Vai VPN slēpj jūsu Wi-Fi MAC adresi? Nē, un lūk, kāpēc

Jautājums izklausās kā jā vai nē jautājums, un godīgā atbilde ir tāda, ka tas ir atkarīgs no tā, kas jautā. Wi-Fi tīkls, kuram pievienojāties, joprojām redz adresi, ko jūsu ierīce izmanto šajā saitē, neatkarīgi no tā, vai ir VPN. Savukārt parasta vietne parasti vispār nesaņem jūsu Wi-Fi adresi. Piecas pārbaudes atdala šos divus novērotājus un pasaka, kurš no tiem jums patiešām ir svarīgs.

1. pārbaude: ko redz piekļuves punkts?

Viesnīcas tīkls var uzskaitīt jūsu pievienoto ierīci, kamēr jūsu pārlūka trafiks ceļo šifrētā tunelī. Abi novērojumi ir patiesi vienlaikus, jo tīklam ir jāsarunājas ar vietējo ierīci, un tam nav jālasa jūsu lapas.

Redzamā adrese var būt adapterī ierakstītā aparatūras adrese vai operētājsistēmas ģenerēta privātā adrese. Ja, lai piekļūtu internetam, norādījāt istabas numuru vai viesa kontu, šis uzņemšanas ieraksts atrodas blakus ierīces ierakstam un pārdzīvo jūsu VPN sesiju.

VPN serveru maiņa neko nedara ar šiem vietējiem ierakstiem. Tie tika izveidoti pirms jebkāda tuneļa pastāvēšanas.

2. pārbaude: ko redz vietne?

Maršrutētāji pārsūta IP paketes starp saitēm, un jūsu Wi-Fi izmantotā saites slāņa adrese nav aploksne, kas nemainīga ceļo uz katru galamērķi. Trafikam, kas iziet caur VPN, vietne parasti redz izejas publisko IP adresi.

Tā joprojām var saņemt sīkfailus, pieteiktu sesiju un pārlūka pazīmes, kas identificē jūsu klienta programmatūru. Pirkstu nospiedumu iegūšana ir īsta izsekošanas metode, un tā nav tas pats, kas Wi-Fi MAC nolasīšana no tīmekļa pieprasījuma.

Tātad, ja jūsu draudu modelis ir vietne, kas saista jūs starp apmeklējumiem, VPN izeja un jūsu pārlūka stāvoklis ir attiecīgā virsma. Jūsu Wi-Fi adaptera adrese nav šīs sarunas daļa. Tāpēc VPN var mainīt to, ko vietne par jums zina, kamēr vietējā tīkla skats paliek pilnīgi neskarts. Divi slāņi, divi novērotāji, nekādas pretrunas.

3. pārbaude: vai VPN ir tiltots vai maršrutēts?

Lielākā daļa patērētāju VPN ir maršrutēti: TUN saskarne pārvadā IP paketes, un viesu operētājsistēmas virtuālajam adapterim ir savs adresācijas konteksts. Nekas no jūsu Wi-Fi kadra neaizsniedz otru pusi.

Daži privāto tīklu VPN tā vietā tiltē Ethernet kadrus, izmantojot TAP saskarni. Šajā dizainā MAC līmeņa informācija var pāriet uz attālo segmentu, tāpēc vispārīgais apgalvojums, ka neviena MAC adrese nekad nevar šķērsot nevienu VPN, ir pārāk spēcīgs.

Ja atkļūdojat šādu konfigurāciju, nosauciet saskarni, kurai adrese pieder: fiziskais Wi-Fi adapteris, virtuālais adapteris vai attāls tiltotais segments. Tās ir trīs dažādas atbildes, un cilvēki tās pastāvīgi jauc.

4. pārbaude: vai vēlaties citu vietējo identifikatoru?

Gan Apple, gan Android atbalsta privātas vai nejaušinātas Wi-Fi adreses. Šī funkcija samazina atkarību no pastāvīga bezvadu identifikatora, un tās uzvedība atšķiras atkarībā no ierīces, tīkla un programmatūras versijas. Apple dokumentācija apraksta adreses katram tīklam un noturības opcijas atbalstītajās sistēmās.

Ko tā nedara, ir neslēpj pašlaik izmantoto adresi. Piekļuves punktam joprojām ir vajadzīga adrese, uz kuru sūtīt kadrus, tāpēc privātā adresācija maina nepārtrauktību, nevis redzamību. Lasiet šo iestatījumu kā privātuma kontroli pret izsekošanu starp tīkliem, nevis kā veidu, kā kļūt anonīmam tīklā, kuru izmantojat. Tie ir atšķirīgi solījumi, un tiek piedāvāts tikai pirmais.

Ja pārvaldīts tīkls atsakās ielaist ierīci, kas izmanto privāto adresāciju, pārbaudiet tīkla dokumentētās prasības, pirms pieņemat, ka vainīgs ir VPN. VPN nevar salabot kļūmi, kas notiek pirms ierīce iegūst parastu tīkla piekļuvi.

5. pārbaude: ko jūs patiesībā mēģināt novērst?

Uzrakstiet mērķi vienā teikumā. Ja mērķis ir neļaut šai kafejnīcai rīt atpazīt manu ierīci, privātā adresācija ir kontrole, un VPN nav nozīmīgs. Ja mērķis ir neļaut šai vietnei redzēt manu mājas adresi, VPN izeja ir kontrole, un MAC nekad nav bijis svarīgs.

Ja mērķis ir neļaut attālam privātam tīklam uzzināt mana adaptera adresi, pārbaudiet, vai tunelis ir tiltots, jo tas ir vienīgais dizains, kurā jautājumam ir īsta atbilde.

Izmantojiet publiskā IP pārbaudi, lai apskatītu izejas maršrutu, un ierīces privātās adreses iestatījumu, lai apskatītu vietējo bezvadu identitāti. Tie atbild uz dažādiem jautājumiem, un Apple dokumentācija par privāto Wi-Fi adresi ir labs atsauces avots otrajam. Neviens iestatījums nepadara aktīvu ierīci neredzamu tīklam, kuram tā pievienojās, un neviens VPN nemaina to, ko piekļuves punkts jau ir reģistrējis.