Döljer en VPN din Wi-Fi MAC-adress? Nej, och här är varför

Frågan låter som en ja-eller-nej-fråga, och det ärliga svaret är att det beror på vem som frågar. Wi-Fi-nätverket du anslöt dig till ser fortfarande adressen som din enhet använder på den länken, med eller utan VPN. En vanlig webbplats får däremot oftast inte alls din Wi-Fi-adress. Fem kontroller skiljer de två observatörerna och berättar vilken du egentligen bryr dig om.

Kontroll 1: vad ser åtkomstpunkten?

Ett hotellnätverk kan lista din anslutna enhet medan din webbläsartrafik färdas inuti en krypterad tunnel. Båda observationerna är sanna samtidigt, eftersom nätverket måste tala med en lokal enhet och inte behöver läsa dina sidor för att göra det.

Adressen det ser kan vara hårdvaruadressen som är inbränd i adaptern eller en privat adress som operativsystemet har genererat. Om du lämnade ett rumsnummer eller ett gästkonto för att komma online, står den antagningposten bredvid enhetsposten och överlever din VPN-session.

Att byta VPN-servrar gör ingenting med dessa lokala poster. De skapades innan någon tunnel fanns.

Kontroll 2: vad ser en webbplats?

Routrar vidarebefordrar IP-paket mellan länkar, och den länklagsadress som används på ditt Wi-Fi är inte ett kuvert som reser oförändrat till varje destination. För trafik som går ut genom ett VPN ser webbplatsen vanligtvis utgångens offentliga IP-adress.

Den kan fortfarande ta emot kakor, en inloggad session och webbläsaregenskaper som identifierar din klientprogramvara. Fingeravtryck är en verklig spårningsmetod, och det är inte samma sak som att läsa en Wi-Fi-MAC från en webbförfrågan.

Så om din hotmodell är en webbplats som korrelerar dig mellan besök, är VPN-utgången och din webbläsarstatus den relevanta ytan. Din Wi-Fi-adapters adress är inte en del av det samtalet. Det är därför ett VPN kan ändra vad en webbplats vet om dig medan den lokala nätverkets bild förblir helt intakt. Två lager, två observatörer, ingen motsägelse.

Kontroll 3: är VPN:et bryggat eller routat?

De flesta konsument-VPN är routade: ett TUN-gränssnitt transporterar IP-paket, och gästoperativsystemets virtuella adapter har sin egen adresseringskontext. Inget av ditt Wi-Fi-ramverk når den andra sidan.

Vissa VPN för privata nätverk bryggar i stället Ethernet-ramar med ett TAP-gränssnitt. I den designen kan information på MAC-nivå passera över till det avlägsna segmentet, och därför är det generella påståendet att ingen MAC-adress någonsin kan passera något VPN för starkt.

Om du felsöker en sådan konfiguration, namnge gränssnittet som adressen tillhör: den fysiska Wi-Fi-adaptern, den virtuella adaptern eller ett avlägset bryggat segment. Det är tre olika svar och folk blandar ihop dem ständigt.

Kontroll 4: vill du ha en annan lokal identifierare?

Både Apple och Android stöder privata eller randomiserade Wi-Fi-adresser. Funktionen minskar beroendet av en beständig trådlös identifierare, med ett beteende som varierar beroende på enhet, nätverk och programvaruversion. Apples dokumentation beskriver adresser per nätverk och alternativ för beständighet på system som stöds.

Det den inte gör är att dölja adressen som används just nu. Åtkomstpunkten behöver fortfarande en adress att skicka ramar till, så privat adressering ändrar kontinuitet, inte synlighet. Läs inställningen som en integritetskontroll mot spårning mellan nätverk, inte som ett sätt att bli anonym på det nätverk du använder. Det är olika löften, och bara det första erbjuds.

Om ett hanterat nätverk vägrar släppa in en enhet som använder privat adressering, kontrollera nätverkets dokumenterade krav innan du antar att VPN:et är boven. Ett VPN kan inte reparera ett fel som inträffar innan enheten har normal nätverksåtkomst.

Kontroll 5: vad försöker du egentligen förhindra?

Skriv målet i en mening. Om det är att hindra detta kafé från att känna igen min enhet i morgon, är privat adressering kontrollen och ett VPN är irrelevant. Om det är att hindra denna webbplats från att se min hemadress, är VPN-utgången kontrollen och MAC-adressen har aldrig spelat någon roll.

Om det är att hindra ett avlägset privat nätverk från att lära sig min adapteradress, kontrollera om tunneln är bryggad, eftersom det är den enda designen där frågan har ett riktigt svar.

Använd en offentlig IP-kontroll för att inspektera utgångsvägen, och enhetens inställning för privat adress för att inspektera den lokala trådlösa identiteten. De svarar på olika frågor, och Apples dokumentation om privat Wi-Fi-adress är en bra referens för den andra. Ingen av inställningarna gör en aktiv enhet osynlig för nätverket den anslöt till, och inget VPN ändrar vad åtkomstpunkten redan har registrerat.