Skjuler ein VPN Wi-Fi-MAC-adressa di? Nei, og her er kvifor

Spørsmålet høyrest ut som eit ja-eller-nei-spørsmål, og det ærlege svaret er at det kjem an på kven som spør. Wi-Fi-nettverket du kopla deg til, ser framleis adressa eininga di brukar på den sambindinga, med eller utan VPN. Ei vanleg nettside får derimot vanlegvis ikkje Wi-Fi-adressa di i det heile. Fem kontrollar skil dei to observatørane og fortel deg kva for ein du eigentleg bryr deg om.

Kontroll 1: kva ser tilgangspunktet?

Eit hotellnettverk kan lista opp den tilkopla eininga di medan nettlesartrafikken reiser inne i ein kryptert tunnel. Begge observasjonane er sanne samstundes, fordi nettverket må snakka med ei lokal eining og ikkje treng å lesa sidene dine for å gjera det.

Adressa det ser, kan vera maskinvareadressa som er brent inn i adapteren, eller ei privat adresse som operativsystemet har generert. Viss du oppgav eit romnummer eller ein gjestekonto for å koma på nett, står den oppføringa ved sida av einingsoppføringa og overlever VPN-økta di.

Å byta VPN-tenarar gjer ingenting med desse lokale oppføringane. Dei vart oppretta før nokon tunnel fanst.

Kontroll 2: kva ser ei nettside?

Rutar videresender IP-pakkar mellom lenkjer, og lenkjelagsadressa som vert brukt på Wi-Fi-en din, er ikkje ein konvolutt som reiser uendra til kvar destinasjon. For trafikk som går ut gjennom ein VPN, ser nettstaden vanlegvis den offentlege IP-adressa til utgangen.

Det kan framleis ta imot informasjonskapslar, ei innlogga økt og nettlesarkjenneteikn som identifiserer klientprogramvara di. Fingeravtrykk er ein reell sporingsmetode, og det er ikkje det same som å lesa ein Wi-Fi-MAC frå ein nettverksførespurnad.

Så viss trugselmodellen din er ein nettstad som korrelerer deg på tvers av besøk, er VPN-utgangen og nettlesartilstanden den relevante flata. Adressa til Wi-Fi-adapteren din er ikkje del av den samtalen. Det er difor ein VPN kan endra kva ein nettstad veit om deg, medan biletet av det lokale nettverket held seg heilt intakt. To lag, to observatørar, inga motseiing.

Kontroll 3: er VPN-en brua eller ruta?

Dei fleste forbrukar-VPN-ar er ruta: eit TUN-grensesnitt fraktar IP-pakkar, og den virtuelle adapteren til gjesteoperativsystemet har sin eigen adresseringskontekst. Ingenting av Wi-Fi-ramma di når den andre sida.

Nokre private nettverks-VPN-ar bruar i staden Ethernet-rammer ved hjelp av eit TAP-grensesnitt. I det designet kan informasjon på MAC-nivå gå over i det fjerne segmentet, og difor er den generelle påstanden om at inga MAC-adresse nokon gong kan krysse ein VPN for sterk.

Viss du feilsøkjer eit slikt oppsett, namngje grensesnittet adressa høyrer til: den fysiske Wi-Fi-adapteren, den virtuelle adapteren eller eit fjernt brua segment. Det er tre ulike svar, og folk blandar dei stadig.

Kontroll 4: vil du ha ein annan lokal identifikator?

Både Apple og Android støttar private eller randomiserte Wi-Fi-adresser. Funksjonen reduserer avhengnaden av ein varig trådlaus identifikator, med åtferd som varierer etter eining, nettverk og programvareversjon. Dokumentasjonen til Apple skildrar adresser per nettverk og alternativ for varigheit på støtta system.

Det han ikkje gjer, er å skjula adressa som vert brukt akkurat no. Tilgangspunktet treng framleis ei adresse å senda rammer til, så privat adressering endrar kontinuitet, ikkje synlegheit. Les innstillinga som ein personvernkontroll mot sporing på tvers av nettverk, ikkje som ein måte å verta anonym på det nettverket du brukar. Det er ulike lovnader, og berre den fyrste vert tilboden.

Viss eit administrert nettverk nektar å sleppa inn ei eining som brukar privat adressering, sjekk dei dokumenterte krava til nettverket før du reknar med at VPN-en er skulda. Ein VPN kan ikkje reparera ein feil som oppstår før eininga har vanleg nettverkstilgang.

Kontroll 5: kva prøver du eigentleg å hindra?

Skriv målet i éin setning. Viss det er å hindra denne kafeen i å kjenna att eininga mi i morgon, er privat adressering kontrollen, og ein VPN er irrelevant. Viss det er å hindra denne nettstaden i å sjå heimeadressa mi, er VPN-utgangen kontrollen, og MAC-en har aldri betydd noko.

Viss det er å hindra eit fjernt privat nettverk i å læra adapteradressa mi, sjekk om tunnelen er brua, fordi det er det einaste designet der spørsmålet har eit reelt svar.

Bruk ein offentleg IP-kontroll for å inspisera utgangsruta, og innstillinga for privat adresse på eininga for å inspisera den lokale trådlause identiteten. Dei svarar på ulike spørsmål, og dokumentasjonen til Apple om privat Wi-Fi-adresse er ei god tilvising for den andre. Ingen av innstillingane gjer ei aktiv eining usynleg for nettverket ho kopla seg til, og ingen VPN endrar det tilgangspunktet allereie har registrert.