MAC-адрес и рандомизация: ещё один способ вас отследить

Что такое MAC-адрес

MAC-адрес — это уникальный номер сетевого модуля устройства (Wi-Fi или Bluetooth). Он нужен, чтобы внутри одной сети устройства могли отличать друг друга и правильно доставлять данные. В отличие от IP, который меняется от сети к сети, заводской MAC привязан к конкретному адаптеру и по умолчанию остаётся постоянным.

Как по нему отслеживают

Телефон с включённым Wi-Fi постоянно «осматривается» — рассылает запросы в поисках знакомых сетей, и в этих запросах засвечивается MAC-адрес. Этим пользуются, например, торговые центры и аэропорты: расставленные точки ловят один и тот же MAC и строят картину перемещений.

• В магазине — как долго вы стоите у витрины и как часто заходите снова.
• По городу — маршрут между точками с одинаковым «слушающим» оборудованием.
• В связке с другими данными — привязка устройства к конкретному человеку.

Это ещё один невидимый идентификатор — сродни тому, как сайты узнают браузер по его цифровому отпечатку. Каждый такой признак добавляется в общий цифровой след.

Рандомизация MAC

Чтобы разорвать эту слежку, iOS и Android научились подставлять для каждой сети случайный MAC-адрес вместо заводского. Для торгового центра ваш телефон теперь выглядит каждый раз новым устройством, а связать визиты между собой становится гораздо труднее. Функция называется «приватный адрес Wi-Fi» или «рандомизация MAC».

Как её включить

• iPhone — «Настройки» → «Wi-Fi» → нажать на сеть → включить «Приватный адрес Wi-Fi».
• Android — «Настройки» → «Wi-Fi» → выбрать сеть → «Тип MAC-адреса» → «Случайный».

На свежих версиях систем рандомизация обычно включена по умолчанию, но её стоит проверить — особенно для публичных сетей, где слежка вероятнее всего.

Чего рандомизация не решает

Смена MAC защищает от трекинга внутри локальной сети, но не скрывает, что вы делаете в интернете: сайты, DNS-запросы и IP всё ещё видны провайдеру и точке доступа. Особенно это заметно в открытых сетях. О рисках чужого Wi-Fi и о том, что их закрывает, — в статье про публичный Wi-Fi.

Коротко

MAC-адрес — постоянный идентификатор сетевого модуля, по которому можно отслеживать перемещения устройства по Wi-Fi-сетям. Рандомизация MAC в iOS и Android подставляет случайный адрес для каждой сети и ломает такую слежку — стоит убедиться, что она включена. Но приватность в самом интернете это не заменяет: за это отвечает шифрованный туннель. Попробовать защищённое подключение можно на 3 бесплатных днях.