწყობილობის კერძო მისამართის პარამეტრი ლოკალური უსადენო იდენტობის დასათვალიერებლად. ისინი სხვადასხვა კითხვას პასუხობენ, და Apple-ის დოკუმენტაცია კერძო Wi-Fi მისამართის შესახებ კარგი ცნობარია მეორესთვის. არც ერთი პარამეტრი არ ხდის აქტიურ მოწყობილობას უხილავს იმ ქსელისთვის, რომელსაც ის შეუერთდა, და არცერთი VPN არ ცვლის იმას, რაც წვდომის წერტილმა უკვე ჩაიწერა.