Adakah VPN menyembunyikan alamat MAC Wi-Fi anda? Tidak, dan inilah sebabnya

Soalan itu kedengaran seperti soalan ya atau tidak, dan jawapan jujurnya ialah ia bergantung kepada siapa yang bertanya. Rangkaian Wi-Fi yang anda sertai masih melihat alamat yang digunakan peranti anda pada pautan itu, dengan atau tanpa VPN. Laman web biasa, sebaliknya, biasanya tidak menerima alamat Wi-Fi anda sama sekali. Lima pemeriksaan memisahkan kedua-dua pemerhati itu dan memberitahu anda yang mana sebenarnya anda pedulikan.

Pemeriksaan 1: apakah yang dilihat oleh titik akses?

Rangkaian hotel boleh menyenaraikan peranti anda yang bersambung sementara trafik pelayar anda bergerak di dalam terowong yang disulitkan. Kedua-dua pemerhatian itu benar pada masa yang sama, kerana rangkaian perlu bercakap dengan peranti setempat dan tidak perlu membaca halaman anda untuk berbuat demikian.

Alamat yang dilihatnya mungkin alamat perkakasan yang terbenam dalam penyesuai atau alamat peribadi yang dijana oleh sistem pengendalian. Jika anda menyerahkan nombor bilik atau akaun tetamu untuk masuk ke internet, rekod kemasukan itu terletak di sebelah rekod peranti dan bertahan lebih lama daripada sesi VPN anda.

Menukar pelayan VPN tidak melakukan apa-apa kepada rekod setempat itu. Rekod itu dicipta sebelum mana-mana terowong wujud.

Pemeriksaan 2: apakah yang dilihat oleh laman web?

Penghala memajukan paket IP antara pautan, dan alamat lapisan pautan yang digunakan pada Wi-Fi anda bukanlah sampul yang bergerak tanpa perubahan ke setiap destinasi. Bagi trafik yang keluar melalui VPN, laman biasanya melihat alamat IP awam keluar.

Ia masih boleh menerima kuki, sesi yang telah log masuk dan ciri pelayar yang mengenal pasti perisian klien anda. Pencap jari ialah kaedah penjejakan sebenar, dan ia bukan perkara yang sama dengan membaca MAC Wi-Fi daripada permintaan web.

Jadi jika model ancaman anda ialah laman web yang mengaitkan anda antara lawatan, jalan keluar VPN dan keadaan pelayar anda ialah permukaan yang berkaitan. Alamat penyesuai Wi-Fi anda bukan sebahagian daripada perbualan itu. Itulah sebabnya VPN boleh mengubah apa yang diketahui oleh laman tentang anda sementara pandangan rangkaian setempat kekal sepenuhnya utuh. Dua lapisan, dua pemerhati, tiada percanggahan.

Pemeriksaan 3: adakah VPN dijambatani atau dihalakan?

Kebanyakan VPN pengguna dihalakan: antara muka TUN membawa paket IP, dan penyesuai maya sistem pengendalian tetamu mempunyai konteks pengalamatan sendiri. Tiada apa-apa daripada bingkai Wi-Fi anda sampai ke seberang.

Sesetengah VPN rangkaian persendirian menjambatani bingkai Ethernet sebaliknya, menggunakan antara muka TAP. Dalam reka bentuk itu, maklumat peringkat MAC boleh menyeberang ke segmen jauh, itulah sebabnya dakwaan menyeluruh bahawa tiada alamat MAC boleh menyeberangi mana-mana VPN adalah terlalu kuat.

Jika anda menyahpepijat persediaan seperti itu, namakan antara muka milik alamat itu: penyesuai Wi-Fi fizikal, penyesuai maya atau segmen terjambatani yang jauh. Itu tiga jawapan berbeza dan orang sentiasa mengelirukannya.

Pemeriksaan 4: adakah anda mahu pengecam setempat yang berbeza?

Apple dan Android kedua-duanya menyokong alamat Wi-Fi peribadi atau rawak. Ciri ini mengurangkan pergantungan pada pengecam tanpa wayar yang berterusan, dengan tingkah laku yang berbeza mengikut peranti, rangkaian dan versi perisian. Dokumentasi Apple menerangkan alamat mengikut rangkaian dan pilihan ketekalan pada sistem yang disokong.

Apa yang tidak dilakukannya ialah menyembunyikan alamat yang sedang digunakan. Titik akses masih memerlukan alamat untuk menghantar bingkai, jadi pengalamatan peribadi mengubah kesinambungan, bukan keterlihatan. Baca tetapan itu sebagai kawalan privasi terhadap penjejakan merentas rangkaian, bukan sebagai cara untuk menjadi tanpa nama pada rangkaian yang anda gunakan. Itu janji yang berbeza, dan hanya yang pertama ditawarkan.

Jika rangkaian terurus enggan menerima peranti yang menggunakan pengalamatan peribadi, semak keperluan terdokumentasi rangkaian sebelum menganggap VPN bersalah. VPN tidak boleh membaiki kegagalan yang berlaku sebelum peranti mendapat akses rangkaian biasa.

Pemeriksaan 5: apakah yang sebenarnya anda cuba halang?

Tulis matlamat itu dalam satu ayat. Jika matlamatnya menghalang kafe ini daripada mengenali peranti saya esok, pengalamatan peribadi ialah kawalan dan VPN tidak relevan. Jika matlamatnya menghalang laman ini daripada melihat alamat rumah saya, jalan keluar VPN ialah kawalan dan MAC tidak pernah penting.

Jika matlamatnya menghalang rangkaian persendirian jauh daripada mengetahui alamat penyesuai saya, semak sama ada terowong itu dijambatani, kerana itulah satu-satunya reka bentuk di mana soalan itu mempunyai jawapan sebenar.

Gunakan pemeriksaan IP awam untuk memeriksa laluan keluar, dan tetapan alamat peribadi peranti untuk memeriksa identiti tanpa wayar setempat. Kedua-duanya menjawab soalan berbeza, dan dokumentasi Apple tentang alamat Wi-Fi peribadi ialah rujukan yang baik untuk yang kedua. Tiada tetapan menjadikan peranti aktif tidak kelihatan kepada rangkaian yang disertainya, dan tiada VPN mengubah apa yang telah direkodkan oleh titik akses.