Kas VPN saab MAC-aadressi peita? Kas MAC-i jagamine on ohtlik?

Oleme sellest suurepäraselt teadlikud VPN-id aitab teil paljust jälgimisest kõrvale hiilida, varjates teie IP-aadress, kuid kas VPN võib teie MAC-aadressi peita? Pange tähele, et me räägime MAC-ist, nagu Media Access Controli aadressi puhul, mitte seadmest.

Kui teate juba, mis on MAC ja kuidas see teie võrguprivaatsust mõjutada võib, võite kasutada vasakpoolset sisujuhtelemente, et igav ja tehniline värk vahele jätta.

Lubame siiski olla lühidalt ja esitada selle teema kohta kokkuvõtlikud ja põhjalikud üksikasjad.

Mis on MAC-aadress?

MAC-aadress sarnaneb IP-aadressiga, kuna mõlemad on tuvastamisel üliolulised, kuid ainult teatud määral. IP-aadress on lahtisem kontseptsioon, kus erinevatel seadmetel võib mingil ajaloohetkel olla sama IP-aadress.

MAC-aadressid seevastu on seadmega seotud ja sellest tulenevalt ainulaadsed. MAC koosneb kuuest kuueteistkümnendsüsteemi numbrite paarist, mis on eraldatud kooloni või sidekriipsuga või ei eraldata neid üldse.

Erinevalt MAC-aadressidest koosnevad IP-d (st IPv4) neljast numbrirühmast, millest igaüks sisaldab kuni kolme numbrit. Need rühmad on eraldatud lihtsa punktiga.

Võrreldes MAC-aadresside ainulaadsusega, pärinevad IP-d piiratud arvu kogumitest. Et asju veelgi rohkem selgitada, on täpselt olemas 4,294,967,296 IPv4 aadressid.

Siiski tasub mainida, et isegi MAC-aadressid on piiratud. Asi on selles, et nende arv on palju suurem kui võimalike IPv4-aadresside arv.

Kuna need on 48-bitised aadressid, saate määrata võimalike MAC-aadresside arvu, lahendades 2 võimsuse 48. Me rikume tulemuse teie eest ära. See on 281,474,976,710,656. Jah, see on peaaegu 281 triljonit ja pool.

Kas VPN saab MAC-aadresse peita?

Lühidalt öeldes ei saa VPN-id teie MAC-aadressi võltsida ja see oleks mõttetu. MAC-aadressi varjamine oleks mõttekas ainult siis, kui soovite end kaitsta teiste sama võrgu kasutajate eest.

Veelgi enam, Windowsil on (või oli varem) sisseehitatud MAC-aadressi randomiseerija, mis võetaks seadetes teie tegelikku MAC-aadressi.

Teise võimalusena võite kasutada mõnda Internetis leiduvatest MAC-i võltsimise tööriistadest või otsida õpetust selle kohta, kuidas MAC-i kiiresti ja kõike segamata muuta.

Seega ütleme uuesti: a VPN ei saa teie MAC-aadressi peita. Miks? Sest see oleks mõttetu.

Kuid kui soovite saada täiendavat kaitsekihti ja VPN-i muude lahedate funktsioonide eeliseid, soovitame tungivalt kasutada tõeliselt privaatset VPN-i. Siin on VPN-i kasutamise eelised.

• Täiustatud privaatsuskaitse
• Turvalised rakendused, mitte ainult teie veebibrauser
• Blokeeri soovimatud ühendused
• Kõrgetasemeline krüptimine

⇒Hankige privaatne Interneti-juurdepääs

Kas MAC-aadressi avaldamine on ohtlik?

Tavaliselt ei tohiks keegi teine, kes teab teie MAC-aadressi, olla suur turvaoht. See on palju vähem ohtlik kui näiteks see, kes teab teie avalikku IP-aadressi.

Kui kellelgi peaks olema teie avalik IP-aadress, võivad teid tabada mitmesugused rünnakud. Kõige tavalisem rünnak oleks DDOS, kuna selle saavutamiseks pole palju vaja.

Või kui olete piisavalt õnnetu, võib teid tabada raskem rünnak, mis võib eskaleeruda kurjategijal saab täieliku kaugjuurdepääsu teie seadmele ja käsitleda seda mitmel erineval viisil.

Ründaja ei saa aga palju ära teha, teades lihtsalt teie MAC-aadressi. Oletame, et sellel on sama oht kui kellelgi, kes teab veebis teie tegelikku nime.

Kui teil on endiselt kahtlusi ohtude suhtes, mida keegi teine ​​teie MAC-i teab, siis räägime teile, mis on halvim, mis juhtuda võib.

1. Surmarünnaku sundimine

Kui olete ühendatud traadita võrguga ja ründaja on teie MAC-aadressist hästi teadlik, võib ta sundida teid võrgu autentimist tühistama. Ja võib-olla isegi takistab teil uuesti ühenduse loomist, kasutades sama MAC-aadressi.

Pange tähele, et see toimib ainult siis, kui ründaja on füüsiliselt teie WiFi-võrgu läheduses või teiega samas võrgus. Seega ei saa keegi juhuslikult Internetis palju ära teha, olles lihtsalt teadlik teie MAC-aadressist.

2. Sobitage oma MAC müüjaga

Olgu, see pole just ohtlik, kuid kui soovite, et millist seadet kasutate, ei ole parem oma MAC-aadressi avalikuks teha.

Teatud MAC-aadressi kasutava seadme tüübi tuvastamiseks saate kasutada palju tööriistu ja tabeleid. Neid tööriistu kasutavad enamasti segaduses kasutajad, kes ei tea täpselt, kes nende süsteemis komponendid valmistas.

MAC-i tuvastamise tööriista võib aga kasutada ka ründaja, kes soovib sihtida ainult teatud võrgus olevaid seadmeid, sobitades nende MAC-aadressi teadaoleva seadmete andmebaasiga.

3. Ruuteri esinemine

Kui ründaja oleks teie läheduses, võib ta kopeerida teie ruuteri MAC-aadressi. See võib omakorda aidata kaasa keskmisele inimesele (MITM) rünnak.

Seda tüüpi rünnaku korral võib ründaja panna teie praeguse seadme uskuma, et see on ühendatud teie turvalise ja tavalise ruuteriga.

Tegelikult võib teie arvuti olla ühendatud teise seadmega, mille ründaja varjab nutikalt teie ruuteriks, kloonides lihtsalt MAC-aadressi.

Kogu teie liiklus läbiks seejärel ründaja seadme ja teil poleks aimugi. See on ülekaalukalt kõige ohtlikum MAC-tüüpi rünnak.

Kuid nagu arvata võis, peab ründaja olema teie ruuterile väga lähedal või suhteliselt lähedal ja kasutama signaalivõimendit või mõnda muud signaalivõimendusseadet.

Lisaks võib teie seade leida kaks erinevat pääsupunkti ja üks neist on tõenäoliselt ebaturvaline (ilma paroolita). Seega oleks üsna ilmne, et keegi üritas teid petta.

4. MAC-põhise kliirensi saamine erinevates süsteemides

See on natuke veniv, kuid see võib juhtuda nagu iga teinegi rünnak. Kui kasutate tarkvara, mis kasutab teile juurdepääsu andmiseks MAC-põhist identifitseerimist, võib teie MAC-aadressi kloonimine olla tõeline oht.

Näiteks kui kasutate MAC-piiranguga võrku, mis ei kasuta muud tüüpi tuvastamist. Kui keegi peaks teie MAC-aadressi kopeerima, annaks võrk sellele kasutajale loa.

Ja sellega asi piirdubki. Kuigi tundub, et rünnakuid on palju, on tõsiasi, et kurjategija peab läheduses olema, üsna tõrjub ja muudab selle saavutamise raskemaks ja olemasolevale palju ilmsemaks rünnatud.

VPN ei saa teie MAC-aadressi peita

Asjade ilusaks ja korralikuks kokkuvõtmiseks ei suuda VPN-id üldiselt teie MAC-aadressi varjata. Me ütleme üldiselt, sest me pole veel kuulnud ühest, kes seda suudaks. Oleme üsna kindlad, et neid pole olemas, kuid me ei saa riskida.

Kuid isegi kui VPN-il puuduvad MAC-i võltsimise võimalused, pole see suur asi. MAC-aadressi muutmine võib teid kaitsta ainult kasutajate eest, kes on teiega samas võrgus või teie ruuterile (füüsiliselt) väga lähedal.

Sellistes olukordades soovitame tungivalt vältida avalikke WiFi-võrke ja kasutada oma jaoks tugevaid paroole isiklik kodu ruuter ja proovige vältida inimeste laskmist teie ruuterile arusaadavatel põhjustel liiga lähedale.