Iphone рандомизация mac адресов отключить

Как использовать частные MAC-адреса в iOS 14 и зачем это нужно

Каждое устройство для идентификации в Wi-Fi сети использует уникальный сетевой адрес, так называемый MAC-адрес. И компания Apple, продолжая заботиться о конфиденциальности пользователей, добавила в iOS 14 функцию частного адреса, которая позволяет сообщать маршрутизаторам различных Wi-Fi сетей различные MAC-адреса.

При использовании одного и того же MAC-адреса в различных сетях становится легко отследить деятельность человека, что как минимум позволяет показывать нам релевантную рекламу. Разумеется, если использовать разные MAC-адреса для каждой Wi-Fi сети, отслеживание становится затруднительным. В общем и целом, использование частных MAC-адресов практически никак не повлияет на вашу обычную работу в интернете, за исключением тех случаев, когда к сети могут подключиться девайсы только с определенными MAC-адресами, или же если вы самостоятельно отслеживаете деятельность определенного устройства, например, в рамках родительского контроля.

Включить или отключить частные адреса просто: зайдите в настройки Wi-Fi, выберите нужную сеть, после чего включите или отключите эту опцию:

Разумеется, после этого произойдет переподключение устройства к данной Wi-Fi сети.

Источник

Использование частных адресов Wi-Fi на iPhone, iPad, iPod touch и Apple Watch

Для повышения уровня конфиденциальности ваше устройство использует различные MAC-адреса в разных сетях Wi-Fi.

Для связи с сетью Wi-Fi устройство должно идентифицировать себя в ней, используя уникальный сетевой адрес, называемый MAC-адресом. Если устройство всегда использует один и тот же MAC-адрес во всех сетях Wi-Fi, сетевым операторам и другим лицам в сети с течением времени легче связать этот адрес с сетевой активностью и местоположением устройства. Это позволяет осуществлять отслеживание или профилирование пользователей и касается всех устройств во всех сетях Wi-Fi.

Начиная с iOS 14, iPadOS 14 и watchOS 7, ваше устройство повышает уровень конфиденциальности, используя различные MAC-адреса для разных сетей Wi-Fi. Такой уникальный MAC-адрес является частным адресом Wi-Fi вашего устройства, который используется только для данной сети.

В некоторых случаях ваше устройство может изменять свой частный адрес Wi-Fi:

• Если вы сотрете все содержимое и настройки или сбросите настройки сети на устройстве, при следующем подключении к этой сети оно будет использовать другой частный адрес.
• Начиная с iOS 15, iPadOS 15 и watchOS 8, при подключении к сети, к которой устройство не подключалось в течение 6 недель, оно будет использовать другой частный адрес. Если вы удалите сеть из памяти устройства, из нее будет удален и частный адрес, использовавшийся для подключения к этой сети, при условии, что прошло не менее двух недель с момента удаления этой сети из памяти устройства.

Подключение к сетям Wi-Fi с использованием частного адреса

Подключайтесь к сетям Wi-Fi как обычно. Частный адрес не влияет на подключение и использование большинства сетей Wi-Fi, но если сеть не позволяет вашему устройству подключиться, получить доступ к другим ресурсам сети или доступ в Интернет, то вы можете отключить использование частного адреса для этой сети.

Включение и отключение частного адреса для сети

Использование частного адреса включено по умолчанию. Для повышения уровня конфиденциальности оставьте этот параметр включенным для всех сетей, которые его поддерживают.

Устройство iPhone, iPad или iPod touch

1. Откройте приложение «Настройки» и нажмите «Wi-Fi».
2. Нажмите кнопку информации рядом с сетью.
3. Чтобы включить или отключить использование частного адреса, нажмите переключатель рядом с этой настройкой. Если ваше устройство подключилось к сети, не используя частный адрес, появится разъясняющее предупреждение о конфиденциальности.
   

Apple Watch

1. Откройте приложение «Настройки» и нажмите «Wi-Fi».
2. Нажмите название сети, к которой вы подключились. Если вы еще не подключились к сети, проведите пальцем влево по ее названию и нажмите кнопку «Еще» .
   
3. Чтобы включить или отключить использование частного адреса, нажмите переключатель рядом с этой настройкой.
   

Для сетевых администраторов

Если на маршрутизаторе Wi-Fi включены уведомления о подключении к сети новых устройств, вы получите уведомление при первом подключении устройства с частным адресом.

Коммерческим компаниям и другим организациям может потребоваться обновить систему безопасности сети Wi-Fi для работы с частными адресами. В качестве альтернативы они могут использовать сетевой профиль, определенный на платформе MDM, чтобы отключать использование частного адреса на зарегистрированных устройствах, подключающихся к сети Wi-Fi. Подробнее о частных адресах Wi-Fi и корпоративных сетях.

Дополнительная информация

Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.

Источник

Что на самом деле происходит с рандомизацией MAC-адресов в iOS 8

Обычно, когда вы бродите с устройством с WiFi, не подключенным к сети, оно рассылает широковещательные запросы, чтобы попытаться найти известные сети. Эти запросы посылаются с использованием MAC-адреса WiFi-адаптера вашего телефона, который является уникальным и, как правило, постоянным. Это означает, что любой мониторящий эти запросы, скажем, в универмаге, например, может постоянно отслеживать вас в магазине и через несколько посещений. Эта информация не привязана к вашим персональным данным, но аналитические компании могут почерпнуть из нее большое количество информации о ваших покупательских привычках, и некоторые пользователи не в восторге от этого.

Как это должно работать

Начиная с iOS 8, эппловские устройства должны менять случайным образом свой MAC-адрес, рассылая эти WiFi запросы. ОС отвечает за создание случайных, локально управляемых MAC-адресов. Есть надежда, что до тех пор, пока вы не подключены к точкам беспроводного доступа, ваше устройство не может быть использовано более для отслеживания вас. Поскольку это WiFi-запросы, их расстояние ограничено. Желающий отслеживать наличие и перемещения вашего устройства должен находиться относительно близко. Одно из мест, где мы такое видели — в универмагах для мониторинга покупательских привычек клиентов. С новым MAC-адресом, периодически генерируемым для вашего устройства, больше не будет постоянного маркера для пассивной слежки.

Как это, похоже, работает

К сожалению, похоже, что эппловские изменения в поведении этих запросов — это не совсем то, на что мы надеялись. Пару недель назад представитель компании GISi Indoors, занимающейся навигацией в помещениях и аналитикой местоположений, обратился к нам, сказав, что они проводили тестирование изменений функциональности в бете iOS 8 и видели как это работает. Мы запустили Wireshark, чтобы взглянуть самим.

Конечно, мы увидели, что наше устройство радостно рассылает WiFi-запросы, используя свой настоящий MAC-адрес, и мы были не одни в этом. Исследователь безопасности Hubert Seiwert, создатель утилиты iSniff, видел то же поведение. Поначалу казалось, что рандомизация MAC совсем не работает, и это было странно, поскольку Apple сделало акцент на этой возможности при публикации.

После долгих копаний и многих бессонных ночей наблюдения за трафиком в Wireshark, стало ясно, что, похоже, Apple сделала эту функцию, как было заявлено, но не совсем так, как ожидалось. На конференции WWDC в сессии, посвященной пользовательской приватности, слайд говорил: «MAC-адрес, используемый для WiFi-сканирования, не всегда будет настоящим (универсальным) адресом». Они не сказали, что он никогда не будет настоящим MAC, только то, что он не всегда может быть им.

На прошлой неделе аналитическая компания AirTight опубликовала чрезвычайно подробные отчеты о тестировании рандомизации MAC в iOS 8 и получении аналогичных результатов. Если вы еще не читали их, я настоятельно рекомендую посмотреть. Их тестирование, кажется, очень обширно, хотя их результаты не полностью совпадают с нашими.

В нашем тестировании мы обнаружили, что для того, чтобы функциональность рандомизации работала, поддерживаемые iOS 8 устройства должны удовлетворять двум критериям. Во-первых, устройство не должно быть подключено к WiFi, что имеет смысл. Во-вторых, устройство должно быть в режиме сна. AirTight заключил, что службы определения местоположения (Location Services) и сотовую службу тоже необходимо отключить, но если внимательно посмотреть, я не думаю, что это так.

На iPhone 6 под управлением iOS 8.0.2 я имел возможность наблюдать WiFi-запросы, отправляемые с рандомизированным MAC-адресом со включенными службами определения местоположения и сотовой службой. Проблема в том, что если у вас есть сотовое соединение, ваш телефон обычно не засыпает надолго. Даже если экран уснул, телефон может оставаться активным, например, получая новое электронное письмо по push-уведомлению. Даже если вы выключили оповещения, телефон просыпается, когда это письмо приходит, несмотря на то, что экран остается отключенным.

К сожалению, требование того, чтобы телефон находился в режиме сна, делает эту функцию практически бесполезной, хотя и совпадающей с описанием Apple на WWDC. Для того, чтобы стали использоваться случайные MAC-адреса, мне пришлось отключить оповещения для нескольких приложений, отключить push для электронной почты и не спать до ночи, чтобы был больший шанс для телефона уснуть, не прервавшись, более чем на минуту или две. Даже при этих обстоятельствах я смог увидеть только один или два раунда запросов (которые, кажется, посылаются каждые пару минут) со случайными MAC-адресами, прежде чем телефон выдавал пачку запросов с настоящим MAC. Думаю, это могло произойти из-за какого-то процесса push-уведомлений, пробудившего телефон. С включенной сотовой связью я видел только примерно 50% запросов, идущих со случайно назначенными MAC-адресами.

Эта функция представляется еще более бесполезной, поскольку, хотя запросы идут со случайным MAC, они содержат 5 идентификаторов SSID сетей, к которым телефон ранее был подключен. Это значит, что даже когда MAC случайный, рассылаемые идентификаторы SSID могут служить «отпечатком пальца» моего телефона. MAC-адрес может быть случайным каждый раз, но если в каждом запросе посылается один и тот же набор из 5 сетевых имен каждые несколько минут, все еще остается возможным отслеживать мое устройство.

Следует ли нам беспокоиться?

В конечном счете, эта функция — не то, что Apple должен был сделать; это то, что они решили сделать, чтобы помочь пользовательской приватности. Теоретически это была прекрасная идея, но у исполнения, кажется, нет ничего действительно полезного. Пользователям не стало хуже, чем было в iOS 7, и эта информация все еще не привязывается напрямую к человеку, но она дает компаниям (и частным лицам) возможность отслеживать анонимных лиц без их согласия. Это полезно прежде всего для магазинов, маркетологов и аналитических компаний для анализа тенденций и привычек потребителей, но в идеале это то, над чем пользователи должны иметь некоторый контроль. Эти данные практически равны информации о нас, и мы должны иметь последнее слово в том, кто может использовать эти данные. Надеюсь, Apple может внести коррективы в процесс рандомизации MAC-адресов.

Источник

Как включить частный MAC-адрес на iPhone в iOS 14

С выпуском iOS 14, Apple принесла много улучшений конфиденциальности. Одним из таких улучшений является возможность маскировать ваш MAC-адрес для отдельных беспроводных сетей. Теперь вы можете скрыть свой MAC-адрес для определенных сетей на вашем iPhone. В этой статье мы собираемся объяснить, что такое MAC-адрес и как вы можете включить частные MAC-адреса для беспроводных сетей на вашем iPhone в iOS 14.

Включить частный MAC-адрес на iPhone в iOS 14

Прежде чем мы перейдем к нашему уроку, нам сначала нужно поговорить о MAC-адресах. Не все знают, что это такое, поэтому я включил учебник по тем же вопросам. Но если вы не хотите читать его, вы можете нажать на ссылку ниже, чтобы быстро перейти к нужному разделу:

Что такое MAC-адрес?

Мы все пользуемся Интернетом каждый день, но очень немногие из нас думают, как все это работает. Вы когда-нибудь задавались вопросом, как веб-сайт отправляет информацию на ваш компьютер, когда вы нажимаете на ссылку? Ну, первая часть связана с вашим IP-адресом. Ваш компьютер отправляет IP-адрес, который позволяет веб-сайтам отправлять информацию на ваш компьютер. Думайте об IP-адресе как о адресе вашего дома.

Но, как выясняется, IP-адрес может получить информацию только до вашего маршрутизатора. Таким образом, чтобы различать устройства, подключенные к вашему маршрутизатору, ваши устройства также отправляют идентификатор конкретного устройства, который называется MAC-адресом. MAC или «Media Access Control» адрес — это уникальный идентификатор, который назначается сетевому интерфейсу машины.

Используя этот MAC-адрес, ваш маршрутизатор может отправлять запрошенную вами информацию на ваш ноутбук, а не путать ее с вашим телефоном или любым другим устройством, подключенным к тому же WiFi.

Почему вы должны замаскировать свой MAC-адрес?

Поскольку ваш MAC-адрес зависит от устройства, вы можете замаскировать его по соображениям конфиденциальности. Несмотря на то, что вы можете оставить его без маски в своей домашней сети, это хорошая привычка маскировать ваш MAC-адрес, когда вы используете публичную сеть, если вы не хотите разглашать вашу личную информацию.

Другое использование маскировки MAC-адресов — это обход любой фильтрации, которая была включена в сети. Например, если ваша компания отключает определенные веб-сайты, привязав их к Mac-адресу принадлежащих компании устройств, вы можете изменить MAC-адрес своего устройства для доступа к этим веб-сайтам.

Я считаю, что использовать VPN для доступа к ограниченному контенту намного проще, чем маскировать или изменять свой MAC-адрес. Поэтому я рекомендую маскировать его только тогда, когда вы используете свое устройство в публичной сети и хотите сохранить конфиденциальность. Мы создали учебники для изменения и маскировки MAC-адреса и для других платформ. Вы можете прочитать их, нажав на ссылки ниже:

После всего сказанного давайте перейдем к нашему уроку:

Шаги для маскировки MAC-адреса для беспроводных сетей на iPhone

Шаги действительно просты. Просто следуйте инструкциям, и вы закончите через несколько секунд:

1. Запустите настройки и нажмите на WiFi.

2 Нажмите здесь в сети, к которой вы подключены, и включите переключатель рядом с «Использовать личный адрес».

Вот и все, вы сделали. Выполните те же шаги, если вы хотите отключить частный MAC-адрес в сети. Обратите внимание, что некоторые пользователи сообщают, что это включено по умолчанию на их iPhone (после обновления до iOS 14). Если это так, продолжайте, если хотите продолжить маскировку.

Маска MAC-адрес вашего iPhone для улучшения конфиденциальности

Это удобная функция конфиденциальности Apple для iPhone. Несмотря на то, что мы смогли изменить MAC-адрес на компьютерах Mac некоторое время назад, эта функция впервые появилась на iPhone.

Если вам понравилось чтение этой статьи, ознакомьтесь с другими нашими статьями о функциях iOS 14, перейдя по ссылкам ниже.

Это всего лишь несколько статей, которые мы рассмотрели на нашем сайте. Не забудьте просмотреть веб-сайт для получения дополнительных статей. Кроме того, если вы найдете скрытую функцию iOS 14, не забудьте поделиться ею с нами в комментариях ниже.

Источник