Skjuler en VPN Wi-Fi-MAC-adressen din? Nei, og her er hvorfor

Spørsmålet høres ut som et ja-eller-nei-spørsmål, og det ærlige svaret er at det avhenger av hvem som spør. Wi-Fi-nettverket du koblet deg til, ser fortsatt adressen enheten din bruker på den forbindelsen, med eller uten VPN. En vanlig nettside mottar derimot vanligvis ikke Wi-Fi-adressen din i det hele tatt. Fem kontroller skiller de to observatørene og forteller deg hvilken du egentlig bryr deg om.

Kontroll 1: hva ser tilgangspunktet?

Et hotellnettverk kan liste opp den tilkoblede enheten din mens nettlesertrafikken reiser inne i en kryptert tunnel. Begge observasjonene er sanne samtidig, fordi nettverket må snakke med en lokal enhet og ikke trenger å lese sidene dine for å gjøre det.

Adressen det ser, kan være maskinvareadressen som er brent inn i adapteren, eller en privat adresse som operativsystemet har generert. Hvis du oppga et romnummer eller en gjestekonto for å komme på nett, står den adgangsposten ved siden av enhetsposten og overlever VPN-økten din.

Å bytte VPN-servere gjør ingenting med disse lokale postene. De ble opprettet før noen tunnel fantes.

Kontroll 2: hva ser en nettside?

Rutere videresender IP-pakker mellom lenker, og lenkelagsadressen som brukes på Wi-Fi-en din, er ikke en konvolutt som reiser uendret til hver destinasjon. For trafikk som går ut gjennom en VPN, ser nettstedet vanligvis utgangens offentlige IP-adresse.

Det kan fortsatt motta informasjonskapsler, en innlogget økt og nettleserkjennetegn som identifiserer klientprogramvaren din. Fingeravtrykk er en reell sporingsmetode, og det er ikke det samme som å lese en Wi-Fi-MAC fra en nettverksforespørsel.

Så hvis trusselmodellen din er et nettsted som korrelerer deg på tvers av besøk, er VPN-utgangen og nettlesertilstanden den relevante flaten. Wi-Fi-adapterens adresse er ikke en del av den samtalen. Det er derfor en VPN kan endre hva et nettsted vet om deg, mens det lokale nettverkets bilde forblir helt intakt. To lag, to observatører, ingen motsetning.

Kontroll 3: er VPN-en brokoblet eller rutet?

De fleste forbruker-VPN-er er rutet: et TUN-grensesnitt frakter IP-pakker, og den virtuelle adapteren til gjesteoperativsystemet har sin egen adresseringskontekst. Ingenting av Wi-Fi-rammen din når den andre siden.

Noen private nettverks-VPN-er brokobler i stedet Ethernet-rammer ved hjelp av et TAP-grensesnitt. I det designet kan informasjon på MAC-nivå krysse over i det fjerne segmentet, og derfor er den generelle påstanden om at ingen MAC-adresse noen gang kan krysse en VPN for sterk.

Hvis du feilsøker et slikt oppsett, navngi grensesnittet adressen tilhører: den fysiske Wi-Fi-adapteren, den virtuelle adapteren eller et fjernt brokoblet segment. Det er tre forskjellige svar, og folk blander dem stadig.

Kontroll 4: vil du ha en annen lokal identifikator?

Både Apple og Android støtter private eller randomiserte Wi-Fi-adresser. Funksjonen reduserer avhengigheten av en vedvarende trådløs identifikator, med atferd som varierer etter enhet, nettverk og programvareversjon. Apples dokumentasjon beskriver adresser per nettverk og alternativer for varighet på støttede systemer.

Det den ikke gjør, er å skjule adressen som brukes akkurat nå. Tilgangspunktet trenger fortsatt en adresse å sende rammer til, så privat adressering endrer kontinuitet, ikke synlighet. Les innstillingen som en personvernkontroll mot sporing på tvers av nettverk, ikke som en måte å bli anonym på det nettverket du bruker. Det er forskjellige løfter, og bare det første tilbys.

Hvis et administrert nettverk nekter å slippe inn en enhet som bruker privat adressering, sjekk nettverkets dokumenterte krav før du antar at VPN-en er skylden. En VPN kan ikke reparere en feil som oppstår før enheten har vanlig nettverkstilgang.

Kontroll 5: hva prøver du egentlig å forhindre?

Skriv målet i én setning. Hvis det er å hindre denne kafeen i å gjenkjenne enheten min i morgen, er privat adressering kontrollen, og en VPN er irrelevant. Hvis det er å hindre dette nettstedet i å se hjemadressen min, er VPN-utgangen kontrollen, og MAC-en har aldri betydd noe.

Hvis det er å hindre et fjernt privat nettverk i å lære adapteradressen min, sjekk om tunnelen er brokoblet, fordi det er det eneste designet der spørsmålet har et reelt svar.

Bruk en offentlig IP-kontroll for å inspisere utgangsruten, og enhetens innstilling for privat adresse for å inspisere den lokale trådløse identiteten. De svarer på forskjellige spørsmål, og Apples dokumentasjon om privat Wi-Fi-adresse er en god referanse for den andre. Ingen av innstillingene gjør en aktiv enhet usynlig for nettverket den koblet seg til, og ingen VPN endrer det tilgangspunktet allerede har registrert.