A e fsheh një VPN adresën MAC të Wi-Fi? Jo, dhe ja pse

Pyetja tingëllon si një pyetje po ose jo, dhe përgjigjja e sinqertë është se varet nga kush pyet. Rrjeti Wi-Fi të cilit iu bashkuat vazhdon të shohë adresën që pajisja juaj përdor në atë lidhje, me ose pa VPN. Një faqe interneti e zakonshme, nga ana tjetër, zakonisht nuk e merr fare adresën tuaj Wi-Fi. Pesë kontrolle i ndajnë këta dy vëzhgues dhe ju thonë se cili prej tyre ju intereson vërtet.

Kontrolli 1: çfarë shikon pika e aksesit?

Një rrjet hoteli mund të listojë pajisjen tuaj të lidhur ndërsa trafiku i shfletuesit tuaj udhëton brenda një tuneli të kriptuar. Të dy vëzhgimet janë të vërteta në të njëjtën kohë, sepse rrjeti duhet të flasë me një pajisje lokale dhe nuk ka nevojë të lexojë faqet tuaja për ta bërë këtë.

Adresa që sheh mund të jetë adresa e harduerit e djegur në përshtatës ose një adresë private e krijuar nga sistemi operativ. Nëse dhatë një numër dhome ose një llogari mysafiri për t'u lidhur, ai regjistrim pranimi qëndron pranë regjistrimit të pajisjes dhe i mbijeton sesionit tuaj VPN.

Ndryshimi i serverëve VPN nuk bën asgjë për ato regjistrime lokale. Ato u krijuan përpara se të ekzistonte ndonjë tunel.

Kontrolli 2: çfarë shikon një faqe interneti?

Ruterat përcjellin paketa IP midis lidhjeve, dhe adresa e shtresës së lidhjes e përdorur në Wi-Fi tuaj nuk është një zarf që udhëton i pandryshuar drejt çdo destinacioni. Për trafikun që del përmes një VPN, faqja zakonisht shikon adresën IP publike të daljes.

Ajo mund të marrë ende cookie, një sesion të identifikuar dhe karakteristika të shfletuesit që identifikojnë softuerin tuaj klient. Gjurmimi me gishtërinj është një metodë e vërtetë gjurmimi dhe nuk është e njëjta gjë me leximin e një MAC Wi-Fi nga një kërkesë web.

Pra, nëse modeli juaj i kërcënimit është një faqe interneti që ju lidh midis vizitave, dalja e VPN-së dhe gjendja e shfletuesit tuaj janë sipërfaqja përkatëse. Adresa e përshtatësit tuaj Wi-Fi nuk është pjesë e atij bisede. Kjo është arsyeja pse një VPN mund të ndryshojë atë që një faqe di për ju, ndërsa pamja e rrjetit lokal mbetet plotësisht e paprekur. Dy shtresa, dy vëzhgues, pa kontradiktë.

Kontrolli 3: a është VPN-ja e urëzuar apo e rrugëzuar?

Shumica e VPN-ve të konsumatorit janë të rrugëzuara: një ndërfaqe TUN mbart paketa IP, dhe përshtatësi virtual i sistemit operativ mysafir ka kontekstin e vet të adresimit. Asgjë nga korniza juaj Wi-Fi nuk arrin në anën tjetër.

Disa VPN të rrjeteve private urëzojnë në vend të kësaj korniza Ethernet, duke përdorur një ndërfaqe TAP. Në atë dizajn, informacioni në nivel MAC mund të kalojë në segmentin e largët, dhe për këtë arsye pohimi i përgjithshëm se asnjë adresë MAC nuk mund të kalojë kurrë asnjë VPN është shumë i fortë.

Nëse po korrigjoni një konfigurim të tillë, emërtoni ndërfaqen të cilës i përket adresa: përshtatësi fizik Wi-Fi, përshtatësi virtual ose një segment i largët i urëzuar. Këto janë tre përgjigje të ndryshme dhe njerëzit i ngatërrojnë vazhdimisht.

Kontrolli 4: dëshironi një identifikues tjetër lokal?

Si Apple ashtu edhe Android mbështesin adresa Wi-Fi private ose të rastësishme. Funksioni zvogëlon varësinë nga një identifikues i përhershëm pa tela, dhe sjellja e tij ndryshon sipas pajisjes, rrjetit dhe versionit të softuerit. Dokumentacioni i Apple përshkruan adresa për çdo rrjet dhe opsione vazhdimësie në sistemet e mbështetura.

Ajo që nuk bën është të fshehë adresën që përdoret në këtë moment. Pika e aksesit ka ende nevojë për një adresë ku të dërgojë korniza, kështu që adresimi privat ndryshon vazhdimësinë, jo dukshmërinë. Lexojeni këtë cilësim si një kontroll privatësie kundër gjurmimit midis rrjeteve, jo si një mënyrë për t'u bërë anonim në rrjetin që po përdorni. Këto janë premtime të ndryshme dhe ofrohet vetëm i pari.

Nëse një rrjet i menaxhuar refuzon të pranojë një pajisje që përdor adresim privat, kontrolloni kërkesat e dokumentuara të rrjetit përpara se të supozoni se faji është i VPN-së. Një VPN nuk mund të rregullojë një dështim që ndodh përpara se pajisja të ketë akses normal në rrjet.

Kontrolli 5: çfarë po përpiqeni të parandaloni në të vërtetë?

Shkruajeni qëllimin në një fjali. Nëse është të parandaloni që kjo kafene të njohë pajisjen time nesër, adresimi privat është kontrolli dhe një VPN është i parëndësishëm. Nëse është të parandaloni që kjo faqe të shohë adresën e shtëpisë time, dalja e VPN-së është kontrolli dhe MAC nuk ka pasur kurrë rëndësi.

Nëse është të parandaloni që një rrjet privat i largët të mësojë adresën e përshtatësit tim, kontrolloni nëse tuneli është i urëzuar, sepse ky është i vetmi dizajn ku pyetja ka një përgjigje reale.

Përdorni një kontroll IP publik për të inspektuar rrugën e daljes, dhe cilësimin e adresës private të pajisjes për të inspektuar identitetin lokal pa tela. Ato përgjigjen pyetjeve të ndryshme, dhe dokumentacioni i Apple për adresën Wi-Fi private është një referencë e mirë për të dytën. Asnjë nga cilësimet nuk e bën një pajisje aktive të padukshme për rrjetin të cilit iu bashkua, dhe asnjë VPN nuk ndryshon atë që pika e aksesit ka regjistruar tashmë.