Чи приховує VPN MAC-адресу Wi-Fi? Ні, і ось чому

Питання звучить як питання з відповіддю так або ні, а чесна відповідь така: залежить від того, хто питає. Мережа Wi-Fi, до якої ви підключилися, досі бачить адресу, яку ваш пристрій використовує на цьому каналі, з VPN чи без. Звичайний сайт, навпаки, зазвичай узагалі не отримує вашу Wi-Fi-адресу. П’ять перевірок розділяють цих двох спостерігачів і кажуть, який із них вам справді важливий.

Перевірка 1: що бачить точка доступу?

Готельна мережа може перелічити ваш підключений пристрій, поки трафік вашого браузера йде всередині зашифрованого тунелю. Обидва спостереження правдиві одночасно, бо мережі треба говорити з локальним пристроєм і для цього не потрібно читати ваші сторінки.

Адреса, яку вона бачить, може бути апаратною адресою, вшитою в адаптер, або приватною адресою, створеною операційною системою. Якщо ви вказали номер кімнати або гостьовий обліковий запис, щоб вийти в інтернет, цей запис про допуск стоїть поруч із записом про пристрій і переживає вашу сесію VPN.

Зміна серверів VPN нічого не робить із цими локальними записами. Вони були створені до того, як з’явився хоч якийсь тунель.

Перевірка 2: що бачить сайт?

Маршрутизатори передають IP-пакети між каналами, і адреса канального рівня, що використовується у вашому Wi-Fi, не є конвертом, який незмінно подорожує до кожного одержувача. Для трафіку, що виходить через VPN, сайт зазвичай бачить публічну IP-адресу виходу.

Він усе ще може отримувати файли cookie, авторизовану сесію та характеристики браузера, які ідентифікують ваше клієнтське програмне забезпечення. Зняття відбитків — це реальний метод відстеження, і це не те саме, що читати MAC Wi-Fi з веб-запиту.

Тож якщо ваша модель загроз — це сайт, який пов’язує вас між візитами, то релевантна поверхня — це вихід VPN і стан вашого браузера. Адреса вашого Wi-Fi-адаптера до цієї розмови не входить. Саме тому VPN може змінити те, що сайт знає про вас, тоді як картина локальної мережі залишається повністю недоторканою. Два рівні, два спостерігачі, жодного протиріччя.

Перевірка 3: VPN мостовий чи маршрутизований?

Більшість споживчих VPN маршрутизовані: інтерфейс TUN переносить IP-пакети, а віртуальний адаптер гостьової операційної системи має власний контекст адресації. Ніщо з вашого кадру Wi-Fi не досягає іншого боку.

Деякі VPN приватних мереж натомість об’єднують кадри Ethernet у міст через інтерфейс TAP. У такій схемі інформація на рівні MAC може переходити до віддаленого сегмента, тому загальне твердження, що жодна MAC-адреса ніколи не може пройти через будь-який VPN, надто сильне.

Якщо ви налагоджуєте таку конфігурацію, назвіть інтерфейс, якому належить адреса: фізичний Wi-Fi-адаптер, віртуальний адаптер або віддалений мостовий сегмент. Це три різні відповіді, і люди постійно їх плутають.

Перевірка 4: чи хочете ви інший локальний ідентифікатор?

І Apple, і Android підтримують приватні або випадкові адреси Wi-Fi. Ця функція зменшує залежність від постійного бездротового ідентифікатора, а її поведінка залежить від пристрою, мережі та версії програмного забезпечення. Документація Apple описує адреси для кожної мережі та параметри збереження в підтримуваних системах.

Чого вона не робить, то це не приховує адресу, яка використовується прямо зараз. Точці доступу досі потрібна адреса, на яку можна надсилати кадри, тому приватна адресація змінює безперервність, а не видимість. Читайте це налаштування як контроль конфіденційності проти відстеження між мережами, а не як спосіб стати анонімним у тій мережі, якою ви користуєтеся. Це різні обіцянки, і пропонується лише перша.

Якщо керована мережа відмовляється впускати пристрій із приватною адресацією, перевірте задокументовані вимоги мережі, перш ніж звинувачувати VPN. VPN не може виправити збій, який трапляється до того, як пристрій отримає звичайний доступ до мережі.

Перевірка 5: що ви насправді намагаєтеся запобігти?

Запишіть мету одним реченням. Якщо мета в тому, щоб це кафе завтра не впізнало мій пристрій, то контроль — це приватна адресація, а VPN не має значення. Якщо мета в тому, щоб цей сайт не побачив мою домашню адресу, то контроль — це вихід VPN, а MAC ніколи не мав значення.

Якщо мета в тому, щоб віддалена приватна мережа не дізналася адресу мого адаптера, перевірте, чи тунель мостовий, бо лише в такій схемі питання має справжню відповідь.

Використовуйте перевірку публічної IP, щоб оглянути маршрут виходу, і налаштування приватної адреси пристрою, щоб оглянути локальну бездротову ідентичність. Вони відповідають на різні питання, а документація Apple про приватну адресу Wi-Fi — добрий орієнтир для другого. Жодне з налаштувань не робить активний пристрій невидимим для мережі, до якої він підключився, і жоден VPN не змінює того, що точка доступу вже записала.