Setiap antarmuka Wi-Fi memerlukan alamat link-layer saat berkomunikasi di jaringan nirkabel lokal. Identifier ini lazim disebut MAC address. Peralatan jaringan memakainya untuk membedakan perangkat saat mengirim frame di dalam jaringan lokal.
MAC address hardware yang tetap juga dapat bertindak sebagai identifier persisten. Jika nilai yang sama muncul di berbagai lokasi, sistem yang mengamati aktivitas Wi-Fi berpotensi mengaitkan kemunculan tersebut dengan satu perangkat. Sistem operasi modern mengurangi paparan ini dengan memakai alamat Wi-Fi privat atau acak alih-alih menampilkan alamat hardware dalam banyak situasi.
MAC address mengidentifikasi antarmuka pada link lokal
MAC address tidak sama dengan IP address. MAC address beroperasi pada data-link layer dan dipakai untuk komunikasi pada segmen jaringan lokal. IP address mendukung routing pada network layer dan dapat berubah secara independen.
Access point Wi-Fi melihat MAC address yang dipakai perangkat untuk koneksinya. Layanan jaringan lokal juga dapat mengaitkan alamat tersebut dengan DHCP lease, aturan akses, catatan penggunaan, atau nama perangkat.
Secara historis, antarmuka nirkabel umumnya mengekspos alamat tetap yang diberikan pabrik. Stabilitas itu memudahkan administrasi jaringan, tetapi juga membuat alamat tersebut berguna sebagai identifier perangkat berumur panjang.
Alamat privat mengganti nilai MAC dengan nilai lain
Fitur alamat Wi-Fi privat menghasilkan MAC address untuk dipakai sebagai pengganti alamat hardware tetap milik antarmuka. Nilai yang dihasilkan disusun sebagai locally administered address, yang menandakan bahwa alamat itu bukan identifier hardware global dari produsen.
Perilaku persisnya berbeda menurut sistem operasi dan konfigurasi. Perangkat dapat mempertahankan satu alamat privat untuk jaringan tersimpan tertentu, merotasinya pada kondisi yang ditentukan, atau memakai randomisasi tambahan saat memindai jaringan di sekitar.
Mempertahankan alamat privat yang stabil untuk satu jaringan tersimpan memiliki manfaat praktis. Router tetap dapat mengenali perangkat saat reconnect normal tanpa menerima MAC address hardware. Rotasi yang lebih agresif dapat memberi pemisahan tambahan dari waktu ke waktu, tetapi juga dapat memengaruhi sistem jaringan yang mengharapkan nilai persisten.
Randomisasi mengurangi satu sinyal pelacakan
Identifier yang stabil mempermudah korelasi. Jika perangkat melakukan broadcast atau terhubung dengan MAC address yang sama di banyak lokasi, pengamat dengan infrastruktur yang sesuai dapat merekam kemunculan berulang nilai tersebut.
Mengganti alamat hardware dengan nilai privat mengurangi kegunaan sinyal spesifik itu. Jaringan yang berbeda dapat melihat identifier berbeda, bukan satu alamat hardware universal.
Perlindungan ini memiliki batas. Randomisasi MAC tidak membuat perangkat anonim. Situs web, aplikasi, login akun, IP address, karakteristik browser, perilaku radio, dan data lain dapat menyediakan sinyal identifikasi atau korelasi tersendiri. Alamat Wi-Fi privat menangani satu lapisan paparan, bukan seluruh bentuk pelacakan.
Jaringan tersimpan dapat melihat alamat privat yang konsisten
Alamat privat tidak selalu berubah setiap kali Wi-Fi reconnect. Perubahan terlalu sering dapat menimbulkan masalah operasional pada jaringan biasa. Router dapat menganggap setiap reconnect sebagai perangkat yang sepenuhnya baru, menerbitkan DHCP lease tambahan, atau kehilangan pengaturan khusus perangkat.
Karena itu, sistem operasi dapat menurunkan atau mempertahankan alamat yang dikaitkan dengan jaringan tertentu. Perangkat kemudian menampilkan identitas privat yang konsisten di jaringan tersebut sambil memakai identitas lain di tempat lain.
Sebagian platform juga mendukung mode yang merotasi alamat privat secara berkala. Perilaku seperti ini dapat berguna pada jaringan terbuka atau publik ketika pengenalan lokal jangka panjang tidak banyak memberi manfaat. Kebijakan rotasi spesifik merupakan fitur sistem operasi, bukan properti Wi-Fi itu sendiri.
Aturan jaringan berbasis MAC dapat terdampak
Sebagian jaringan memakai MAC address sebagai bagian dari administrasi. Router dapat mencadangkan IP address tertentu untuk perangkat berdasarkan MAC address. Parental control, access list, captive portal, batas penggunaan, atau sistem inventaris juga dapat menyimpan identifier tersebut.
Jika perangkat beralih dari alamat hardware ke alamat privat, sistem tersebut melihat identitas perangkat yang berbeda. DHCP reservation yang terikat pada alamat hardware mungkin tidak lagi berlaku. Network access list mungkin perlu memakai alamat privat sebagai gantinya.
Rotasi alamat dapat menimbulkan efek serupa di kemudian hari. Jaringan yang memberikan layanan hanya berdasarkan nilai MAC yang sebelumnya tercatat dapat meminta registrasi ulang setelah perangkat mulai memakai nilai lain.
Kondisi ini bukan tanda kegagalan autentikasi Wi-Fi. Jaringan lokal hanya menerima identifier yang berbeda dari nilai yang dipakai saat aturannya dibuat.
Alamat privat tidak menggantikan keamanan Wi-Fi
MAC address terlihat oleh peralatan jaringan dan tidak dirancang sebagai kredensial rahasia. Mengetahui MAC address yang diizinkan karena itu tidak setara dengan memiliki password atau cryptographic key.
MAC filtering dapat memberi kemudahan administratif, tetapi tidak tepat diperlakukan sebagai batas keamanan utama jaringan nirkabel. Keamanan Wi-Fi modern mengandalkan mekanisme autentikasi dan enkripsi seperti WPA2 atau WPA3, sesuai peralatan dan konfigurasi.
Alamat privat juga terpisah dari enkripsi traffic. Mengubah MAC address tidak mengenkripsi data aplikasi, mengamankan hotspot terbuka, atau menggantikan HTTPS dan protokol terlindungi lainnya.
Alamat hardware tetap memiliki kegunaan yang sah
MAC address hardware yang tetap masih berguna untuk diagnostik, provisioning perangkat, pengelolaan enterprise, dan konfigurasi jaringan yang sengaja mengikat layanan ke antarmuka yang dikenal. Sistem operasi umumnya mempertahankan identitas hardware dasar meskipun menampilkan nilai privat ke jaringan Wi-Fi.
Lingkungan terkelola dapat menetapkan kebijakan untuk alamat privat ketika identifikasi perangkat yang stabil diperlukan. Jaringan konsumen biasanya dapat menerima alamat privat tanpa konfigurasi khusus, terutama jika memakai akses Wi-Fi berbasis password standar alih-alih aturan khusus MAC.
Menonaktifkan alamat privat dapat menyelesaikan masalah kompatibilitas pada jaringan yang dibangun di sekitar alamat hardware terdaftar, tetapi tindakan itu mengembalikan identifier stabil pada jaringan tersebut. Mendaftarkan alamat privat sebagai gantinya dapat mempertahankan fitur privasi jika jaringan mengizinkannya.
Efek praktisnya adalah identitas perangkat yang lebih sempit
Alamat Wi-Fi privat mengubah identifier yang diekspos pada lapisan nirkabel lokal. Alih-alih menampilkan satu MAC address dari pabrik di mana-mana, perangkat dapat memakai alamat alternatif yang memisahkan identitasnya antarjaringan atau antarkurun waktu.
Pemisahan itu membuat observasi persisten berbasis MAC menjadi kurang efektif sambil mempertahankan fungsi komunikasi Wi-Fi biasa. Efek sampingnya, fitur ini dapat bertentangan dengan aturan jaringan yang menganggap MAC address tidak pernah berubah.
Fitur ini paling tepat dipandang sebagai kompartementalisasi identifier. Ia mengurangi ketergantungan pada satu nilai hardware universal, tetapi tidak menyembunyikan setiap sinyal yang dihasilkan perangkat atau menggantikan perlindungan keamanan di atas link lokal.