Ar VPN paslepia jūsų Wi-Fi MAC adresą? Ne, ir štai kodėl

Klausimas skamba kaip taip arba ne klausimas, o sąžiningas atsakymas yra toks, kad tai priklauso nuo to, kas klausia. Wi-Fi tinklas, prie kurio prisijungėte, vis dar mato adresą, kurį jūsų įrenginys naudoja toje saitoje, nesvarbu, ar VPN yra, ar ne. Paprasta svetainė, priešingai, paprastai apskritai negauna jūsų Wi-Fi adreso. Penki patikrinimai atskiria tuos du stebėtojus ir pasako, kuris iš jų jums iš tikrųjų svarbus.

1 patikrinimas: ką mato prieigos taškas?

Viešbučio tinklas gali išvardyti jūsų prijungtą įrenginį, nors jūsų naršyklės srautas keliauja užšifruotu tuneliu. Abu stebėjimai teisingi tuo pačiu metu, nes tinklas turi kalbėtis su vietiniu įrenginiu ir tam neturi skaityti jūsų puslapių.

Matomas adresas gali būti aparatinės įrangos adresas, įrašytas į adapterį, arba operacinės sistemos sugeneruotas privatus adresas. Jei norėdami prisijungti prie interneto pateikėte kambario numerį ar svečio paskyrą, tas priėmimo įrašas stovi šalia įrenginio įrašo ir išgyvena jūsų VPN sesiją.

VPN serverių keitimas nieko nedaro tiems vietiniams įrašams. Jie buvo sukurti dar prieš atsirandant bet kokiam tuneliui.

2 patikrinimas: ką mato svetainė?

Maršrutizatoriai persiunčia IP paketus tarp saitų, o jūsų Wi-Fi naudojamas saito lygmens adresas nėra vokas, kuris nepakitęs keliautų į kiekvieną paskirties vietą. Srautui, išeinančiam per VPN, svetainė paprastai mato išėjimo viešąjį IP adresą.

Ji vis tiek gali gauti slapukus, prisijungusią sesiją ir naršyklės savybes, kurios identifikuoja jūsų kliento programinę įrangą. Pirštų atspaudai yra tikras sekimo metodas, ir tai nėra tas pats, kas skaityti Wi-Fi MAC iš žiniatinklio užklausos.

Taigi, jei jūsų grėsmės modelis yra svetainė, kuri susieja jus tarp apsilankymų, VPN išėjimas ir jūsų naršyklės būsena yra atitinkamas paviršius. Jūsų Wi-Fi adapterio adresas nėra to pokalbio dalis. Štai kodėl VPN gali pakeisti, ką svetainė apie jus žino, o vietinio tinklo vaizdas lieka visiškai nepaliestas. Du sluoksniai, du stebėtojai, jokio prieštaravimo.

3 patikrinimas: ar VPN yra tiltas, ar maršrutizuotas?

Dauguma vartotojiškų VPN yra maršrutizuoti: TUN sąsaja perneša IP paketus, o svečiosios operacinės sistemos virtualusis adapteris turi savo adresavimo kontekstą. Niekas iš jūsų Wi-Fi kadro nepasiekia kitos pusės.

Kai kurie privataus tinklo VPN vietoj to sujungia Ethernet kadrus tiltu, naudodami TAP sąsają. Toje konstrukcijoje MAC lygmens informacija gali pereiti į nuotolinį segmentą, todėl bendras teiginys, kad joks MAC adresas niekada negali pereiti jokio VPN, yra per stiprus.

Jei derinate tokią konfigūraciją, įvardykite sąsają, kuriai priklauso adresas: fizinis Wi-Fi adapteris, virtualusis adapteris arba nuotolinis sujungtas segmentas. Tai trys skirtingi atsakymai, ir žmonės juos nuolat painioja.

4 patikrinimas: ar norite kito vietinio identifikatoriaus?

Tiek Apple, tiek Android palaiko privačius arba atsitiktinius Wi-Fi adresus. Ši funkcija sumažina priklausomybę nuo nuolatinio belaidžio identifikatoriaus, o jos elgsena skiriasi priklausomai nuo įrenginio, tinklo ir programinės įrangos versijos. Apple dokumentacija aprašo adresus pagal tinklą ir tęstinumo parinktis palaikomose sistemose.

Ko ji nedaro, tai neslepia šiuo metu naudojamo adreso. Prieigos taškui vis dar reikia adreso, kuriam siųsti kadrus, todėl privatus adresavimas keičia tęstinumą, o ne matomumą. Skatykite šį nustatymą kaip privatumo kontrolę prieš sekimą tarp tinklų, o ne kaip būdą tapti anonimišku tame tinkle, kurį naudojate. Tai skirtingi pažadai, ir siūlomas tik pirmasis.

Jei valdomas tinklas atsisako priimti įrenginį, naudojantį privatų adresavimą, patikrinkite dokumentuotus tinklo reikalavimus prieš manydami, kad kaltas VPN. VPN negali ištaisyti gedimo, kuris įvyksta prieš įrenginiui gaunant įprastą tinklo prieigą.

5 patikrinimas: ko jūs iš tikrųjų bandote išvengti?

Parašykite tikslą vienu sakiniu. Jei tikslas yra neleisti šiai kavinei rytoj atpažinti mano įrenginio, privatus adresavimas yra kontrolė, o VPN nėra svarbus. Jei tikslas yra neleisti šiai svetainei matyti mano namų adreso, VPN išėjimas yra kontrolė, o MAC niekada nebuvo svarbus.

Jei tikslas yra neleisti nuotoliniam privačiam tinklui sužinoti mano adapterio adreso, patikrinkite, ar tunelis yra sujungtas tiltu, nes tai vienintelė konstrukcija, kurioje klausimas turi tikrą atsakymą.

Naudokite viešojo IP patikrinimą išėjimo maršrutui apžiūrėti, o įrenginio privataus adreso nustatymą vietinei belaidei tapatybei apžiūrėti. Jie atsako į skirtingus klausimus, o Apple dokumentacija apie privatų Wi-Fi adresą yra gera nuoroda antrajam. Nė vienas nustatymas nepadaro aktyvaus įrenginio nematomo tinklui, prie kurio jis prisijungė, ir joks VPN nekeičia to, ką prieigos taškas jau užfiksavo.