В Windows 11 появилась возможность автоматической смены MAC адреса у Wi-Fi адаптера. В разделе настроек Сеть и Интернет → Wi-Fi можно установить галку "Случайные аппаратные адреса".
Описание настройки:
Помогите защитить свою конфиденциальность, затруднив отслеживание расположения вашего устройства.
MAC (Media Access Control) — уникальный идентификатор, выдается каждой единице активного сетевого оборудования или некоторым их интерфейсам.
MAC прошит в оборудование изготовителем. Предполагалось, что MAC не будет изменяться, однако, со временем появилась возможность изменить MAC адрес в настройках, потому что иногда случалось, что у нескольких устройств одинаковый MAC адрес. Если в одной подсети у двух устройств один и тот же MAC, то оба устройства или какое-то одно из них нормально работать не будет, потому что обратные пакеты могут приходить не тому получателю, который нужен.
Теперь же появилась возможность автоматической смены MAC адреса.
Я долго размышлял о том, когда обычному добропорядочному пользователю действительно необходимо скрывать свой реальный MAC адрес и даже периодически его менять. Хакеры, к примеру, скрывают свой MAC адрес по понятным причинам. Пентестеры? А зачем пентестеру скрывать свой MAC адрес? Наоборот, пентестеру лучше слить заказчику все свои MAC адреса, чтобы вся команда администраторов ночью не бегала в авральном режиме с криками: "А! Нас взломали злобные хакеры!"
Когда нужно включать автоматическую смену MAC адреса в сети Wi-Fi?
Существуют средства сопоставления MAC с географическими координатами, к примеру, скрипт iSniff-GPS из набора Kali. Он позволяет вычислить местоположение устройства по его MAC адресу. Соответственно, если где-то в публичной сети вы засветите MAC адрес своего устройства, вас теоретически, можно будет отследить, если, конечно, при последующем подключении вы не смените свой MAC адрес.
Так что если вы в отпуске или в общественных местах, меняйте MAC адрес при подключении к Wi-Fi. Не нужно злоумышленнику знать где вы есть. И особенно где вас нет, например в квартире, где деньги лежат.
И да, включение галки "Случайные аппаратные адреса" придаёт вашему внутреннему "Я" незабываемое ощущение. Вы можете радостно прошептать: "Я — хакер!"
Когда не нужно включать автоматическую смену MAC адреса в сети Wi-Fi?
Если у вас корпоративная техника, то к вашему MAC адресу могут быть привязаны политики доступа к сетевым ресурсам. Меняя MAC вы можете случайно лишиться доступа к важным сетевым сервисам. Политика смены MAC адресов должна управляться корпоративными стандартами информационной безопасности.
К MAC адресу могут привязываться некоторые цифровые лицензии. Смена MAC может сделать их недействительными.
DHCP сервер может зарезервировать за вашим MAC адресом псевдостатический IP адрес. Смена MAC приведёт к смене IP адреса на другой.
