Да ли VPN крије вашу Wi-Fi MAC адресу? Не, и ево зашто

Питање звучи као питање са одговором да или не, а искрен одговор је да зависи од тога ко пита. Wi-Fi мрежа којој сте се придружили и даље види адресу коју ваш уређај користи на тој вези, са VPN-ом или без њега. Обична веб страница, с друге стране, обично никада и не прими вашу Wi-Fi адресу. Пет провера раздваја та два посматрача и каже вам који вам је заиста важан.

Провера 1: шта види приступна тачка?

Хотелска мрежа може да попише ваш повезани уређај док саобраћај вашег прегледача путује унутар шифрованог тунела. Оба запажања су истовремено тачна, јер мрежа мора да разговара с локалним уређајем и не мора да чита ваше странице да би то учинила.

Адреса коју види може бити хардверска адреса уграђена у адаптер или приватна адреса коју је генерисао оперативни систем. Ако сте предали број собе или гостујући налог да бисте изашли на мрежу, тај запис о пријему стоји уз запис о уређају и надживљава вашу VPN сесију.

Промена VPN сервера не чини ништа тим локалним записима. Они су настали пре него што је постојао икакав тунел.

Провера 2: шта види веб страница?

Рутери прослеђују IP пакете између веза, а адреса слоја везе која се користи на вашем Wi-Fi-ју није коверта која путује непромењена до сваког одредишта. За саобраћај који излази кроз VPN, страница обично види јавну IP адресу излаза.

Она и даље може да прима колачиће, пријављену сесију и карактеристике прегледача које идентификују ваш клијентски софтвер. Узимање отисака је стварна метода праћења и није исто што и читање Wi-Fi MAC-а из веб захтева.

Дакле, ако је ваш модел претње веб страница која вас повезује између посета, VPN излаз и стање вашег прегледача су релевантна површина. Адреса вашег Wi-Fi адаптера није део тог разговора. Зато VPN може да промени оно што страница зна о вама, док поглед локалне мреже остаје потпуно нетакнут. Два слоја, два посматрача, без противречности.

Провера 3: да ли је VPN мостовни или рутирани?

Већина потрошачких VPN-ова је рутирана: TUN интерфејс носи IP пакете, а виртуелни адаптер гостујућег оперативног система има сопствени контекст адресирања. Ништа из вашег Wi-Fi оквира не стиже на другу страну.

Неки VPN-ови приватних мрежа уместо тога мостују Ethernet оквире, користећи TAP интерфејс. У том дизајну информације на MAC нивоу могу да пређу у удаљени сегмент, због чега је општа тврдња да ниједна MAC адреса никада не може да прође кроз било који VPN прејака.

Ако отклањате грешке у таквом подешавању, именујте интерфејс коме адреса припада: физички Wi-Fi адаптер, виртуелни адаптер или удаљени мостовани сегмент. То су три различита одговора и људи их стално мешају.

Провера 4: да ли желите другачији локални идентификатор?

И Apple и Android подржавају приватне или насумичне Wi-Fi адресе. Ова функција смањује ослањање на постојани бежични идентификатор, а њено понашање варира у зависности од уређаја, мреже и верзије софтвера. Apple документација описује адресе по мрежи и опције трајности на подржаним системима.

Оно што не ради јесте да не крије адресу која се тренутно користи. Приступној тачки је и даље потребна адреса за слање оквира, па приватно адресирање мења континуитет, а не видљивост. Читајте ту поставку као контролу приватности против праћења између мрежа, а не као начин да постанете анонимни на оној коју користите. То су различита обећања, а нуди се само прво.

Ако управљана мрежа одбије да прими уређај који користи приватно адресирање, проверите документоване захтеве мреже пре него што претпоставите да је VPN крив. VPN не може да поправи квар који се јавља пре него што уређај добије обичан мрежни приступ.

Провера 5: шта заправо покушавате да спречите?

Напишите циљ у једној реченици. Ако је циљ да овај кафић сутра не препозна мој уређај, приватно адресирање је контрола, а VPN није релевантан. Ако је циљ да ова страница не види адресу мог дома, VPN излаз је контрола, а MAC никада није био важан.

Ако је циљ да удаљена приватна мрежа не сазна адресу мог адаптера, проверите да ли је тунел мостован, јер је то једини дизајн у коме питање има стваран одговор.

Користите проверу јавне IP адресе да прегледате излазну руту, а поставку приватне адресе уређаја да прегледате локални бежични идентитет. Оне одговарају на различита питања, а Apple документација о приватној Wi-Fi адреси је добар извор за друго. Ниједна поставка не чини активан уређај невидљивим мрежи којој се придружио, и ниједан VPN не мења оно што је приступна тачка већ забележила.