Môže VPN skryť MAC adresu? Je zdieľanie vášho MAC nebezpečné?

Sme si toho plne vedomí VPN vám môže pomôcť vyhnúť sa mnohým monitorovaniam maskovaním IP adresa, ale môže VPN skryť vašu MAC adresu? Všimnite si, že hovoríme o MAC, ako v adrese Media Access Control, nie o zariadení.

Ak už viete, čo je MAC a ako môže ovplyvniť vaše súkromie online, môžete použiť tabuľku ovládacích prvkov obsahu na ľavej strane a preskočiť nudné technické veci.

Sľubujeme však, že budeme struční a poskytneme stručné a praktické podrobnosti o tejto téme.

Čo je to MAC adresa?

MAC adresa je podobná IP adrese, pretože obe sú rozhodujúce, pokiaľ ide o identifikáciu, ale len do určitej miery. IP adresa je voľnejší koncept, kde rôzne zariadenia môžu mať rovnakú IP adresu v určitom bode histórie.

MAC adresy sú na druhej strane viazané na zariadenie a v dôsledku toho sú jedinečné. MAC pozostáva zo šiestich párov hexadecimálnych číslic, ktoré sú oddelené dvojbodkami alebo spojovníkmi, alebo nie sú oddelené vôbec.

Na rozdiel od MAC adries, IP (IPv4, to znamená) pozostáva zo štyroch skupín číslic, pričom každá skupina obsahuje až tri číslice. Tieto skupiny sú oddelené jednoduchou bodkou.

V porovnaní s jedinečnosťou MAC adries, IP pochádzajú z konečných čísel. Aby som veci ešte viac objasnil, presne tam sú 4,294,967,296 adresy IPv4.

Za zmienku však stojí, že aj adresy MAC sú konečné. Len ich počet je oveľa vyšší ako počet možných adries IPv4.

Keďže ide o 48-bitové adresy, množstvo možných MAC adries môžete určiť vyriešením 2 mocniny 48. Pokazíme vám výsledok. to je 281,474,976,710,656. Áno, to je skoro 281 biliónov a pol.

Môže VPN skryť MAC adresy?

Stručne povedané, siete VPN nemôžu sfalšovať vašu MAC adresu a bolo by to zbytočné. Maskovanie MAC adresy by malo zmysel iba vtedy, ak sa chcete chrániť pred ostatnými používateľmi v rovnakej sieti.

Navyše, Windows má (alebo mal) vstavaný randomizér MAC adries, ktorý by sfalšoval vašu skutočnú MAC adresu v nastaveniach.

Prípadne môžete použiť jeden z rôznych nástrojov na spoofing MAC na internete alebo si vyhľadať návod, ako zmeniť MAC rýchlo a bez toho, aby ste všetko pokazili.

Takže to zopakujeme: a VPN nemôže skryť vašu MAC adresu. prečo? Pretože by to bolo zbytočné.

Ak však chcete mať ďalšiu vrstvu ochrany a výhody ďalších skvelých funkcií VPN, dôrazne vám odporúčame použiť skutočne súkromnú sieť VPN. Tu sú výhody používania VPN:

• Pokročilá ochrana súkromia
• Zabezpečené aplikácie, nielen váš webový prehliadač
• Blokujte nechcené pripojenia
• Šifrovanie na vysokej úrovni

⇒Získajte súkromný prístup na internet

Je prezradenie MAC adresy nebezpečné?

Niekto iný, kto pozná vašu MAC adresu, by zvyčajne nemal predstavovať veľkú bezpečnostnú hrozbu. Je to oveľa menej nebezpečné ako napríklad niekto, kto pozná vašu verejnú IP adresu.

Ak by niekto mal vašu verejnú IP adresu, mohli by ste byť terčom širokej škály útokov. Najbežnejším útokom by bol DDOS, pretože jeho dosiahnutie nevyžaduje veľa.

Alebo, ak máte smolu, môžete byť terčom závažnejšieho útoku, ktorý by mohol eskalovať v tom, že páchateľ získa úplný vzdialený prístup k vášmu zariadeniu a zaobchádza s ním rôznymi spôsobmi.

Útočník však nemôže urobiť veľa tým, že jednoducho pozná vašu MAC adresu. Povedzme, že má rovnakú úroveň ohrozenia ako niekto, kto pozná vaše skutočné meno online.

Ak máte stále pochybnosti o nebezpečenstvách, že niekto iný pozná váš MAC, povedzme vám, čo je najhoršie, čo sa môže stať.

1. Vynútenie útoku smrti

Ak ste pripojení k bezdrôtovej sieti a útočník si je dobre vedomý vašej MAC adresy, môže vás prinútiť zrušiť autentifikáciu z vašej siete. A možno vám dokonca zabráni v opätovnom pripojení pomocou rovnakej MAC adresy.

Upozorňujeme však, že to môže fungovať iba vtedy, ak je útočník buď fyzicky v blízkosti vašej siete WiFi, alebo v rovnakej sieti ako vy. Niekto náhodný na internete teda nemôže urobiť veľa tým, že si bude vedomý vašej MAC adresy.

2. Spojte svoj MAC s predajcom

Dobre, to nie je úplne nebezpečné, ale ak chcete mať v tichosti, aké zariadenie používate, je najlepšie nezverejňovať svoju MAC adresu.

Existuje veľa nástrojov a tabuliek, ktoré môžete použiť na identifikáciu typu zariadenia, ktoré používa určitú MAC adresu. Tieto nástroje väčšinou používajú zmätení používatelia, ktorí presne nevedia, kto vyrobil komponenty v ich systéme.

Nástroj na identifikáciu MAC však môže použiť aj útočník, ktorý sa chce zamerať iba na konkrétne zariadenia v sieti priraďovaním ich MAC adries k známej databáze zariadení.

3. Odcudzenie identity vášho smerovača

Ak by bol útočník vo vašej blízkosti, mohol by replikovať MAC adresu vášho smerovača. To by zase mohlo pomôcť uľahčiť človeka v strede (MITM) útok.

Pri tomto type útoku by útočník mohol prinútiť vaše súčasné zariadenie, aby uverilo, že je pripojené k vášmu bezpečnému bežnému smerovaču.

V skutočnosti môže byť váš počítač pripojený k inému zariadeniu, ktoré útočník šikovne zamaskoval ako váš smerovač jednoduchým naklonovaním MAC adresy.

Všetka vaša prevádzka by potom prešla cez zariadenie útočníka a vy by ste o tom nemali ani potuchy. Toto je zďaleka najnebezpečnejší typ útoku typu MAC.

Ako by ste však očakávali, útočník musí byť skutočne blízko vášho smerovača alebo byť relatívne blízko a použiť zosilňovač signálu alebo iné zariadenie na zosilnenie signálu.

Okrem toho môže vaše zariadenie zachytiť dva rôzne prístupové body a jeden z nich bude pravdepodobne nezabezpečený (bez hesla). Bolo by teda celkom zrejmé, že sa vás niekto pokúšal oklamať.

4. Získanie povolenia založeného na MAC na rôznych systémoch

Tento je trochu naťahovací, ale môže sa stať ako ktorýkoľvek iný útok. Ak používate softvér, ktorý na udelenie prístupu používa identifikáciu založenú na MAC, môže byť klonovanie vašej MAC adresy skutočnou hrozbou.

Napríklad, ak ste v sieti s obmedzením MAC, ktorá nepoužíva žiadny iný typ identifikácie. Ak by niekto replikoval vašu MAC adresu, sieť by tomuto používateľovi poskytla povolenie.

A to je asi tak všetko. Aj keď sa to zdá ako veľa útokov, fakt, že páchateľ musí byť nablízku, je dosť ponižuje a robí to ťažšie dosiahnuteľným a oveľa jasnejším pre toho, kto je napadol.

Sieť VPN nemôže skryť vašu MAC adresu

Aby bolo všetko pekne upratané, siete VPN vo všeobecnosti nedokážu skryť vašu MAC adresu. Hovoríme všeobecne, pretože sme ešte nepočuli o takom, ktorý by to dokázal. Sme si celkom istí, že neexistujú, ale nemôžeme riskovať.

Avšak aj keď VPN nemá možnosti spoofingu MAC, nie je to veľký problém. Zmena MAC adresy vás môže ochrániť iba pred používateľmi, ktorí sú v rovnakej sieti ako vy, alebo sú veľmi blízko (fyzicky) k vášmu smerovaču.

V týchto situáciách vám dôrazne odporúčame vyhýbať sa verejným sieťam WiFi, používať pre svoje silné heslá osobný domáci smerovač a snažte sa zabrániť tomu, aby sa ľudia zo zrejmých dôvodov usadili príliš blízko vášho smerovača.