Nalalantad ba ang MAC address? Ang tunay na hangganan ng pagtatago at pagpapalit nito

Pangunahing konklusyon: ang MAC address ay nakikita lamang sa bahagi ng lokal na network; hindi ito naaabot ng mga website at platform. Nanunulat sa opisyal na dokumentasyon ng Microsoft na ang MAC address sa mga Wi-Fi probe signal ay magagamit ng mga lugar tulad ng mall para sundan ang mga galaw mo, at laban dito nakatuon ang random hardware address. Hindi nakikita ng pagsusuri ng platform sa pag-uugnay ng mga account ang MAC. Ang nakikita nito ay ang exit IP at mga fingerprint signal sa antas ng browser. Hindi lutas ng pagpapalit ng MAC ang pagkakaugnay ng mga ban sa account; ilipat mo ang lakas sa maayos na pamamahala ng dalawang layers na ito, at iyon ang tamang hakbang.

Malawak ang kalat ng maling paniniwala na ito. Madalas makita ng nagpapatakbo ng mga account sa mga tutorial na "kailangang palitan ang MAC para hindi maugnay," kaya pinapalitan ang address ng computer, pero pinagsasama pa rin ang mga account. Nagastos ang pera, nagawa ang aksyon, mali naman ang direksyon. Madaling unawain ang dahilan: ang MAC ay identifier sa antas ng network adapter at hindi umaabot sa public internet. Nangyayari ang pagsusuri sa pag-uugnay sa kabilang dulo ng public internet; hindi nagkikita ang dalawang panig mula simula.

Ang MostMate ay isang fingerprint browser na namamahala ng fingerprint parameters at exit IP bawat environment. Gamit ang hangganan ng pamamahala nito, inilalagay ng artikulong ito sa tamang pwesto ang MAC, IP, at fingerprint. Unahin nating talakayin kung sino talaga ang nakakakita ng MAC. Susunod, ang tunay na gamit ng randomisasyon. Sa huli, isang alternatibong plano.

Sino ang nakakakita ng MAC address: sa lokal na network lamang

Ang MAC address ay gumagana sa link layer at hindi sumasama kapag lumabas na ng lokal na network. Kapag bumisita ka sa isang website, muling binabalot ang data ng request sa bawat hop. Ang tatanggap na server at ang ginagamit nito sa risk assessment ay ang public exit IP mo at ang impormasyon sa HTTP layer. Natatapos ang tungkulin ng MAC address sa sandaling umalis ito sa router; wala na itong puwang sa susunod na paglalakbay sa internet. Hindi ito nakikita ng website, at ganoon din ang risk control system ng platform.

Ibang-iba naman ang tanawin sa lokal na network. Nakikita ng router ang MAC ng bawat device, at nagkikita-sama ang mga device sa iisang Wi-Fi. Sa layer ding ito gumagana ang mga probe ng mall at coffee shop.

Ipinaliwanag ng Microsoft sa dokumentasyon ng Wi-Fi connection sa Windows: ang mga signal na inilalabas ng device kapag nag-scan ng mga network ay may nag-iisang physical hardware address, at ginagamit ito ng ilang lugar para sundan ang mga galaw. Ang random hardware address ay ang pamatong sa ganitong sitwasyon. May magkatugmang mekanismo ang Apple sa support documentation para sa iPhone at Mac: pinapagamit ng Private Wi-Fi Address ang device ng ibang random address bawat Wi-Fi network para mabawasan ang pagsubaybay sa kabuoan ng mga network.

Kilalanin kung sino ang maaaring makakita, at magkakaroon ng sagot ang tanong sa exposure. Ang nakikita ng MAC ay ang operator ng lokal na network at mga device sa parehong network, hindi ang platform na pinaglologinan mo.

Ano ang nasosolusyunan ng randomisasyon at pagpapalit ng MAC, at ano ang hindi

Mahalagang feature ang randomisasyon ng MAC, ngunit ang problema nitong tinutugunan ay walang kinalaman sa pag-iwas sa pagkakaugnay ng mga account. Dalawang uri ang nasosolusyunan nito. Ang pagsubaybay sa galaw sa public Wi-Fi ay nakasalalay sa paggamit ng system ng ibang random address bawat network; hindi kayang iugnay ng mall probe ang iisang tao sa magkaibang lugar. At ang pagkilala ng mga device sa parehong network: kapag pumasok sa di-pamilyar na LAN, hindi nalalantad ang tunay na hardware identifier, kaya bumababa ang panganib na maitala ka ng mga ito. Ang benepisyo ng dalawang ito ay nasa paglalabas: sa sandaling kumabit ang laptop sa airport Wi-Fi o hotel Wi-Fi.

Dapat lubusang sabihin ang hindi masosolusyunan. Wala sa listahan ng input ng platform para sa pag-uugnay ang MAC; gaano mo kadalas palitan, hindi magbabago nang isang letra ang nakikita ng platform sa kabilang panig. Baliktad naman: kahit hindi kailanman nagpalit ng MAC ang isang device, puwedeng matagal na stable ang mga account kung maayos ang pamamahala ng exit IP at browser fingerprint. Dalawang magkahiwalay na pangyayari ang mga ito; ang pagtuon sa MAC ay parang pagbabayad sa problemang wala naman.

May isang bihirang banggitin na side effect. Kapag magaspang ang paghawak sa system-level randomization, maaaring mag-drift ang identity ng device sa loob ng iisang network. Itinuturing ng ilang enterprise network na abnormal signal ang MAC na madalas magbago. Para sa mga business device sa office environment, tiyakin muna ang patakaran ng network admin bago mag-random na on o off ng mga switch na ito.

Iba ang tinitingnan ng platform: exit IP at browser fingerprint

Nagsisimula ang pagsusuri ng platform sa pag-uugnay sa sandaling datnan ang request, at nakatuon ang input signals sa dalawang layers.

• Ang unang layer ay ang network exit: mula sa anong public IP nagmumula ang request, datacenter ba o residential, at ilang account ang nagbabahagi ng iisang exit. Malinaw na nakikita ng platform ang mga signal sa IP side. Ang maraming account na matagal nang nagbabahagi ng iisang exit ang pinakadirektang ebidensya sa pag-uugnay.

• Ang ikalawang layer ay ang browser fingerprint: ang mga signal tulad ng Canvas, listahan ng fonts, at screen parameters, kapag pinagsama, ay bumubuo ng device profile na maihahambing sa kabuoan ng mga sesyon. Tinalakay na ng artikulong mekanismo at hangganan ng environment isolation kung aling data ang dapat ihiwalay bawat account; hindi na ito susuriin dito.

Ang pinagkomun ng dalawang layers: totoong naaabot ang pareho sa daanan ng request, at kinokolekta ng platform ang mga ito nang walang anumang dagdag na paraan. Hindi kailanman pumasok ang MAC sa listahang ito. Ang paghalo ng dalawang layers na ito sa MAC ang lupa kung saan kumakalat ang paniniwalang "palitan ang MAC para hindi maugnay."

May isang eksepsyon na karapat-dapat banggitin nang hiwalay. Ang local IP probing ng WebRTC ang tanging butas sa browser na maaaring makahawak ng impormasyon sa internal network. Ang natatago ay internal address, hindi MAC, ngunit pinatutunayan nitong maaari nga namang magdala ng network-layer clues ang browser. Malinaw din ang solusyon: binigyan ng kumpletong path ng pag-check ang artikulong pagsusuri at setting para sa WebRTC leak; i-off lang ang kaukulang channel sa environment configuration.

Ang hangganan ng fingerprint browser at MAC: sa browser layer, hindi sa network adapter

Kapag malinaw ang hangganan, hindi maliligaw ang paggamit sa tool. Ang fingerprint browser ay namamahala ng mga signal sa loob ng browser environment; ang MAC ay nasa network adapter layer at wala sa saklaw nito, at walang pangunahing fingerprint browser na nagsasabing napalitan nila ito. Ang namamahala ng MostMate ay ang environment layer: hiwalay ang fingerprint parameters at exit IP ng bawat environment, nananatiling matatag nang matagalan ang device signals na itinakda sa paglikha ng environment, at sa pamamagitan ng proxy binding, malinaw sa environment profile ang kaugnayan ng exit at fingerprint.

Sa praktika, hindi kumplikado ang serye ng mga hakbang sa paligid ng dalawang layers:

1. Piliin ang uri ng exit at i-input ang proxy. Residential o datacenter, fixed o dynamic, ayon sa yugto ng negosyo; pagkatapos i-input, patakbuhin nang isang beses ang test para kumpirmahing tugma ang exit sa label.

2. Magtakda ng mga environment at iugnay ang mga parameter. Ang timezone, wika, at geographic location ay binubuo nang magkakaugnay sa exit IP, at magkahiwalay ang network profiles ng bawat environment.

3. Regular na tiyakin ang lohikal na pagkakatugma. Dapat magtugma sa tatlong panig ang exit region, environment parameters, at account registration info; natutukoy ang deviation sa configuration stage, hindi pa kapag nag-report na ng problema ang negosyo.

Ang pinapalit ng hanay ng mga hakbang na ito ang mismong problema na gustong lutasin ng "palitan ang MAC." Ang pagkakaiba-iba ng mga account ay nakasalalay sa kombinasyon ng environment at exit. Bawat kombinasyon ay stable, naitatala, at naipapasa; sa team collaboration, makikita sa profile kung sino ang nasa anumang environment at sa anong linya. Isang beses itinatakda ang fingerprint parameters sa environment creation form at hindi na ginagalaw. Ang madalas na pagbabago mismo ay abnormal signal.

Mga Madalas Itanong

Nakikita ba ng website ang MAC address ko?

Hindi. Hindi lumalabas sa gateway ang MAC address kasama ng request; ang kaya lang kolektahin ng website at platform server ay ang public exit IP at mga signal sa browser layer. Ang nakakakita lamang ng MAC ay ang mga lokal na aktor: lokal na router, mga device sa parehong network, at mga probe ng lugar.

Naiiwasan ba ng pagpapalit ng MAC address ang pagkakaugnay ng mga account?

Hindi. Ang input ng pag-uugnay ng platform ay exit IP at browser fingerprint; wala roon ang MAC. Ang tinutugunan ng pagpapalit ng MAC ay ang pagsubaybay sa public Wi-Fi, at wala ito sa parehong antas ng account risk control.

Kailangan bang i-on ang randomisasyon ng MAC sa cellphone at computer?

Depende sa sitwasyon. Sa mga device na madalas kumabit sa public Wi-Fi, inirerekomendang i-on ito: gumagamit ang system ng ibang random address bawat network, na nagpapababa ng panganib na maiugnay ang mga galaw mo. Para sa mga business device sa fixed office network, tiyakin muna ang network management policy bago i-on, para hindi ka maituring na abnormal.

Binabago ba ng fingerprint browser ang MAC address?

Hindi, wala ito sa saklaw ng trabaho nito. Namamahala ang fingerprint browser ng fingerprint parameters at exit IP sa loob ng environment; ang pagkakaiba ng mga account ay nakasalalay sa hiwalay na signal combination ng bawat environment, hindi sa pag-rewrite ng network adapter identity.

Konklusyon

Sa lokal na network ang hangganan ng exposure ng MAC address; ang randomisasyon at pagpapalit ay tumutugon sa pagsubaybay ng mga lugar, at hindi man lang natinginan ang pag-uugnay ng platform dito mula simula hanggang wakas. Sa dalawang layers, exit IP at browser fingerprint, nakatuon ang tunay na panganib sa pagkakaugnay ng mga account; pamahalaan nang maayos ang dalawang layers na ito bawat environment, at mas tama ito kaysa anumang aksyon sa network adapter layer.

Sa praktika, mag-ugnay muna ng hiwalay at nasubokang proxy exit sa bawat environment, pagkatapos ay ipatugma ang fingerprint parameters sa exit at panatilihing matatag nang matagalan, at sa huli itala ang mga kaugnayan sa environment profile. Sa pagpili ng uri ng exit line, maaari mong sanggunian ang artikulong fixed IP vs dynamic IP. Ang kumpletong pagpapakilala sa bawat capability ay nasa product page na Ano ang MostMate. Para mabuo mo mismo ang chain na environment, proxy, at fingerprint, maaari munang i-download ang MostMate. Ilipat mo ang pinakamahalagang account sa unang environment at patakbuhin nang isang beses: mararamdaman mo agad.