Ascunde un VPN adresa MAC a Wi-Fi-ului? Nu, și iată de ce

Întrebarea sună ca o întrebare cu da sau nu, iar răspunsul onest este că depinde cine întreabă. Rețeaua Wi-Fi la care te-ai conectat vede în continuare adresa pe care dispozitivul tău o folosește pe acea legătură, cu sau fără VPN. Un site web obișnuit, pe de altă parte, de obicei nici nu primește adresa ta Wi-Fi. Cinci verificări separă acei doi observatori și îți spun pe care dintre ei te interesează cu adevărat.

Verificarea 1: ce vede punctul de acces?

O rețea de hotel poate lista dispozitivul conectat în timp ce traficul browserului tău călătorește într-un tunel criptat. Ambele observații sunt adevărate simultan, pentru că rețeaua trebuie să vorbească cu un dispozitiv local și nu are nevoie să îți citească paginile pentru asta.

Adresa pe care o vede poate fi adresa hardware inscripționată în adaptor sau o adresă privată generată de sistemul de operare. Dacă ai furnizat un număr de cameră sau un cont de oaspete pentru a intra online, acea înregistrare de admitere stă lângă înregistrarea dispozitivului și supraviețuiește sesiunii tale VPN.

Schimbarea serverelor VPN nu face nimic acelor înregistrări locale. Au fost create înainte ca vreun tunel să existe.

Verificarea 2: ce vede un site web?

Routerele redirecționează pachete IP între legături, iar adresa nivelului de legătură folosită pe Wi-Fi-ul tău nu este un plic ce călătorește neschimbat către fiecare destinație. Pentru traficul care iese printr-un VPN, site-ul vede de obicei adresa IP publică a ieșirii.

Poate primi în continuare cookie-uri, o sesiune autentificată și caracteristici ale browserului care identifică software-ul tău client. Amprentarea este o metodă reală de urmărire și nu este același lucru cu a citi un MAC Wi-Fi dintr-o cerere web.

Deci, dacă modelul tău de amenințare este un site web care te corelează între vizite, ieșirea VPN și starea browserului sunt suprafața relevantă. Adresa adaptorului tău Wi-Fi nu face parte din acea conversație. De aceea un VPN poate schimba ce știe un site despre tine, în timp ce vederea rețelei locale rămâne complet intactă. Două straturi, doi observatori, nicio contradicție.

Verificarea 3: VPN-ul este punte sau rutat?

Majoritatea VPN-urilor de consum sunt rutate: o interfață TUN transportă pachete IP, iar adaptorul virtual al sistemului de operare invitat are propriul context de adresare. Nimic din cadrul tău Wi-Fi nu ajunge pe cealaltă parte.

Unele VPN-uri de rețea privată pun în punte cadre Ethernet, folosind o interfață TAP. În acel design, informațiile la nivel MAC pot trece în segmentul îndepărtat, motiv pentru care afirmația generală că nicio adresă MAC nu poate traversa vreodată vreun VPN este prea puternică.

Dacă depanezi un astfel de aranjament, numește interfața căreia îi aparține adresa: adaptorul Wi-Fi fizic, adaptorul virtual sau un segment îndepărtat pus în punte. Sunt trei răspunsuri diferite și oamenii le confundă constant.

Verificarea 4: vrei un alt identificator local?

Atât Apple, cât și Android acceptă adrese Wi-Fi private sau aleatorizate. Funcția reduce dependența de un identificator wireless persistent, iar comportamentul variază în funcție de dispozitiv, rețea și versiunea software. Documentația Apple descrie adrese pe rețea și opțiuni de persistență în sistemele acceptate.

Ce nu face este să ascundă adresa folosită chiar acum. Punctul de acces are în continuare nevoie de o adresă către care să trimită cadre, așa că adresarea privată schimbă continuitatea, nu vizibilitatea. Citește această setare ca un control de confidențialitate împotriva urmăririi între rețele, nu ca o modalitate de a deveni anonim în rețeaua pe care o folosești. Sunt promisiuni diferite și doar prima este oferită.

Dacă o rețea administrată refuză să admită un dispozitiv care folosește adresare privată, verifică cerințele documentate ale rețelei înainte de a presupune că VPN-ul este vinovat. Un VPN nu poate repara o defecțiune care apare înainte ca dispozitivul să aibă acces normal la rețea.

Verificarea 5: ce încerci de fapt să împiedici?

Scrie obiectivul într-o singură propoziție. Dacă este să împiedici această cafenea să îmi recunoască dispozitivul mâine, adresarea privată este controlul, iar un VPN este irelevant. Dacă este să împiedici acest site să vadă adresa casei mele, ieșirea VPN este controlul, iar MAC-ul nu a contat niciodată.

Dacă este să împiedici o rețea privată îndepărtată să afle adresa adaptorului meu, verifică dacă tunelul este în punte, pentru că acesta este singurul design în care întrebarea are un răspuns real.

Folosește o verificare a IP-ului public pentru a inspecta ruta de ieșire, și setarea de adresă privată a dispozitivului pentru a inspecta identitatea wireless locală. Ele răspund la întrebări diferite, iar documentația Apple despre adresa Wi-Fi privată este o referință bună pentru a doua. Niciuna dintre setări nu face un dispozitiv activ invizibil pentru rețeaua la care s-a conectat, și niciun VPN nu schimbă ceea ce punctul de acces a înregistrat deja.