Iphone если безопасность сети управляется по адресу

Использование частных адресов Wi-Fi на iPhone, iPad, iPod touch и Apple Watch

Для повышения уровня конфиденциальности ваше устройство использует различные MAC-адреса в разных сетях Wi-Fi.

Для связи с сетью Wi-Fi устройство должно идентифицировать себя в ней, используя уникальный сетевой адрес, называемый MAC-адресом. Если устройство всегда использует один и тот же MAC-адрес во всех сетях Wi-Fi, сетевым операторам и другим лицам в сети с течением времени легче связать этот адрес с сетевой активностью и местоположением устройства. Это позволяет осуществлять отслеживание или профилирование пользователей и касается всех устройств во всех сетях Wi-Fi.

Начиная с iOS 14, iPadOS 14 и watchOS 7, ваше устройство повышает уровень конфиденциальности, используя различные MAC-адреса для разных сетей Wi-Fi. Такой уникальный MAC-адрес является частным адресом Wi-Fi вашего устройства, который используется только для данной сети.

В некоторых случаях ваше устройство может изменять свой частный адрес Wi-Fi:

• Если вы сотрете все содержимое и настройки или сбросите настройки сети на устройстве, при следующем подключении к этой сети оно будет использовать другой частный адрес.
• Начиная с iOS 15, iPadOS 15 и watchOS 8, при подключении к сети, к которой устройство не подключалось в течение 6 недель, оно будет использовать другой частный адрес. Если вы удалите сеть из памяти устройства, из нее будет удален и частный адрес, использовавшийся для подключения к этой сети, при условии, что прошло не менее двух недель с момента удаления этой сети из памяти устройства.

Подключение к сетям Wi-Fi с использованием частного адреса

Подключайтесь к сетям Wi-Fi как обычно. Частный адрес не влияет на подключение и использование большинства сетей Wi-Fi, но если сеть не позволяет вашему устройству подключиться, получить доступ к другим ресурсам сети или доступ в Интернет, то вы можете отключить использование частного адреса для этой сети.

Включение и отключение частного адреса для сети

Использование частного адреса включено по умолчанию. Для повышения уровня конфиденциальности оставьте этот параметр включенным для всех сетей, которые его поддерживают.

Устройство iPhone, iPad или iPod touch

1. Откройте приложение «Настройки» и нажмите «Wi-Fi».
2. Нажмите кнопку информации рядом с сетью.
3. Чтобы включить или отключить использование частного адреса, нажмите переключатель рядом с этой настройкой. Если ваше устройство подключилось к сети, не используя частный адрес, появится разъясняющее предупреждение о конфиденциальности.
   

Apple Watch

1. Откройте приложение «Настройки» и нажмите «Wi-Fi».
2. Нажмите название сети, к которой вы подключились. Если вы еще не подключились к сети, проведите пальцем влево по ее названию и нажмите кнопку «Еще» .
   
3. Чтобы включить или отключить использование частного адреса, нажмите переключатель рядом с этой настройкой.
   

Для сетевых администраторов

Если на маршрутизаторе Wi-Fi включены уведомления о подключении к сети новых устройств, вы получите уведомление при первом подключении устройства с частным адресом.

Коммерческим компаниям и другим организациям может потребоваться обновить систему безопасности сети Wi-Fi для работы с частными адресами. В качестве альтернативы они могут использовать сетевой профиль, определенный на платформе MDM, чтобы отключать использование частного адреса на зарегистрированных устройствах, подключающихся к сети Wi-Fi. Подробнее о частных адресах Wi-Fi и корпоративных сетях.

Дополнительная информация

Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.

Источник

Слабый уровень безопасности Wi-Fi. Что это и как убрать

Несмотря на то что, на первый взгляд, все обновления iOS практически не меняют исходную логику управления, очень часто компания добавляет в ОС новые функции или механизмы, которые если не пугают нас, то по крайней мере вводят в некоторое заблуждение. Для меня таким нововведением стало предупреждение о небезопасности моей домашней сети Wi-Fi, которое появилось на всех устройствах с iOS 14. Я больше чем уверен, что вы либо уже заметили то же самое, что и я, либо заметите в будущем. Поэтому предлагаю вместе разобраться, что это за уведомление и как его убрать.

iOS 14 стала предупреждать о небеяопасности используемого Wi-Fi-подключения

Уведомление о небезопасности Wi-Fi соединения появилось только после обновления до iOS 14. Вы можете увидеть его, проследовав по следующему пути: «Настройки» — Wi-Fi. Там под вашим текущим соединением будет размещена надпись: «Слабый уровень безопасности». А если нажать на подключение, то в открывшемся окне можно увидеть более подробное объяснение, где говорится, что используемый протокол шифрования не является надёжным методом защиты и его лучше заменить на более безопасные.

Шифрование Wi-Fi

Вот такое уведомление вы наверняка увидели после обновления до iOS 14

Как вы, вероятно, понимаете, шифрование в Wi-Fi-роутерах применяется для защиты вашего интернет-трафика от постороннего вмешательства. Благодаря этому удаётся исключить вероятность перехвата, сохранения или изменения трафика третьими лицами. Ведь в отсутствие шифрования тот, кому удастся нарушить безопасность вашего соединения с маршрутизатором, сможет просмотреть всю историю ваших поисковых запросов в браузере, увидеть сайты, которые вы посещали, проанализировать приложения, которые запускали, и вообще получить о вас максимум данных, в том числе вашу геопозицию.

Для защиты трафика от перехвата используются специальные протоколы шифрования. Самыми известными считаются:

Протоколы располагаются в порядке возрастания их надёжности. То есть WPA2 – это самый небезопасный из возможных, а WPA3 – самый безопасный. Есть ещё промежуточные варианты, которые являются компромиссными, но зачастую приходится использовать именно их, потому что роутеры многих пользователей банально не поддерживают самые продвинутые стандарты защиты.

Как изменить шифрование Wi-Fi

Переключиться на более надёжный протокол шифрования данных несложно, но я настоятельно не рекомендую следовать инструкции ниже, если вы не уверены в своих способностях в случае чего вернуть всё как было.

• Введите в строке браузера адрес 192.168.0.0 или 192.168.0.1;
• В полях логин/пароль введите admin/admin или перепишите данные авторизации с задней части вашего роутера;

Переключить протокол шифрования можно в настройках роутера

• Выберите диапазон (2,4 ГГц или 5 ГГц), а затем откройте раздел «Безопасность»;

Протокол WPA3 доступен не всем из-за ограничений ПО роутеров

• Во вкладке «Шифрование» выберите WPA2 AES или WPA3 и сохраните настройки;
• Для надёжности перезагрузите роутер, чтобы изменения вступили в силу.

Что такое ключ восстановления в iOS 14, как его включить и как он работает

Как видно на скриншотах, мой роутер не поддерживает протокол шифрования WPA3, но зато поддерживает WPA2 AES. Это второй по счёту самый надёжный вариант для защиты интернет-трафика, поэтому можете включать его и не переживать за сохранность своих данных.

Уведомление пропало после переключения протокола шифрования

Во всяком случае, как только я переключил протокол на более безопасный уведомление о небезопасности моего Wi-Fi-подключения пропало. Но поскольку я в качестве эксперимента изменил его только на диапазоне 2,4 ГГц и не менял на 5 Ггц, то во втором случае уведомление осталось.

Источник

Почему iPhone с iOS 14 перестал подключаться к некоторым Wi-Fi сетям

✏️ Нам пишут:

До обновления не было никаких проблем, а после установки iOS 14 не могу подключиться к определенным точкам доступа Wi-Fi. Почему так происходит и как это исправить?

Одной из новых фишек iOS 14 является настройка частного адреса в параметрах Wi-Fi подключения.

Опция добавлена для повышения конфиденциальности пользователя, после ее включения смартфон самостоятельно меняет Mac-адрес Wi-Fi при подключении к разным беспроводным сетям. Это сделано для того, чтобы снизить шанс на отслеживание и трекинг смартфона на основании данных о его подключении к разным роутерам.

В теории фишка довольно полезная, но на практике она может принести некоторые проблемы.

Если в какой-то сети установлен фильтр на доступные подключения по Mac-адресу сетевой карты, то iPhone после обновления до iOS 14 не сможет подключиться к ней.

Как решить проблему?

Если после установки новой версии мобильной операционной системы вы не можете подключиться к определенной Wi-Fi сети, нужно сделать одно из следующих действий:

1. При попытке подключения перейдите в Настройки – Wi-Fi и нажмите кнопку “i” возле проблемной сети и отключите опцию Частный Wi-Fi.

Смартфон установит свой прежний Mac-адрес Wi-Fi и переподключится к сети.

2. Свяжитесь с администратором сети и попросите его внести в список разрешенных подключений новый Mac-адрес, который будет указан в меню Настройки – Wi-Fi, в разделе с текущим подключением Wi-Fi.

После этого смартфон должен без проблем подключиться к нужному роутеру.

Источник

Как использовать частные MAC-адреса в iOS 14 и зачем это нужно

Каждое устройство для идентификации в Wi-Fi сети использует уникальный сетевой адрес, так называемый MAC-адрес. И компания Apple, продолжая заботиться о конфиденциальности пользователей, добавила в iOS 14 функцию частного адреса, которая позволяет сообщать маршрутизаторам различных Wi-Fi сетей различные MAC-адреса.

При использовании одного и того же MAC-адреса в различных сетях становится легко отследить деятельность человека, что как минимум позволяет показывать нам релевантную рекламу. Разумеется, если использовать разные MAC-адреса для каждой Wi-Fi сети, отслеживание становится затруднительным. В общем и целом, использование частных MAC-адресов практически никак не повлияет на вашу обычную работу в интернете, за исключением тех случаев, когда к сети могут подключиться девайсы только с определенными MAC-адресами, или же если вы самостоятельно отслеживаете деятельность определенного устройства, например, в рамках родительского контроля.

Включить или отключить частные адреса просто: зайдите в настройки Wi-Fi, выберите нужную сеть, после чего включите или отключите эту опцию:

Разумеется, после этого произойдет переподключение устройства к данной Wi-Fi сети.

Источник

Инструкция: подружить iOS 14 и публичный Wi-Fi

Рассказываем, что делать, если вы обновились до новой iOS и внезапно перестали автоматически подключаться к Wi-Fi в общественных местах

Дисклеймер: это длинное объяснение ситуации, если вам нужно просто отключить рандомизацию, мы написали краткую инструкцию.

В новой iOS и Android 11 появилась рандомизация MAC-адресов.

MAC-адрес это уникальный идентификатор устройства, как отпечаток пальца у людей. Wi-Fi сети используют его, чтобы опознавать известных абонентов, и пускать их в сеть без смс и проверок.

Рандомизацию в Apple и Google сделали не со зла: она призвана бороться с отслеживанием пользователей на основании сетей, к которым они подключаются. Однако, решая проблему отслеживания, компании создают другую.

Основная проблема рандомизации и публичных сетей в России связана с тем, что любая открытая Wi-Fi сеть в общественном месте должна снабжаться механизмом идентификации абонентов. Они бывают разные: по номеру телефона, паспорту или профилю на госуслугах.

В результате, если пользователь беспокоится о безопасности, рандомизация его не спасёт. Напротив, при каждом подключении к сети ему придётся проходить идентификацию, каждый раз сообщая о себе больше информации, чем раньше — со статичным MAC-адресом.

Мы полагаем, что рандомизация введена Apple и Google для того, чтобы данные о подключениях абонентов к сетям оставались внутри этих компаний, а не разделялись между другими вендорами.

По-простому: Wi-Fi сети перестанут вас узнавать. Неважно, подключаетесь ли вы к MT_FREE в метро, или к сети «Шоколадницы» — каждый раз придётся вводить свой номер телефона и регистрироваться в сети.

Есть и хорошие новости: операторам сетей станет тяжелее отслеживать использование устройства — Wi-Fi датчики будут ассоциировать телефон как несколько разных устройств.

Каждый сам решает, что ему важнее. Эта статья поможет в ситуации, если рандомизация вам не нужна.

Отключить рандомизацию MAC-адресов. На Android 11 это можно сделать для всех сетей, на iOS 14 придётся вручную отключать для каждой.

Источник