Verstoppt en VPN deng Wi-Fi MAC-Adress? Neen, an hei ass firwat

D’Fro kléngt wéi eng Jo-oder-Nee-Fro, an déi éierlech Äntwert ass, datt et drop ukommt, wien freet. D’Wi-Fi-Netzwierk, an deem s dech ageloggt hues, gesäit nach ëmmer d’Adress, déi deng Apparatur op deem Link benotzt, mat oder ouni VPN. Eng normal Websäit kritt dogéint normalerweis guer net deng Wi-Fi-Adress. Fënnef Kontrollen trennen déi zwee Observateuren a soen dir, wéi eng vun deenen zwee dir wierklech wichteg ass.

Kontroll 1: wat gesäit den Access Point?

En Hotellnetzwierk kann deng verbonnen Apparatur opzielen, während deng Browser-Trafic banne vun engem verschlësselten Tunnel leeft. Béid Observatiounen sinn zur selwechter Zäit wouer, well d’Netzwierk mat enger lokaler Apparatur schwätze muss a fir dat ze maachen net deng Säiten ze liese brauch.

D’Adress, déi et gesäit, kann d’Hardware-Adress sinn, déi an den Adapter agebrannt ass, oder eng privat Adress, déi d’Betribssystem generéiert huet. Wann s du eng Zëmmernummer oder e Gaaschtkont uginn hues, fir online ze kommen, steet dee Bäitrëttsregistratur niewent dem Apparatur-Registratur a lieft méi laang wéi deng VPN-Session.

D’Wiesselen vun de VPN-Serveren ännert näischt un deenen lokale Registraturen. Si goufen ugeluecht, ier et iergendeen Tunnel gouf.

Kontroll 2: wat gesäit eng Websäit?

Routere leede IP-Päck tëscht Links weider, an d’Link-Layer-Adress, déi op dengem Wi-Fi benotzt gëtt, ass net en Enveloppe, deen onverännert bis an all Destinatioun reest. Fir Trafic, deen duerch e VPN erausgeet, gesäit d’Säit normalerweis d’ëffentlech IP-Adress vum Ausgang.

Si kann nach ëmmer Cookien, eng ageloggte Sessioun a Browser-Eegenschafte kréien, déi deng Clientssoftware identifizéieren. Fingerprinting ass eng richteg Tracking-Method, an et ass net datselwecht wéi eng Wi-Fi-MAC aus enger Web-Ufro ze liesen.

Also wann däin Bedreeungsmodell eng Websäit ass, déi dech iwwer Visiten hinweg korreléiert, dann ass de VPN-Ausgang an den Zoustand vun dengem Browser déi relevant Uewerfläch. D’Adress vun dengem Wi-Fi-Adapter ass net Deel vun deem Gespréich. Dofir kann e VPN änneren, wat eng Säit iwwer dech weess, während d’Sicht vum lokalen Netzwierk komplett onberéiert bleift. Zwou Schichten, zwee Observateuren, keen Widdersproch.

Kontroll 3: ass de VPN iwwerbréckt oder geroutet?

Déi meescht Konsumente-VPNen si geroutet: eng TUN-Schnittstell dréit IP-Päck, an de virtuelle Adapter vum Gaaschtbetribssystem huet seng eege Adresséierungskontext. Näischt vun dengem Wi-Fi-Frame erreecht déi aner Säit.

E puer Privatnetzwierk-VPNen iwwerbrécken amplaz Ethernet-Framen, mat enger TAP-Schnittstell. An deem Design kënnen Informatiounen op MAC-Niveau an dee wäite Segment iwwergoen, dofir ass d’allgemeng Behauptung, datt keng MAC-Adress iergendeen VPN ka kräizen, ze staark.

Wann s du sou eng Konfiguratioun debuggst, nenn d’Schnittstell, zu där d’Adress gehéiert: de physesche Wi-Fi-Adapter, de virtuelle Adapter oder e wäite iwwerbréckte Segment. Dat sinn dräi verschidden Äntwerten a Leit verwiesselen se stänneg.

Kontroll 4: wëlls du eng aner lokal Identifizéierung?

Souwuel Apple wéi och Android ënnerstëtzen privat oder zoufälleg Wi-Fi-Adressen. D’Funktioun reduzéiert d’Ofhängegkeet vun enger bestänneger drahtloser Identifizéierung, a säi Verhalen ännert je no Apparatur, Netzwierk a Softwareversioun. D’Dokumentatioun vum Apple beschreift Adressen pro Netzwierk an Optiounen fir Bestännegkeet op ënnerstëtzte Systemer.

Wat se net mécht, ass d’Adress ze verstoppen, déi just elo benotzt gëtt. Den Access Point brauch nach ëmmer eng Adress, fir Frames unzehänken, also ännert d’privat Adresséierung d’Kontinuitéit, net d’Visibilitéit. Liest dës Astellung als Dateschutzkontroll géint Tracking iwwer Netzwierker hinweg, net als Wee, fir op deem Netzwierk anonym ze ginn, deen s du benotz. Dat sinn ënnerschiddlech Verspriechen, an nëmmen dat éischt gëtt ugebueden.

Wann e verwalt Netzwierk refuséiert, eng Apparatur mat privater Adresséierung eranzeloossen, kontrolléier déi dokumentéiert Ufuerderungen vum Netzwierk, ier s du unhuelst, de VPN wier schold. E VPN kann e Feeler net reparéieren, dee geschitt, ier d’Apparatur normalen Netzwierkzougang huet.

Kontroll 5: wat wëlls du eigentlech verhënneren?

Schreif d’Zil an engem Saz. Wann et drëm geet, datt dëse Café muer meng Apparatur net erkennt, dann ass privat Adresséierung d’Kontroll an e VPN ass irrelevant. Wann et drëm geet, datt dës Websäit meng Heemadress net gesäit, dann ass de VPN-Ausgang d’Kontroll an d’MAC huet ni eng Roll gespillt.

Wann et drëm geet, datt e wäite private Netzwierk meng Adapteradress net gewuer gëtt, kontrolléier, ob den Tunnel iwwerbréckt ass, well dat ass déi eenzeg Design, wou d’Fro eng richteg Äntwert huet.

Benotz eng ëffentlech-IP-Kontroll, fir d’Ausgangsroute ze inspizéieren, an d’Astellung fir privat Adresse vun der Apparatur, fir déi lokal drahtlos Identitéit ze inspizéieren. Si beäntweren ënnerschiddlech Froen, an d’Dokumentatioun vum Apple iwwer déi privat Wi-Fi-Adress ass eng gutt Referenz fir déi zweet. Keng vun den Astellunge mécht eng aktiv Apparatur onsiichtbar fir d’Netzwierk, an deem s du gewiescht bass, an kee VPN ännert, wat den Access Point schonn opgeholl huet.