Može li VPN sakriti MAC adresu? Je li dijeljenje vašeg MAC-a opasno?

Toga smo savršeno svjesni VPN-ovi može vam pomoći da izbjegnete puno nadzora prikrivanjem vašeg IP adresa, ali može li VPN sakriti vašu MAC adresu? Imajte na umu da govorimo o MAC-u, kao u adresi kontrole pristupa medijima, a ne o uređaju.

Ako već znate što je MAC i kako može utjecati na vašu internetsku privatnost, možete koristiti kontrole tablice sadržaja s lijeve strane da preskočite dosadne tehničke stvari.

Međutim, obećavamo da ćemo biti kratki i pružiti sažete, prizemne detalje o ovoj temi.

Što je MAC adresa?

MAC adresa je slična IP adresi, jer su obje ključne kada je riječ o identifikaciji, ali samo do određenog stupnja. IP adresa je labaviji koncept, gdje različiti uređaji mogu imati istu IP adresu u nekom trenutku u povijesti.

MAC adrese, s druge strane, vezane su za uređaj i, kao rezultat toga, jedinstvene. MAC se sastoji od šest parova heksadecimalnih znamenki, koje su ili odvojene dvotočkom ili crticama ili uopće nisu odvojene.

Za razliku od MAC adresa, IP (to jest IPv4) sastoji se od četiri skupine znamenki, a svaka grupa sadrži do tri znamenke. Te su skupine odvojene jednostavnom točkom.

U usporedbi s jedinstvenošću MAC adresa, IP-ovi dolaze iz skupova konačnog broja. Da pojasnim stvari još više, postoje točno 4,294,967,296 IPv4 adrese.

Međutim, vrijedi spomenuti da su čak i MAC adrese ograničene. Samo što je njihov broj daleko veći od broja mogućih IPv4 adresa.

Budući da su to 48-bitne adrese, možete odrediti količinu mogućih MAC adresa rješavanjem 2 stupnja 48. Pokvarit ćemo vam rezultat. To je 281,474,976,710,656. Da, to je skoro 281 bilijun i pol.

Može li VPN sakriti MAC adrese?

Ukratko, VPN-ovi ne mogu lažirati vašu MAC adresu, a to bi bilo besmisleno. Maskiranje vaše MAC adrese ima smisla samo ako se želite zaštititi od drugih korisnika na istoj mreži.

Štoviše, Windows ima (ili je imao) ugrađeni randomizator MAC adresa koji bi lažirao vašu stvarnu MAC adresu u postavkama.

Alternativno, možete upotrijebiti jedan od raznih alata za lažiranje MAC-a na Internetu ili potražiti vodič o tome kako promijeniti svoj MAC brzo i bez da sve zabrljate.

Pa ponavljamo: a VPN ne može sakriti vašu MAC adresu. Zašto? Jer bi bilo besmisleno.

No, ako želite imati dodatnu razinu zaštite i prednosti drugih cool značajki VPN-a, toplo vam preporučujemo da koristite istinski privatni VPN. Evo prednosti korištenja VPN-a:

• Napredna zaštita privatnosti
• Zaštićene aplikacije, ne samo vaš web preglednik
• Blokirajte neželjene veze
• Enkripcija visokog stupnja

⇒Dobijte privatni pristup internetu

Je li odavanje vaše MAC adrese opasno?

Obično, netko drugi tko zna vašu MAC adresu ne bi trebao biti velika sigurnosna prijetnja. To je daleko manje opasno nego da netko zna vašu javnu IP adresu, na primjer.

Kad bi netko imao vašu javnu IP adresu, mogli biste biti meta raznih napada. Najčešći napad bi bio DDOS jer ne treba puno da se postigne.

Ili, ako ste dovoljno nesretni, mogli biste biti meta ozbiljnijeg napada koji bi mogao eskalirati da počinitelj dobije puni daljinski pristup vašem uređaju i da njime rukuje na razne načine.

Međutim, napadač ne može učiniti puno ako jednostavno zna vašu MAC adresu. Recimo da ima istu razinu prijetnje kao netko tko zna vaše pravo ime na mreži.

Ako još uvijek sumnjate u opasnosti od toga da netko drugi zna vaš MAC, reći ćemo vam što je najgore što se može dogoditi.

1. Forsiranje napada smrti

Ako ste spojeni na bežičnu mrežu i napadač dobro zna vašu MAC adresu, mogao bi vas prisiliti da deautentificirate svoju mrežu. I možda vas čak spriječiti da se ponovno povežete koristeći istu MAC adresu.

Međutim, imajte na umu da to može funkcionirati samo ako je napadač ili fizički u blizini vaše WiFi mreže ili na istoj mreži kao i vi. Prema tome, netko nasumično na Internetu ne može učiniti mnogo samim time što zna vašu MAC adresu.

2. Uskladite svoj MAC s dobavljačem

U redu, to nije baš opasno, ali ako želite zadržati u tajnosti koju vrstu uređaja koristite, najbolje je da svoju MAC adresu ne objavljujete javno.

Postoji mnogo alata i tablica koje možete koristiti za prepoznavanje vrste uređaja koji koristi određenu MAC adresu. Ove alate uglavnom koriste zbunjeni korisnici koji ne znaju točno tko je napravio komponente unutar njihovog sustava.

Međutim, alat za identifikaciju MAC-a također može koristiti napadač koji želi ciljati samo određene uređaje na mreži tako što će njihovu MAC adresu usporediti s poznatom bazom podataka uređaja.

3. Oponašanje vašeg usmjerivača

Ako je napadač bio u vašoj blizini, mogao bi replicirati MAC adresu vašeg usmjerivača. To bi zauzvrat moglo pomoći u uspostavljanju čovjeka u sredini (MITM) napad.

U ovoj vrsti napada, napadač bi mogao natjerati vaš trenutni uređaj da vjeruje da je povezan s vašim sigurnim, uobičajenim usmjerivačem.

Zapravo, vaše računalo bi moglo biti povezano s drugim uređajem koji je napadač vješto maskirao kao vaš usmjerivač samo kloniranjem MAC adrese.

Sav vaš promet tada bi prošao kroz napadačev uređaj, a vi ne biste imali pojma. Ovo je daleko najopasniji tip MAC napada.

Međutim, kao što biste očekivali, napadač mora biti jako blizu vašeg usmjerivača ili biti relativno blizu i koristiti pojačivač signala ili neki drugi uređaj za pojačavanje signala.

Nadalje, vaš uređaj može odabrati dvije različite pristupne točke, a jedna od njih vjerojatno nije sigurna (bez lozinke). Dakle, bilo bi sasvim očito da vas je netko pokušavao prevariti.

4. Stjecanje odobrenja temeljenog na MAC-u na različitim sustavima

Ovaj je malo rastegljiv, ali mogao bi se dogoditi kao i svaki drugi napad. Ako koristite neki softver koji koristi identifikaciju temeljenu na MAC-u da bi vam odobrio pristup, netko drugi klonira vašu MAC adresu mogao bi biti prava prijetnja.

Na primjer, ako ste na mreži s ograničenjem MAC-a koja ne koristi drugu vrstu identifikacije. Ako bi netko replicirao vašu MAC adresu, mreža bi tom korisniku dala dozvolu.

I to je otprilike to. Iako se čini da je napada puno, činjenica da počinitelj mora biti u blizini je prilično odbacuje i čini ga i težim za postizanje i puno očiglednijim onome koji postoji napadnut.

VPN ne može sakriti vašu MAC adresu

Da sve završimo lijepo i uredno, VPN-ovi općenito nisu sposobni sakriti vašu MAC adresu. Kažemo općenito jer još nismo čuli za nekoga tko to može. Prilično smo uvjereni da oni ne postoje, ali ne smijemo riskirati.

Međutim, čak i ako VPN-u nedostaju mogućnosti MAC lažiranja, to nije velika stvar. Promjena vaše MAC adrese mogla bi vas zaštititi samo od korisnika koji su na istoj mreži kao i vi ili jako blizu (fizički) vašem usmjerivaču.

U ovim situacijama, toplo vam savjetujemo da izbjegavate javne WiFi mreže, koristite jake zaporke za svoje osobni kućni usmjerivač i pokušajte iz očitih razloga izbjeći dopuštanje ljudima da se smjeste preblizu vašem usmjerivaču.