Дали VPN ја крие вашата Wi-Fi MAC адреса? Не, и еве зошто

Прашањето звучи како прашање со одговор да или не, а чесниот одговор е дека зависи од тоа кој прашува. Wi-Fi мрежата на која се приклучивте сè уште ја гледа адресата што вашиот уред ја користи на таа врска, со или без VPN. Обичната веб-страница, од друга страна, обично воопшто не ја прима вашата Wi-Fi адреса. Пет проверки ги одвојуваат тие два набљудувачи и ви кажуваат кој од нив навистина ви е важен.

Проверка 1: што гледа пристапната точка?

Хотелската мрежа може да го наведе вашиот поврзан уред додека сообраќајот на вашиот прелистувач патува внатре во шифриран тунел. Двете набљудувања се точни во исто време, бидејќи мрежата мора да разговара со локален уред и не треба да ги чита вашите страници за да го направи тоа.

Адресата што ја гледа може да биде хардверската адреса вградена во адаптерот или приватна адреса генерирана од оперативниот систем. Ако дадовте број на соба или гостинска сметка за да излезете на интернет, тој запис за прием стои покрај записот за уредот и го надживува вашиот VPN сеанса.

Менувањето на VPN серверите не прави ништо со тие локални записи. Тие се создадени пред да постои каков било тунел.

Проверка 2: што гледа веб-страницата?

Рутерите препраќаат IP пакети меѓу врските, а адресата на слојот за поврзување што се користи на вашиот Wi-Fi не е плик што патува непроменет до секое одредиште. За сообраќајот што излегува преку VPN, страницата обично ја гледа јавната IP адреса на излезот.

Таа сè уште може да прима колачиња, најавена сеанса и карактеристики на прелистувачот што го идентификуваат вашиот клиентски софтвер. Отпечатоците се вистински метод за следење и не се исто што и читање на Wi-Fi MAC од веб-барање.

Значи, ако вашиот модел на закана е веб-страница што ве поврзува меѓу посетите, излезот од VPN и состојбата на вашиот прелистувач се релевантната површина. Адресата на вашиот Wi-Fi адаптер не е дел од тој разговор. Затоа VPN може да го промени она што страницата го знае за вас, додека погледот на локалната мрежа останува целосно недопрен. Два слоја, два набљудувачи, без противречност.

Проверка 3: дали VPN е мостен или рутиран?

Повеќето потрошувачки VPN се рутирани: TUN интерфејсот носи IP пакети, а виртуелниот адаптер на гостинскиот оперативен систем има свој контекст за адресирање. Ништо од вашата Wi-Fi рамка не стигнува до другата страна.

Некои VPN на приватни мрежи наместо тоа мостат Ethernet рамки, користејќи TAP интерфејс. Во тој дизајн информациите на MAC ниво може да преминат во оддалечениот сегмент, поради што општата тврдба дека ниту една MAC адреса никогаш не може да помине низ кој било VPN е премногу силна.

Ако отстранувате грешки во таков распоред, именувајте го интерфејсот на кој припаѓа адресата: физичкиот Wi-Fi адаптер, виртуелниот адаптер или оддалечен мостен сегмент. Тоа се три различни одговори и луѓето постојано ги мешаат.

Проверка 4: дали сакате различен локален идентификатор?

И Apple и Android поддржуваат приватни или случајни Wi-Fi адреси. Оваа функција ја намалува зависноста од постојан безжичен идентификатор, а нејзиното однесување варира во зависност од уредот, мрежата и верзијата на софтверот. Документацијата на Apple опишува адреси по мрежа и опции за постојаност на поддржаните системи.

Она што не го прави е да не ја крие адресата што моментално се користи. На пристапната точка сè уште ѝ треба адреса за да испраќа рамки, така што приватното адресирање ја менува континуираноста, не видливоста. Читајте го ова поставување како контрола за приватност против следење меѓу мрежи, а не како начин да станете анонимни на мрежата што ја користите. Тоа се различни ветувања и се нуди само првото.

Ако управувана мрежа одбие да прими уред што користи приватно адресирање, проверете ги документираните барања на мрежата пред да претпоставите дека VPN е виновен. VPN не може да поправи дефект што се случува пред уредот да добие обичен пристап до мрежата.

Проверка 5: што всушност се обидувате да спречите?

Напишете ја целта во една реченица. Ако целта е ова кафуле утре да не го препознае мојот уред, приватното адресирање е контролата, а VPN е неважен. Ако целта е оваа страница да не ја гледа адресата на мојот дом, излезот од VPN е контролата, а MAC никогаш немал значење.

Ако целта е оддалечена приватна мрежа да не ја дознае адресата на мојот адаптер, проверете дали тунелот е мостен, зашто тоа е единствениот дизајн каде прашањето има вистински одговор.

Користете проверка на јавна IP за да ја прегледате излезната рута, и поставувањето за приватна адреса на уредот за да го прегледате локалниот безжичен идентитет. Тие одговараат на различни прашања, а документацијата на Apple за приватната Wi-Fi адреса е добра референца за второто. Ниту едно поставување не прави активен уред невидлив за мрежата на која се приклучил, и ниту еден VPN не го менува она што пристапната точка веќе го запишала.