Ali lahko VPN skrije naslov MAC? Ali je deljenje vašega MAC nevarno?

Tega se popolnoma zavedamo VPN-ji vam lahko pomaga, da se izognete številnim spremljanjem, tako da prikrijete svoje IP naslov, vendar lahko VPN skrije vaš naslov MAC? Upoštevajte, da govorimo o naslovu MAC, kot pri naslovu za nadzor dostopa do medijev, ne o napravi.

Če že veste, kaj je MAC in kako lahko vpliva na vašo spletno zasebnost, lahko uporabite kontrolnike vsebine na levi, da preskočite dolgočasne tehnične stvari.

Vendar obljubljamo, da bomo kratki in podali jedrnate, prizemljene podrobnosti o tej temi.

Kaj je naslov MAC?

Naslov MAC je podoben naslovu IP, ker sta oba ključna pri identifikaciji, vendar le do določene mere. Naslov IP je bolj ohlapen koncept, kjer imajo lahko različne naprave enak naslov IP na neki točki v zgodovini.

Naslovi MAC pa so vezani na napravo in so posledično edinstveni. MAC je sestavljen iz šestih parov šestnajstiških števk, ki so bodisi ločene z dvopičjem ali vezaji ali pa sploh niso ločene.

V nasprotju z naslovi MAC so IP-ji (tj. IPv4) sestavljeni iz štirih skupin števk, pri čemer vsaka skupina vsebuje do tri števke. Te skupine so ločene s preprosto piko.

V primerjavi z edinstvenostjo naslovov MAC prihajajo IP-ji iz končnih številskih skupin. Da še bolj razjasnimo, obstajajo točno 4,294,967,296 naslovi IPv4.

Vendar je vredno omeniti, da so tudi naslovi MAC končni. Le da je njihovo število veliko večje od števila možnih naslovov IPv4.

Ker gre za 48-bitne naslove, lahko določite količino možnih naslovov MAC tako, da rešite 2 potenco 48. Pokvarili vam bomo rezultat. To je 281,474,976,710,656. Da, to je skoraj 281 bilijonov in pol.

Ali lahko VPN skrije naslove MAC?

Če na kratko povem, VPN-ji ne morejo ponarediti vašega naslova MAC in to bi bilo nesmiselno. Prikrivanje naslova MAC bi bilo smiselno le, če se želite zaščititi pred drugimi uporabniki v istem omrežju.

Še več, Windows ima (ali je imel) vgrajen naključni pripomoček za naslov MAC, ki bi v nastavitvah ponaredil vaš pravi naslov MAC.

Druga možnost je, da uporabite eno od različnih orodij za ponarejanje MAC na internetu ali poiščete vadnico o tem, kako hitro spremeniti svoj MAC, ne da bi vse pokvarili.

Zato ponavljamo: a VPN ne more skriti vašega naslova MAC. Zakaj? Ker bi bilo nesmiselno.

Če pa želite imeti dodatno raven zaščite in izkoristiti druge odlične funkcije VPN-ja, vam močno priporočamo uporabo resnično zasebnega VPN-ja. Tukaj so prednosti uporabe VPN:

• Napredna zaščita zasebnosti
• Zavarovane aplikacije, ne le vaš spletni brskalnik
• Blokirajte neželene povezave
• Šifriranje visoke stopnje

⇒Pridobite zasebni dostop do interneta

Je razkrivanje vašega naslova MAC nevarno?

Običajno nekdo drug, ki pozna vaš naslov MAC, ne bi smel biti velika varnostna grožnja. To je veliko manj nevarno kot na primer nekdo, ki pozna vaš javni naslov IP.

Če bi nekdo imel vaš javni naslov IP, bi lahko bili tarča najrazličnejših napadov. Najpogostejši napad bi bil DDOS, saj ni potrebno veliko, da bi ga dosegli.

Ali pa, če ste dovolj nesrečni, ste lahko tarča hujšega napada, ki bi se lahko stopnjeval da storilec pridobi popoln dostop na daljavo do vaše naprave in z njo ravna na najrazličnejše načine.

Vendar pa napadalec ne more narediti veliko, če preprosto pozna vaš naslov MAC. Recimo, da ima enako stopnjo nevarnosti kot nekdo, ki pozna vaše pravo ime na spletu.

Če še vedno dvomite o nevarnostih, če nekdo drug pozna vaš MAC, vam povejmo, kaj je najslabše, kar se lahko zgodi.

1. Izsiljevanje smrtonosnega napada

Če ste povezani v brezžično omrežje in napadalec dobro pozna vaš naslov MAC, vas lahko prisili, da prekinete avtentikacijo v vašem omrežju. In morda vam celo prepreči ponovno povezavo z uporabo istega naslova MAC.

Vendar upoštevajte, da lahko to deluje samo, če je napadalec fizično blizu vašega omrežja WiFi ali v istem omrežju kot vi. Tako nekdo, ki je naključno na internetu, ne more narediti veliko, če preprosto pozna vaš naslov MAC.

2. Povežite svoj MAC s prodajalcem

V redu, to ni ravno nevarno, a če želite skriti, kakšno napravo uporabljate, je najbolje, da svojega MAC naslova ne objavite javno.

Obstaja veliko orodij in tabel, s katerimi lahko prepoznate vrsto naprave, ki uporablja določen naslov MAC. Ta orodja večinoma uporabljajo zmedeni uporabniki, ki ne vedo natančno, kdo je izdelal komponente v njihovem sistemu.

Vendar pa lahko orodje za identifikacijo MAC uporabi tudi napadalec, ki želi ciljati samo na določene naprave v omrežju, tako da njihov naslov MAC poveže z znano bazo podatkov naprav.

3. Oponašanje vašega usmerjevalnika

Če bi bil napadalec v vaši bližini, bi lahko podvojil naslov MAC vašega usmerjevalnika. To pa bi lahko pomagalo olajšati človeka v sredini (MITM) napad.

Pri tej vrsti napada lahko napadalec vašo trenutno napravo prepriča, da je povezana z vašim varnim običajnim usmerjevalnikom.

Pravzaprav je lahko vaš računalnik povezan z drugo napravo, ki jo je napadalec spretno zamaskiral kot vaš usmerjevalnik tako, da je zgolj kloniral naslov MAC.

Ves vaš promet bi nato šel skozi napadalčevo napravo in ne bi imeli pojma. To je daleč najnevarnejša vrsta napada tipa MAC.

Vendar, kot bi pričakovali, mora biti napadalec zelo blizu vašega usmerjevalnika ali biti relativno blizu in uporabiti ojačevalnik signala ali drugo napravo za ojačanje signala.

Poleg tega lahko vaša naprava izbere dve različni dostopni točki in ena od njiju verjetno ni varna (brez gesla). Tako bi bilo povsem očitno, da vas je nekdo poskušal pretentati.

4. Pridobivanje dovoljenja na podlagi MAC v različnih sistemih

Ta napad je nekoliko naporen, vendar se lahko zgodi kot vsak drug napad. Če uporabljate neko programsko opremo, ki za omogočanje dostopa uporablja identifikacijo na podlagi MAC, bi lahko nekdo drug, ki klonira vaš naslov MAC, predstavljal resnično grožnjo.

Na primer, če ste v omrežju z omejitvijo MAC, ki ne uporablja nobene druge vrste identifikacije. Če bi nekdo podvojil vaš naslov MAC, bi omrežje temu uporabniku dovolilo.

In to je približno to. Čeprav se zdi, da je napadov veliko, je dejstvo, da mora biti storilec v bližini, precej onemogoča, zaradi česar je težje doseči in veliko bolj očitno za tistega, ki obstaja napadel.

VPN ne more skriti vašega naslova MAC

Da bi vse uredili lepo in urejeno, VPN-ji na splošno ne morejo skriti vašega naslova MAC. Pravimo na splošno, ker še nismo slišali za enega, ki bi to zmogel. Prepričani smo, da ne obstajajo, vendar ne smemo tvegati.

Vendar tudi če VPN nima zmožnosti lažnega predstavljanja MAC, to ni nič posebnega. Spreminjanje naslova MAC vas lahko zaščiti samo pred uporabniki, ki so v istem omrežju kot vi ali zelo blizu (fizično) vašemu usmerjevalniku.

V teh situacijah vam močno svetujemo, da se izogibate javnim omrežjem WiFi, za svoja osebni domači usmerjevalnik in se iz očitnih razlogov izogibajte ljudem, ki bi se namestili preblizu vašega usmerjevalnika.