Kan VPN skjule MAC-adressen? Er det farlig å dele MAC-en din?

Det er vi helt klar over VPN-er kan hjelpe deg med å unngå mye overvåking ved å skjule din IP adresse, men kan VPN skjule MAC-adressen din? Merk at vi snakker om MAC, som i Media Access Control-adresse, ikke enheten.

Hvis du allerede vet hva MAC er og hvordan det kan påvirke personvernet ditt på nettet, kan du bruke innholdsfortegnelsen til venstre for å hoppe over de kjedelige, tekniske tingene.

Vi lover imidlertid å være korte og levere konsise, jordnære detaljer om dette emnet.

Hva er en MAC-adresse?

En MAC-adresse ligner på en IP-adresse, fordi begge er avgjørende når det kommer til identifikasjon, men bare til en viss grad. IP-adresse er et mer løst konsept, der forskjellige enheter kan ha samme IP-adresse på et tidspunkt i historien.

MAC-adresser, på den annen side, er enhetsbundne og som et resultat unike. En MAC består av seks par heksadesimale sifre, som enten er atskilt med kolon eller bindestrek, eller de er ikke atskilt i det hele tatt.

I motsetning til MAC-adresser, består IP-er (IPv4, det vil si) av fire grupper med sifre, hver gruppe inneholder opptil tre sifre. Disse gruppene er atskilt med en enkel prikk.

Sammenlignet med MAC-adressenes unike egenskaper, kommer IP-er fra bassenger med endelige tall. For å avklare ting enda mer, er det nøyaktig 4,294,967,296 IPv4-adresser.

Det er imidlertid verdt å nevne at selv MAC-adresser er endelige. Det er bare at antallet er langt høyere enn antallet mulige IPv4-adresser.

Siden de er 48-biters adresser, kan du bestemme mengden mulige MAC-adresser ved å løse 2 potens 48. Vi ødelegger resultatet for deg. Det er 281,474,976,710,656. Ja, det er nesten 281 billioner og en halv.

Kan VPN skjule MAC-adresser?

For å si det kort, VPN-er kan ikke forfalske MAC-adressen din, og det ville være meningsløst å gjøre det. Å maskere MAC-adressen din vil bare gi mening hvis du vil beskytte deg mot andre brukere på samme nettverk.

Mer så, Windows har (eller pleide å ha) en innebygd MAC-adresserandomizer som ville forfalske den virkelige MAC-adressen din i innstillingene.

Alternativt kan du bruke et av de forskjellige MAC-spoofing-verktøyene på Internett, eller slå opp en veiledning om hvordan du endrer MAC-en din raskt og uten å rote til alt.

Så vi sier det igjen: a VPN kan ikke skjule MAC-adressen din. Hvorfor? For det ville vært meningsløst.

Men hvis du vil ha et ekstra lag med beskyttelse og dra nytte av andre kule funksjoner i en VPN, anbefaler vi på det sterkeste å bruke en virkelig privat VPN. Her er fordelene med å bruke en VPN:

• Avansert personvern
• Sikrede applikasjoner, ikke bare nettleseren din
• Blokker uønskede tilkoblinger
• Høykvalitets kryptering

⇒Få privat internettilgang

Er det farlig å gi ut MAC-adressen din?

Vanligvis bør ikke noen andre som kjenner MAC-adressen din være en stor sikkerhetstrussel. Det er langt mindre farlig enn noen som kjenner din offentlige IP-adresse, for eksempel.

Hvis noen skulle ha din offentlige IP-adresse, kan du bli målrettet av en lang rekke angrep. Det vanligste angrepet vil være en DDOS siden det ikke tar mye å oppnå.

Eller, hvis du er uheldig nok, kan du bli målrettet av et mer alvorlig angrep, som kan eskalere i gjerningsmannen får full ekstern tilgang til enheten din og håndtere den på en lang rekke måter.

En angriper kan imidlertid ikke gjøre mye ved å bare kjenne MAC-adressen din. La oss si at den har samme trusselnivå som noen som kjenner ditt virkelige navn på nettet.

Hvis du fortsatt er i tvil om farene ved at noen andre kjenner din MAC, la oss fortelle deg hva som er det verste som kan skje.

1. Tvinge et dødsangrep

Hvis du er koblet til et trådløst nettverk og angriperen er godt klar over MAC-adressen din, kan de tvinge deg til å avautentisere fra nettverket ditt. Og kanskje til og med hindre deg i å koble til igjen ved å bruke samme MAC-adresse.

Vær imidlertid oppmerksom på at dette bare kan fungere hvis angriperen enten er fysisk i nærheten av WiFi-nettverket ditt eller på samme nettverk som deg. Dermed kan ikke noen tilfeldige på Internett gjøre mye ved å være klar over MAC-adressen din.

2. Match din MAC med en leverandør

Greit, det er ikke akkurat farlig, men hvis du vil beholde hva slags enhet du bruker, er det best å ikke gjøre MAC-adressen din offentlig.

Det er mange verktøy og tabeller du kan bruke til å identifisere enhetstypen som bruker en bestemt MAC-adresse. Disse verktøyene brukes mest av forvirrede brukere som ikke helt vet hvem som har laget komponentene i systemet deres.

Imidlertid kan et MAC-identifikasjonsverktøy også brukes av en angriper som bare ønsker å målrette mot spesifikke enheter på nettverket ved å matche MAC-adressen deres til en kjent database med enheter.

3. Etterligner ruteren din

Hvis angriperen var i nærheten av deg, kan de replikere MAC-adressen til ruteren din. Dette kan igjen bidra til å lette en mann i midten (MITM) angrep.

I denne typen angrep kan angriperen få din nåværende enhet til å tro at den er koblet til din trygge, vanlige ruter.

Faktisk kan PC-en din være koblet til en annen enhet som angriperen smart forkledd som ruteren din ved bare å klone MAC-adressen.

All trafikken din ville da passere gjennom angriperens enhet, og du ville ikke ha noen anelse. Dette er den desidert farligste typen MAC-angrep.

Men som du forventer, må angriperen være veldig nær ruteren din eller være relativt nær og bruke en signalforsterker eller en annen signalforsterkerenhet.

Videre kan enheten din plukke opp to forskjellige tilgangspunkter, og ett av dem vil sannsynligvis være usikkert (uten passord). Dermed ville det være ganske åpenbart at noen prøvde å lure deg.

4. Får MAC-basert klarering på ulike systemer

Dette er litt av en strekk, men det kan skje akkurat som alle andre angrep. Hvis du bruker programvare som bruker MAC-basert identifikasjon for å gi deg tilgang, kan noen andre som kloner MAC-adressen din være en reell trussel.

For eksempel, hvis du er på et MAC-begrenset nettverk som ikke bruker noen annen type identifikasjon. Hvis noen skulle replikere MAC-adressen din, ville nettverket gi denne brukergodkjenningen.

Og det handler om det. Selv om det virker som mange angrep, er det ganske mye at gjerningsmannen må være i nærheten offputting og gjør det både vanskeligere å oppnå og mye mer åpenbart for den som blir angrepet.

En VPN kan ikke skjule MAC-adressen din

For å pakke ting pent og ryddig, er VPN-er vanligvis ikke i stand til å skjule MAC-adressen din. Vi sier generelt fordi vi ennå ikke har hørt om en som kan gjøre det. Vi er ganske sikre på at de ikke eksisterer, men vi kan ikke ta noen sjanser.

Men selv om en VPN mangler MAC-spoofing-evner, er det ikke en stor sak. Å endre MAC-adressen din kan bare beskytte deg mot brukere som er på samme nettverk som deg, eller som er veldig nærme (fysisk) ruteren din.

For disse situasjonene anbefaler vi på det sterkeste å unngå offentlige WiFi-nettverk, bruk sterke passord for din personlig hjemmeruter, og prøv å unngå å la folk bosette seg for nær ruteren din av åpenbare grunner.