Czy VPN ukrywa adres MAC Wi-Fi? Nie, i oto dlaczego

Pytanie brzmi jak pytanie o tak lub nie, a uczciwa odpowiedź jest taka, że zależy to od tego, kto pyta. Sieć Wi-Fi, do której się przyłączyłeś, nadal widzi adres, którego używa twoje urządzenie na tym łączu, niezależnie od tego, czy używasz VPN. Zwykła strona internetowa z reguły w ogóle nie otrzymuje twojego adresu Wi-Fi. Pięć sprawdzeń oddziela tych dwóch obserwatorów i mówi ci, który z nich naprawdę cię interesuje.

Sprawdzenie 1: co widzi punkt dostępowy?

Sieć hotelowa może wylistować twoje podłączone urządzenie, podczas gdy ruch twojej przeglądarki podróżuje wewnątrz zaszyfrowanego tunelu. Oba spostrzeżenia są prawdziwe jednocześnie, ponieważ sieć musi rozmawiać z lokalnym urządzeniem i nie musi w tym celu czytać twoich stron.

Adres, który widzi, może być adresem sprzętowym wypalonym w adapterze albo prywatnym adresem generowanym przez system operacyjny. Jeśli podałeś numer pokoju lub konto gościa, aby uzyskać dostęp do internetu, ten wpis wstępu stoi obok wpisu urządzenia i przeżywa twoją sesję VPN.

Zmiana serwerów VPN nic nie robi z tymi lokalnymi zapisami. Powstały, zanim istniał jakikolwiek tunel.

Sprawdzenie 2: co widzi strona internetowa?

Routery przekazują pakiety IP między łączami, a adres warstwy łącza używany w twoim Wi-Fi nie jest kopertą, która podróżuje niezmieniona do każdego celu. W przypadku ruchu wychodzącego przez VPN strona zwykle widzi publiczny adres IP wyjścia.

Może nadal otrzymywać pliki cookie, zalogowaną sesję i cechy przeglądarki, które identyfikują twoje oprogramowanie klienckie. Odcisk palca to prawdziwa metoda śledzenia i nie jest tym samym co odczytanie MAC Wi-Fi z żądania sieciowego.

Więc jeśli twoim modelem zagrożenia jest strona internetowa, która koreluje cię między wizytami, wyjście VPN i stan twojej przeglądarki to właściwa powierzchnia. Adres twojego adaptera Wi-Fi nie jest częścią tej rozmowy. Dlatego VPN może zmienić to, co strona o tobie wie, podczas gdy widok sieci lokalnej pozostaje całkowicie nietknięty. Dwie warstwy, dwóch obserwatorów, żadnej sprzeczności.

Sprawdzenie 3: czy VPN jest mostkowany, czy routowany?

Większość konsumenckich VPN jest routowanych: interfejs TUN przenosi pakiety IP, a wirtualny adapter systemu gościa ma własny kontekst adresowania. Nic z twojej ramki Wi-Fi nie dociera na drugą stronę.

Niektóre VPN sieci prywatnych mostkują zamiast tego ramki Ethernet, używając interfejsu TAP. W tej konstrukcji informacje na poziomie MAC mogą przejść do segmentu zdalnego, dlatego ogólne twierdzenie, że żaden adres MAC nigdy nie może przejść przez żaden VPN, jest zbyt mocne.

Jeśli debugujesz taką konfigurację, nazwij interfejs, do którego należy adres: fizyczny adapter Wi-Fi, adapter wirtualny albo zdalny segment mostkowany. To trzy różne odpowiedzi i ludzie ciągle je mylą.

Sprawdzenie 4: czy chcesz inny lokalny identyfikator?

Zarówno Apple, jak i Android obsługują prywatne lub losowe adresy Wi-Fi. Funkcja zmniejsza zależność od trwałego identyfikatora bezprzewodowego, a jej zachowanie różni się w zależności od urządzenia, sieci i wersji oprogramowania. Dokumentacja Apple opisuje adresy dla poszczególnych sieci i opcje trwałości w obsługiwanych systemach.

Czego nie robi, to nie ukrywa adresu używanego w danej chwili. Punkt dostępowy nadal potrzebuje adresu, na który ma wysyłać ramki, więc prywatne adresowanie zmienia ciągłość, a nie widoczność. Czytaj to ustawienie jako kontrolę prywatności przed śledzeniem między sieciami, a nie jako sposób na anonimowość w tej sieci, której używasz. To różne obietnice i tylko pierwsza jest oferowana.

Jeśli sieć zarządzana odmawia wpuszczenia urządzenia korzystającego z prywatnego adresowania, sprawdź udokumentowane wymagania sieci, zanim uznasz, że winny jest VPN. VPN nie naprawi awarii, która następuje, zanim urządzenie uzyska zwykły dostęp do sieci.

Sprawdzenie 5: czemu właściwie próbujesz zapobiec?

Zapisz cel w jednym zdaniu. Jeśli chodzi o to, by ta kawiarnia nie rozpoznała jutro mojego urządzenia, kontrolą jest prywatne adresowanie, a VPN jest nieistotny. Jeśli chodzi o to, by ta strona nie zobaczyła mojego domowego adresu, kontrolą jest wyjście VPN, a MAC nigdy nie miał znaczenia.

Jeśli chodzi o to, by zdalna sieć prywatna nie poznała adresu mojego adaptera, sprawdź, czy tunel jest mostkowany, bo to jedyna konstrukcja, w której pytanie ma prawdziwą odpowiedź.

Użyj sprawdzenia publicznego IP, aby obejrzeć trasę wyjścia, a ustawienia prywatnego adresu urządzenia, aby obejrzeć lokalną tożsamość bezprzewodową. Odpowiadają na różne pytania, a dokumentacja Apple dotycząca prywatnego adresu Wi-Fi jest dobrym źródłem dla tego drugiego. Żadne z ustawień nie czyni aktywnego urządzenia niewidocznym dla sieci, do której się przyłączyło, i żaden VPN nie zmienia tego, co punkt dostępowy już zapisał.