VPN ซ่อนที่อยู่ MAC ของ Wi-Fi หรือไม่? ไม่ และนี่คือเหตุผล

คำถามนี้ฟังดูเป็นคำถามใช่หรือไม่ใช่ และคำตอบที่ซื่อตรงคือมันขึ้นอยู่กับว่าใครเป็นคนถาม เครือข่าย Wi-Fi ที่คุณเข้าร่วมยังคงเห็นที่อยู่ที่อุปกรณ์ของคุณใช้บนลิงก์นั้น ไม่ว่าจะมี VPN หรือไม่ ในทางกลับกัน เว็บไซต์ทั่วไปมักไม่ได้รับที่อยู่ Wi-Fi ของคุณตั้งแต่แรก การตรวจห้าข้อแยกผู้สังเกตสองรายนั้นออกจากกัน และบอกคุณว่าคุณสนใจรายใดจริง ๆ

การตรวจ 1: จุดเชื่อมต่อมองเห็นอะไร?

เครือข่ายโรงแรมสามารถแสดงรายการอุปกรณ์ที่เชื่อมต่อของคุณได้ ขณะที่ทราฟฟิกเบราว์เซอร์ของคุณเดินทางอยู่ภายในอุโมงค์ที่เข้ารหัส ทั้งสองข้อสังเกตเป็นจริงในเวลาเดียวกัน เพราะเครือข่ายต้องสื่อสารกับอุปกรณ์ภายในและไม่จำเป็นต้องอ่านหน้าเว็บของคุณเพื่อทำเช่นนั้น

ที่อยู่ที่มันเห็นอาจเป็นที่อยู่ฮาร์ดแวร์ที่ฝังอยู่ในอะแดปเตอร์ หรือที่อยู่ส่วนตัวที่ระบบปฏิบัติการสร้างขึ้น หากคุณให้หมายเลขห้องหรือบัญชีแขกเพื่อออนไลน์ บันทึกการเข้าถึงนั้นจะอยู่ข้างบันทึกอุปกรณ์และมีอายุยืนกว่าวอร์กเซสชัน VPN ของคุณ

การเปลี่ยนเซิร์ฟเวอร์ VPN ไม่ได้ทำอะไรกับบันทึกภายในเหล่านั้นเลย บันทึกเหล่านั้นถูกสร้างก่อนที่อุโมงค์ใดจะเกิดขึ้น

การตรวจ 2: เว็บไซต์มองเห็นอะไร?

เราเตอร์ส่งต่อแพ็กเก็ต IP ระหว่างลิงก์ และที่อยู่ชั้นเชื่อมโยงที่ใช้บน Wi-Fi ของคุณไม่ใช่ซองที่จะเดินทางโดยไม่เปลี่ยนแปลงไปยังทุกจุดหมาย สำหรับทราฟฟิกที่ออกผ่าน VPN เว็บไซต์มักเห็น ที่อยู่ IP สาธารณะของจุดออก.

เว็บไซต์ยังคงได้รับคุกกี้ เซสชันที่เข้าสู่ระบบแล้ว และลักษณะของเบราว์เซอร์ที่ระบุซอฟต์แวร์ไคลเอนต์ของคุณ การเก็บลายนิ้วมือเป็นวิธีติดตามที่แท้จริง และไม่ใช่สิ่งเดียวกับการอ่าน MAC ของ Wi-Fi จากคำขอเว็บ

ดังนั้นหากแบบจำลองภัยคุกคามของคุณคือเว็บไซต์ที่เชื่อมโยงคุณระหว่างการเข้าชม จุดออกของ VPN และสถานะเบราว์เซอร์ของคุณคือพื้นผิวที่เกี่ยวข้อง ที่อยู่ของอะแดปเตอร์ Wi-Fi ของคุณไม่ใช่ส่วนหนึ่งของการสนทนานั้น นั่นคือเหตุผลที่ VPN เปลี่ยนสิ่งที่เว็บไซต์รู้เกี่ยวกับคุณได้ ในขณะที่มุมมองของเครือข่ายภายในยังคงสมบูรณ์ สองชั้น ผู้สังเกตสองราย ไม่มีความขัดแย้ง

การตรวจ 3: VPN เป็นแบบบริดจ์หรือแบบเราเตอร์?

VPN สำหรับผู้บริโภคส่วนใหญ่เป็นแบบเราเตอร์: อินเทอร์เฟซ TUN ขนส่งแพ็กเก็ต IP และอะแดปเตอร์เสมือนของระบบปฏิบัติการแขกมีบริบทการกำหนดที่อยู่ของตัวเอง ไม่มีสิ่งใดจากเฟรม Wi-Fi ของคุณไปถึงอีกฝั่ง

VPN เครือข่ายส่วนตัวบางตัวเชื่อมบริดจ์เฟรม Ethernet แทน โดยใช้อินเทอร์เฟซ TAP ในการออกแบบนั้น ข้อมูลระดับ MAC สามารถข้ามไปยังเซกเมนต์ระยะไกลได้ นั่นคือเหตุผลที่ข้อกล่าวอ้างทั่วไปว่าไม่มีที่อยู่ MAC ใดสามารถข้าม VPN ใดได้เลยนั้นแรงเกินไป

หากคุณกำลังดีบักการตั้งค่าแบบนั้น ให้ระบุอินเทอร์เฟซที่ที่อยู่สังกัดอยู่: อะแดปเตอร์ Wi-Fi กายภาพ อะแดปเตอร์เสมือน หรือเซกเมนต์ระยะไกลที่เชื่อมบริดจ์ สิ่งเหล่านี้เป็นคำตอบที่แตกต่างกันสามแบบ และผู้คนมักสับสนอยู่เสมอ

การตรวจ 4: คุณต้องการตัวระบุภายในแบบอื่นหรือไม่?

ทั้ง Apple และ Android รองรับ ที่อยู่ Wi-Fi แบบส่วนตัวหรือแบบสุ่ม. ฟีเจอร์นี้ลดการพึ่งพาตัวระบุไร้สายแบบถาวร โดยพฤติกรรมจะแตกต่างกันไปตามอุปกรณ์ เครือข่าย และเวอร์ชันซอฟต์แวร์ เอกสารของ Apple อธิบายที่อยู่รายเครือข่ายและตัวเลือกความคงอยู่บนระบบที่รองรับ

สิ่งที่มันไม่ได้ทำคือซ่อนที่อยู่ที่กำลังใช้งานอยู่ จุดเชื่อมต่อยังต้องมีที่อยู่สำหรับส่งเฟรมไป จึงทำให้การกำหนดที่อยู่ส่วนตัวเปลี่ยนความต่อเนื่อง ไม่ใช่การมองเห็น อ่านการตั้งค่านี้เป็นการควบคุมความเป็นส่วนตัวต่อการติดตามข้ามเครือข่าย ไม่ใช่วิธีที่จะกลายเป็นนิรนามบนเครือข่ายที่คุณใช้อยู่ สิ่งเหล่านี้เป็นคำสัญญาที่ต่างกัน และมีเพียงข้อแรกที่ถูกเสนอ

หากเครือข่ายที่มีการจัดการปฏิเสธที่จะรับอุปกรณ์ที่ใช้การกำหนดที่อยู่ส่วนตัว ให้ตรวจสอบข้อกำหนดที่เอกสารระบุไว้ของเครือข่ายก่อนสันนิษฐานว่า VPN เป็นความผิด VPN ไม่สามารถซ่อมแซมความล้มเหลวที่เกิดขึ้นก่อนที่อุปกรณ์จะเข้าถึงเครือข่ายตามปกติได้

การตรวจ 5: คุณกำลังพยายามป้องกันอะไรกันแน่?

เขียนเป้าหมายเป็นประโยคเดียว หากเป็นการป้องกันไม่ให้คาเฟ่แห่งนี้จดจำอุปกรณ์ของฉันในวันพรุ่งนี้ การกำหนดที่อยู่ส่วนตัวคือการควบคุม และ VPN ไม่เกี่ยวข้อง หากเป็นการป้องกันไม่ให้เว็บไซต์นี้เห็นที่อยู่บ้านของฉัน จุดออกของ VPN คือการควบคุม และ MAC ไม่เคยมีความสำคัญ

หากเป็นการป้องกันไม่ให้เครือข่ายส่วนตัวระยะไกลรู้ที่อยู่ของอะแดปเตอร์ของฉัน ให้ตรวจสอบว่าอุโมงค์เป็นแบบบริดจ์หรือไม่ เพราะนั่นคือการออกแบบเดียวที่คำถามนี้มีคำตอบจริง

ใช้การตรวจ IP สาธารณะเพื่อตรวจสอบเส้นทางออก และใช้การตั้งค่าที่อยู่ส่วนตัวของอุปกรณ์เพื่อตรวจสอบอัตลักษณ์ไร้สายภายใน ทั้งสองตอบคำถามต่างกัน และ เอกสารของ Apple เกี่ยวกับที่อยู่ Wi-Fi ส่วนตัว เป็นข้อมูลอ้างอิงที่ดีสำหรับข้อที่สอง ไม่มีการตั้งค่าใดทำให้อุปกรณ์ที่ใช้งานอยู่ล่องหนต่อเครือข่ายที่มันเข้าร่วม และไม่มี VPN ใดเปลี่ยนสิ่งที่จุดเชื่อมต่อบันทึกไว้แล้ว