VPN có giấu địa chỉ MAC Wi-Fi của bạn không? Không, và đây là lý do

Câu hỏi nghe như một câu hỏi có hoặc không, và câu trả lời trung thực là còn tùy thuộc vào người hỏi. Mạng Wi-Fi mà bạn đã tham gia vẫn thấy địa chỉ mà thiết bị của bạn dùng trên liên kết đó, dù có VPN hay không. Ngược lại, một trang web thông thường thường không nhận được địa chỉ Wi-Fi của bạn ngay từ đầu. Năm bước kiểm tra tách hai người quan sát đó ra và cho bạn biết bên nào thực sự quan trọng với bạn.

Kiểm tra 1: điểm truy cập thấy gì?

Một mạng khách sạn có thể liệt kê thiết bị đã kết nối của bạn trong khi lưu lượng trình duyệt của bạn đi trong một đường hầm mã hóa. Cả hai quan sát đều đúng cùng lúc, vì mạng phải nói chuyện với một thiết bị cục bộ và không cần đọc các trang của bạn để làm điều đó.

Địa chỉ mà nó thấy có thể là địa chỉ phần cứng được ghi vào bộ điều hợp hoặc địa chỉ riêng do hệ điều hành tạo ra. Nếu bạn đã cung cấp số phòng hoặc tài khoản khách để vào mạng, bản ghi tiếp nhận đó nằm cạnh bản ghi thiết bị và sống lâu hơn phiên VPN của bạn.

Việc đổi máy chủ VPN không làm gì với những bản ghi cục bộ đó. Chúng được tạo ra trước khi có bất kỳ đường hầm nào.

Kiểm tra 2: một trang web thấy gì?

Bộ định tuyến chuyển tiếp gói IP giữa các liên kết, và địa chỉ lớp liên kết được dùng trên Wi-Fi của bạn không phải là một phong bì đi nguyên vẹn đến mọi đích. Với lưu lượng đi ra qua VPN, trang web thường thấy địa chỉ IP công khai của điểm thoát.

Nó vẫn có thể nhận cookie, phiên đã đăng nhập và các đặc điểm trình duyệt nhận diện phần mềm khách của bạn. Lấy dấu vân tay là một phương pháp theo dõi thực sự, và nó không giống với việc đọc MAC Wi-Fi từ một yêu cầu web.

Vì vậy nếu mô hình mối đe dọa của bạn là một trang web liên kết bạn giữa các lần truy cập, thì điểm thoát VPN và trạng thái trình duyệt của bạn là bề mặt liên quan. Địa chỉ bộ điều hợp Wi-Fi của bạn không thuộc cuộc trò chuyện đó. Đó là lý do VPN có thể thay đổi những gì một trang biết về bạn trong khi góc nhìn của mạng cục bộ vẫn hoàn toàn nguyên vẹn. Hai lớp, hai người quan sát, không mâu thuẫn.

Kiểm tra 3: VPN là cầu nối hay định tuyến?

Hầu hết VPN tiêu dùng là định tuyến: giao diện TUN mang gói IP, và bộ điều hợp ảo của hệ điều hành khách có ngữ cảnh địa chỉ riêng. Không có gì trong khung Wi-Fi của bạn đến được phía bên kia.

Một số VPN mạng riêng thay vào đó bắc cầu khung Ethernet bằng giao diện TAP. Trong thiết kế đó, thông tin ở mức MAC có thể đi sang đoạn mạng từ xa, đó là lý do tuyên bố chung rằng không địa chỉ MAC nào có thể vượt qua bất kỳ VPN nào là quá mạnh.

Nếu bạn đang gỡ lỗi kiểu cấu hình đó, hãy gọi tên giao diện mà địa chỉ thuộc về: bộ điều hợp Wi-Fi vật lý, bộ điều hợp ảo hoặc một đoạn mạng từ xa được bắc cầu. Đó là ba câu trả lời khác nhau và mọi người liên tục nhầm lẫn chúng.

Kiểm tra 4: bạn có muốn một định danh cục bộ khác không?

Cả Apple và Android đều hỗ trợ địa chỉ Wi-Fi riêng hoặc ngẫu nhiên. Tính năng này giảm sự phụ thuộc vào một định danh không dây cố định, với hành vi thay đổi theo thiết bị, mạng và phiên bản phần mềm. Tài liệu của Apple mô tả địa chỉ theo từng mạng và các tùy chọn duy trì trên những hệ thống được hỗ trợ.

Điều nó không làm là giấu địa chỉ đang được dùng ngay lúc này. Điểm truy cập vẫn cần một địa chỉ để gửi khung đến, nên địa chỉ riêng thay đổi tính liên tục chứ không phải tính hiển thị. Hãy đọc cài đặt này như một biện pháp kiểm soát quyền riêng tư chống theo dõi giữa các mạng, không phải cách để trở nên ẩn danh trên mạng bạn đang dùng. Đó là những lời hứa khác nhau, và chỉ lời hứa đầu tiên được đưa ra.

Nếu một mạng được quản lý từ chối cho thiết bị dùng địa chỉ riêng vào mạng, hãy kiểm tra các yêu cầu được ghi trong tài liệu của mạng trước khi cho rằng VPN có lỗi. VPN không thể sửa một lỗi xảy ra trước khi thiết bị có quyền truy cập mạng thông thường.

Kiểm tra 5: bạn thực sự đang cố ngăn điều gì?

Viết mục tiêu trong một câu. Nếu là ngăn quán cà phê này nhận ra thiết bị của tôi vào ngày mai, thì địa chỉ riêng là biện pháp kiểm soát và VPN không liên quan. Nếu là ngăn trang web này thấy địa chỉ nhà của tôi, thì điểm thoát VPN là biện pháp kiểm soát và MAC chưa bao giờ quan trọng.

Nếu là ngăn một mạng riêng từ xa biết địa chỉ bộ điều hợp của tôi, hãy kiểm tra xem đường hầm có được bắc cầu không, vì đó là thiết kế duy nhất mà câu hỏi có câu trả lời thật.

Dùng kiểm tra IP công khai để xem tuyến đường ra, và cài đặt địa chỉ riêng của thiết bị để xem danh tính không dây cục bộ. Chúng trả lời những câu hỏi khác nhau, và tài liệu của Apple về địa chỉ Wi-Fi riêng là một tài liệu tham khảo tốt cho cái thứ hai. Không cài đặt nào khiến một thiết bị đang hoạt động trở nên vô hình với mạng mà nó đã tham gia, và không VPN nào thay đổi những gì điểm truy cập đã ghi lại.