Skrýva VPN vašu MAC adresu Wi-Fi? Nie, a tu je prečo

Otázka znie ako otázka s odpoveďou áno alebo nie, a úprimná odpoveď je, že záleží na tom, kto sa pýta. Wi-Fi sieť, ku ktorej ste sa pripojili, stále vidí adresu, ktorú vaše zariadenie na tomto spojení používa, s VPN alebo bez nej. Bežná webová stránka však zvyčajne vašu Wi-Fi adresu vôbec nedostane. Päť kontrol oddeľuje týchto dvoch pozorovateľov a povie vám, ktorý z nich vás skutočne zaujíma.

Kontrola 1: čo vidí prístupový bod?

Hotelová sieť môže vypísať vaše pripojené zariadenie, zatiaľ čo prevádzka vášho prehliadača putuje vnútri šifrovaného tunela. Obe pozorovania platia súčasne, pretože sieť musí hovoriť s lokálnym zariadením a nemusí na to čítať vaše stránky.

Adresa, ktorú vidí, môže byť hardvérová adresa vypálená do adaptéra alebo súkromná adresa vygenerovaná operačným systémom. Ak ste pre prístup na internet odovzdali číslo izby alebo hosťovský účet, tento záznam o prijatí leží vedľa záznamu o zariadení a prežije vašu VPN reláciu.

Zmena VPN serverov s týmito lokálnymi záznamami nič nerobí. Boli vytvorené skôr, než vznikol akýkoľvek tunel.

Kontrola 2: čo vidí webová stránka?

Smerovače preposielajú IP pakety medzi spojeniami a adresa linkovej vrstvy použitá na vašom Wi-Fi nie je obálka, ktorá cestuje nezmenená ku každému cieľu. Pri prevádzke, ktorá odchádza cez VPN, stránka zvyčajne vidí verejnú IP adresu výstupu.

Stále môže dostávať cookies, prihlásenú reláciu a vlastnosti prehliadača, ktoré identifikujú váš klientsky softvér. Snímanie odtlačkov je skutočná metóda sledovania a nie je to isté ako čítanie Wi-Fi MAC z webovej požiadavky.

Takže ak je vaším modelom hrozby webová stránka, ktorá vás prepája medzi návštevami, relevantnou plochou je výstup VPN a stav vášho prehliadača. Adresa vášho Wi-Fi adaptéra do tej konverzácie nepatrí. Preto môže VPN zmeniť, čo o vás stránka vie, zatiaľ čo pohľad lokálnej siete zostáva úplne nedotknutý. Dve vrstvy, dvaja pozorovatelia, žiadny rozpor.

Kontrola 3: je VPN premostená alebo smerovaná?

Väčšina spotrebiteľských VPN je smerovaná: rozhranie TUN prenáša IP pakety a virtuálny adaptér hostujúceho operačného systému má vlastný adresný kontext. Nič z vášho Wi-Fi rámca sa nedostane na druhú stranu.

Niektoré VPN privátnych sietí namiesto toho premosťujú Ethernet rámce pomocou rozhrania TAP. V tomto návrhu môžu informácie na úrovni MAC prejsť do vzdialeného segmentu, a preto je všeobecné tvrdenie, že žiadna MAC adresa nikdy nemôže prejsť cez akúkoľvek VPN, príliš silné.

Ak ladíte takéto nastavenie, pomenujte rozhranie, ku ktorému adresa patrí: fyzický Wi-Fi adaptér, virtuálny adaptér alebo vzdialený premostený segment. Sú to tri rôzne odpovede a ľudia si ich neustále pletú.

Kontrola 4: chcete iný lokálny identifikátor?

Apple aj Android podporujú súkromné alebo randomizované Wi-Fi adresy. Funkcia znižuje závislosť od trvalého bezdrôtového identifikátora, pričom správanie sa líši podľa zariadenia, siete a verzie softvéru. Dokumentácia Apple opisuje adresy pre jednotlivé siete a možnosti trvalosti na podporovaných systémoch.

Čo nerobí, je skrytie adresy, ktorá sa práve používa. Prístupový bod stále potrebuje adresu, na ktorú má posielať rámce, takže súkromné adresovanie mení kontinuitu, nie viditeľnosť. Čítajte toto nastavenie ako kontrolu súkromia proti sledovaniu medzi sieťami, nie ako spôsob, ako byť anonymný v tej sieti, ktorú používate. Sú to rôzne sľuby a ponúka sa iba prvý.

Ak spravovaná sieť odmietne prijať zariadenie používajúce súkromné adresovanie, skontrolujte dokumentované požiadavky siete, skôr než budete predpokladať, že je na vine VPN. VPN nedokáže opraviť zlyhanie, ktoré nastane skôr, než zariadenie získa bežný sieťový prístup.

Kontrola 5: čomu sa vlastne snažíte zabrániť?

Napíšte cieľ jednou vetou. Ak ide o to, aby táto kaviareň zajtra nerozpoznala moje zariadenie, kontrolou je súkromné adresovanie a VPN je irelevantná. Ak ide o to, aby táto stránka nevidela moju domácu adresu, kontrolou je výstup VPN a MAC nikdy nehral rolu.

Ak ide o to, aby vzdialená privátna sieť nezistila adresu môjho adaptéra, skontrolujte, či je tunel premostený, pretože to je jediný návrh, v ktorom má otázka skutočnú odpoveď.

Použite kontrolu verejnej IP na prezretie výstupnej trasy a nastavenie súkromnej adresy zariadenia na prezretie lokálnej bezdrôtovej identity. Odpovedajú na rôzne otázky a dokumentácia Apple k súkromnej Wi-Fi adrese je dobrým odkazom pre tú druhú. Žiadne z nastavení nerobí aktívne zariadenie neviditeľným pre sieť, ku ktorej sa pripojilo, a žiadna VPN nemení to, čo prístupový bod už zaznamenal.