Ali VPN skrije vaš Wi-Fi MAC naslov? Ne, in zato je tako

Vprašanje zveni kot vprašanje z da ali ne, in pošten odgovor je, da je odvisno od tega, kdo sprašuje. Omrežje Wi-Fi, ki ste se mu pridružili, še vedno vidi naslov, ki ga vaša naprava uporablja na tej povezavi, z VPN ali brez. Običajno spletno mesto pa običajno sploh ne prejme vašega naslova Wi-Fi. Pet preverjanj loči ta dva opazovalca in vam pove, kateri od njiju vas resnično zanima.

Preverjanje 1: kaj vidi dostopna točka?

Hotelsko omrežje lahko navede vašo povezano napravo, medtem ko promet vašega brskalnika potuje znotraj šifriranega tunela. Obe opažanji sta resnični hkrati, ker mora omrežje govoriti z lokalno napravo in za to ne potrebuje brati vaših strani.

Naslov, ki ga vidi, je lahko strojna naslov, vgrajen v adapter, ali zasebni naslov, ki ga ustvari operacijski sistem. Če ste za dostop do interneta predali številko sobe ali gostujoči račun, ta vpis o sprejemu stoji ob vpisu naprave in preživi vašo sejo VPN.

Zamenjava strežnikov VPN ne naredi ničesar s temi lokalnimi zapisi. Nastali so, preden je obstajal kakršen koli tunel.

Preverjanje 2: kaj vidi spletno mesto?

Usmerjevalniki posredujejo pakete IP med povezavami, in naslov povezovalnega sloja, ki se uporablja v vašem omrežju Wi-Fi, ni ovojnica, ki bi nespremenjena potovala do vsakega cilja. Pri prometu, ki odhaja skozi VPN, mesto običajno vidi javni naslov IP izhoda.

Še vedno lahko prejme piškotke, prijavljeno sejo in značilnosti brskalnika, ki prepoznajo vašo odjemalsko programsko opremo. Prstni odtis je resnična metoda sledenja in ni isto kot branje MAC naslova Wi-Fi iz spletne zahteve.

Torej, če je vaš model grožnje spletno mesto, ki vas povezuje med obiski, sta izhod VPN in stanje vašega brskalnika ustrezna površina. Naslov vašega adapterja Wi-Fi ni del tega pogovora. Zato lahko VPN spremeni, kar mesto ve o vas, medtem ko pogled lokalnega omrežja ostane popolnoma nedotaknjen. Dve plasti, dva opazovalca, brez protislovja.

Preverjanje 3: je VPN premosten ali usmerjen?

Večina potrošniških VPN je usmerjenih: vmesnik TUN prenaša pakete IP, virtualni adapter gostujočega operacijskega sistema pa ima svoj naslovni kontekst. Nič iz vašega okvira Wi-Fi ne doseže druge strani.

Nekateri VPN zasebnih omrežij namesto tega premostijo okvire Ethernet z vmesnikom TAP. V tej zasnovi lahko informacije na ravni MAC preidejo v oddaljeni segment, zato je splošna trditev, da noben naslov MAC nikoli ne more prečkati nobenega VPN, premočna.

Če razhroščujete takšno nastavitev, poimenujte vmesnik, ki mu naslov pripada: fizični adapter Wi-Fi, virtualni adapter ali oddaljeni premosteni segment. To so trije različni odgovori in ljudje jih nenehno mešajo.

Preverjanje 4: ali želite drugačen lokalni identifikator?

Tako Apple kot Android podpirata zasebne ali naključne naslove Wi-Fi. Funkcija zmanjšuje odvisnost od trajnega brezžičnega identifikatorja, njeno vedenje pa se razlikuje glede na napravo, omrežje in različico programske opreme. Dokumentacija Apple opisuje naslove po omrežjih in možnosti obstojnosti v podprtih sistemih.

Česar ne naredi, je to, da ne skrije naslova, ki se trenutno uporablja. Dostopna točka še vedno potrebuje naslov, na katerega pošilja okvire, zato zasebno naslavljanje spremeni kontinuiteto, ne vidnosti. To nastavitev berite kot nadzor zasebnosti proti sledenju med omrežji, ne kot način, da postanete anonimni v omrežju, ki ga uporabljate. To so različne obljube in ponujena je le prva.

Če upravljano omrežje noče sprejeti naprave z zasebnim naslavljanjem, preverite dokumentirane zahteve omrežja, preden domnevate, da je kriv VPN. VPN ne more popraviti napake, ki se zgodi, preden naprava dobi običajen dostop do omrežja.

Preverjanje 5: čemu se pravzaprav poskušate izogniti?

Cilj zapišite v enem stavku. Če gre za to, da ta kavarna jutri ne prepozna moje naprave, je nadzor zasebno naslavljanje in VPN ni pomemben. Če gre za to, da to mesto ne vidi mojega domačega naslova, je nadzor izhod VPN in MAC ni bil nikoli pomemben.

Če gre za to, da oddaljeno zasebno omrežje ne izve naslova mojega adapterja, preverite, ali je tunel premosten, ker je to edina zasnova, v kateri ima vprašanje resničen odgovor.

Za pregled izhodne poti uporabite preverjanje javnega IP, za pregled lokalne brezžične identitete pa nastavitev zasebnega naslova naprave. Odgovarjata na različna vprašanja, in dokumentacija Apple o zasebnem naslovu Wi-Fi je dober vir za drugo. Nobena nastavitev ne naredi aktivne naprave nevidne omrežju, ki se mu je pridružila, in noben VPN ne spremeni tega, kar je dostopna točka že zabeležila.