VPN, Wi-Fi MAC adresinizi gizler mi? Hayır, işte nedeni

Soru evet ya da hayır sorusu gibi kulağa geliyor ve dürüst cevap, bunun kimin sorduğuna bağlı olduğudur. Katıldığınız Wi-Fi ağı, VPN olsa da olmasa da cihazınızın o bağlantıda kullandığı adresi hâlâ görüyor. Sıradan bir web sitesi ise genellikle Wi-Fi adresinizi baştan hiç almaz. Beş kontrol bu iki gözlemciyi ayırır ve hangisinin sizin için gerçekten önemli olduğunu söyler.

Kontrol 1: erişim noktası ne görüyor?

Bir otel ağı, tarayıcı trafiğiniz şifreli bir tünelin içinde yol alırken bağlı cihazınızı listeleyebilir. Her iki gözlem de aynı anda doğrudur, çünkü ağın yerel bir cihazla konuşması gerekir ve bunun için sayfalarınızı okuması gerekmez.

Gördüğü adres, bağdaştırıcıya kazınmış donanım adresi ya da işletim sisteminin oluşturduğu özel bir adres olabilir. Çevrimiçi olmak için bir oda numarası veya konuk hesabı verdiyseniz, o giriş kaydı cihaz kaydının yanında durur ve VPN oturumunuzdan daha uzun yaşar.

VPN sunucularını değiştirmek bu yerel kayıtlara hiçbir şey yapmaz. Onlar herhangi bir tünel var olmadan önce oluşturuldu.

Kontrol 2: bir web sitesi ne görüyor?

Yönlendiriciler IP paketlerini bağlantılar arasında iletir ve Wi-Fi'nizde kullanılan bağlantı katmanı adresi her hedefe değişmeden giden bir zarf değildir. VPN üzerinden çıkan trafik için site genellikle çıkışın genel IP adresini görür.

Site yine de çerezleri, oturum açmış bir oturumu ve istemci yazılımınızı tanımlayan tarayıcı özelliklerini alabilir. Parmak izi gerçek bir izleme yöntemidir ve bir web isteğinden Wi-Fi MAC okumakla aynı şey değildir.

Yani tehdit modeliniz sizi ziyaretler arasında ilişkilendiren bir web sitesiyse, ilgili yüzey VPN çıkışı ve tarayıcınızın durumudur. Wi-Fi bağdaştırıcınızın adresi o konuşmanın parçası değildir. Bu yüzden bir VPN, bir sitenin sizin hakkınızda bildiklerini değiştirebilirken yerel ağın görünümü tamamen bozulmadan kalır. İki katman, iki gözlemci, çelişki yok.

Kontrol 3: VPN köprülü mü yoksa yönlendirilmiş mi?

Çoğu tüketici VPN'i yönlendirilmiştir: bir TUN arayüzü IP paketlerini taşır ve konuk işletim sisteminin sanal bağdaştırıcısının kendi adresleme bağlamı vardır. Wi-Fi çerçevenizden hiçbir şey karşı tarafa ulaşmaz.

Bazı özel ağ VPN'leri bunun yerine TAP arayüzü kullanarak Ethernet çerçevelerini köprüler. Bu tasarımda MAC düzeyindeki bilgiler uzak segmente geçebilir, bu yüzden hiçbir MAC adresinin hiçbir VPN'i asla geçemeyeceği yönündeki toptan iddia fazla güçlüdür.

Böyle bir kurulumda hata ayıklıyorsanız, adresin hangi arayüze ait olduğunu söyleyin: fiziksel Wi-Fi bağdaştırıcısı, sanal bağdaştırıcı veya uzak köprülü segment. Bunlar üç farklı cevaptır ve insanlar onları sürekli karıştırır.

Kontrol 4: farklı bir yerel tanımlayıcı ister misiniz?

Hem Apple hem de Android özel veya rastgele Wi-Fi adreslerini destekler. Bu özellik kalıcı bir kablosuz tanımlayıcıya bağımlılığı azaltır ve davranışı cihaza, ağa ve yazılım sürümüne göre değişir. Apple'ın belgeleri desteklenen sistemlerde ağ başına adresleri ve kalıcılık seçeneklerini açıklar.

Yapmadığı şey, şu anda kullanılan adresi gizlemektir. Erişim noktasının hâlâ çerçeve göndereceği bir adrese ihtiyacı vardır, bu yüzden özel adresleme görünürlüğü değil sürekliliği değiştirir. Bu ayarı ağlar arası izlemeye karşı bir gizlilik denetimi olarak okuyun, kullandığınız ağda anonim olmanın bir yolu olarak değil. Bunlar farklı vaatlerdir ve yalnızca ilki sunulur.

Yönetilen bir ağ, özel adresleme kullanan bir cihazı kabul etmeyi reddederse, VPN'i suçlu varsaymadan önce ağın belgelenmiş gereksinimlerini kontrol edin. Bir VPN, cihaz normal ağ erişimine kavuşmadan önce oluşan bir arızayı onaramaz.

Kontrol 5: aslında neyi engellemeye çalışıyorsunuz?

Hedefi tek bir cümleyle yazın. Amaç bu kafenin yarın cihazımı tanımamasıysa, özel adresleme denetimdir ve VPN konu dışıdır. Amaç bu sitenin ev adresimi görmemesi ise, VPN çıkışı denetimdir ve MAC hiçbir zaman önemli olmadı.

Amaç uzaktaki bir özel ağın bağdaştırıcı adresimi öğrenmemesi ise, tünelin köprülü olup olmadığını kontrol edin, çünkü sorunun gerçek bir cevabı olduğu tek tasarım budur.

Çıkış rotasını incelemek için genel IP kontrolünü, yerel kablosuz kimliği incelemek için cihazın özel adres ayarını kullanın. Farklı sorulara cevap verirler ve Apple'ın özel Wi-Fi adresi belgeleri ikincisi için iyi bir referanstır. Ayarların hiçbiri etkin bir cihazı katıldığı ağa görünmez kılmaz ve hiçbir VPN erişim noktasının zaten kaydettiğini değiştirmez.