MAC adresini rastgeleleştirme, cihazın yerel Wi-Fi ağında kendini tanıtırken üretici tarafından atanan sabit MAC adresi yerine yazılımla oluşturulan farklı bir MAC adresi kullanmasını sağlar. Amaç, aynı cihazın farklı zamanlarda veya farklı kablosuz ağlarda yalnızca sabit MAC adresine bakılarak ilişkilendirilmesini zorlaştırmaktır.

Bu davranış gizlilik açısından yararlı olsa da ağın cihazı tanıma biçimini değiştirir. Özellikle kayıtlı bir Wi-Fi ağına yeniden bağlanma, Wi-Fi oturum açma sayfaları ve MAC adresine dayalı ağ kuralları, rastgele adresin ne kadar süre sabit kaldığına göre farklı sonuçlar verebilir.

MAC Adresini Rastgeleleştirmenin Çalışma Biçimi

Wi-Fi bağlantısında erişim noktası, istemciyi yerel ağ düzeyinde bir MAC adresiyle görür. Rastgeleleştirme açık olduğunda işletim sistemi, üretici tarafından atanmış sabit MAC adresi yerine yerel olarak oluşturulmuş rastgele bir adres kullanabilir. Böylece yakın çevredeki bir gözlemcinin aynı sabit adresi farklı yerlerde görerek cihazın etkinliklerini ilişkilendirmesi zorlaşır.

İşletim sistemleri ve ağ politikaları, rastgele adresi farklı sürelerle koruyabilir. Kalıcı rastgeleleştirmede aynı Wi-Fi ağ profili için üretilen adres uzun süre aynı kalabilir. Kalıcı olmayan rastgeleleştirmede adres belirli bağlantılarda veya belirli koşullar oluştuğunda yenilenebilir.

Android, sabit rastgele adresi üretirken kablosuz ağ adı ve güvenlik türü gibi profil bilgilerini kullanır. Cihaz aynı profille başka bir erişim noktasına bağlandığında da aynı adresi kullanabilir; rastgeleleştirme her yer değişiminde veya her yeniden bağlantıda yeni adres üretileceği anlamına gelmez.

Wi-Fi Taraması ve Bağlantı Sırasında Gizlilik

Cihazın çevredeki Wi-Fi ağlarını ararken kullandığı tarama adresi ile bir ağa bağlıyken kullandığı adres aynı olmak zorunda değildir. İşletim sistemi bu adresler için farklı yenileme kuralları uygulayabilir. Bağlantıda kullanılan rastgele adres her pakette değişmez; erişim noktası cihazla bu adres üzerinden iletişim kurmaya devam eder.

Sabit bir donanım adresinin uzun süre tekrar tekrar yayınlanması, o adresi görebilen tarafların aynı cihazın farklı zamanlarda etkin olduğunu anlamasını kolaylaştırabilir. Rastgele adres kullanımı, sabit MAC adresi üzerinden cihazın etkinliklerini ilişkilendirmeyi zorlaştırır. Buna rağmen kablosuz iletişimdeki başka sinyaller, hesaplar, uygulamalar ve tarayıcı tanımlayıcıları ayrı izleme yolları oluşturabilir; bu nedenle rastgele MAC adresi tek başına anonimlik sağlamaz.

Kayıtlı Ağlarda Cihaz Tanıma

Bir cihaz daha önce kullandığı Wi-Fi ağına döndüğünde işletim sistemi aynı ağ profili için aynı rastgele MAC adresini kullanabiliyorsa erişim noktası veya ağ yönetim sistemi cihazı önceki istemciyle ilişkilendirebilir.

Rastgele adres değiştiğinde ise ağın elindeki eski MAC kaydı yeni bağlantıyla eşleşmez. Cihaz yönetim ekranında yeni bir istemci gibi görünebilir; daha önce bu MAC adresine atanmış özel kurallar uygulanmayabilir veya ağ, kullanıcıdan yeniden doğrulama isteyebilir. Bu davranış arıza olmak zorunda değildir; ağın cihaz kimliğini MAC adresine bağlayan tasarımının doğal sonucudur.

Wi-Fi Oturum Açma Sayfaları Neden Tekrar Açılabilir?

Otel, kafe, havaalanı ve benzeri yerlerdeki bazı captive portal (Wi-Fi oturum açma) sistemleri, cihazı MAC adresiyle hatırlar. Oturum açma sistemi daha önce onaylanmış MAC adresini yeniden gördüğünde kullanıcıyı giriş ekranına göndermeden erişimi sürdürebilir.

Cihaz farklı bir rastgele MAC adresiyle yeniden bağlanırsa portal bu adresi yeni bir istemci olarak değerlendirebilir. Böyle bir durumda şartların yeniden kabul edilmesi, oda veya üyelik bilgisinin tekrar girilmesi ya da oturumun yeniden açılması gerekebilir. Ağ başına kalıcı rastgele adres kullanımı bu sorunu azaltabilir, çünkü portal aynı Wi-Fi ağı için aynı adresi görmeye devam eder.

Rastgele MAC Adresinin Filtreleme ve Ağ Kurallarına Etkisi

MAC adresine dayalı izin listesi kullanan bir ağda yalnızca cihazın fabrika MAC adresi kayıtlıysa, cihaz rastgele bir adresle bağlandığında izin listesi eşleşmeyebilir. Bu durumda ağ yöneticisinin cihazın o ağ için kullandığı güncel rastgele adresi kaydetmesi gerekebilir.

Benzer şekilde MAC adresine göre engelleme, ebeveyn denetimi veya cihaz gruplama kuralları adres değiştiğinde beklenen istemciye uygulanmayabilir. Rastgeleleştirme, MAC filtrelemenin çalışma biçimini değiştirmez; MAC adresini kalıcı cihaz kimliği sayan kuralların güvenilirliğini etkiler. Ayrıca yazılımla değiştirilebilen bir MAC adresi tek başına cihazın yetkili olduğunu kanıtlamaz; izin listesi ağın parola veya sertifikayla kimlik doğrulamasının yerini tutmaz.

Bağlantı Sorunu Rastgele MAC Adresinden mi Kaynaklanıyor?

Bağlantı kurulmasına rağmen ağın cihazı sürekli yeni istemci olarak göstermesi, captive portalın sık sık yeniden açılması veya MAC tabanlı izin listesinin cihazı reddetmesi rastgeleleştirme ile ilişkili olabilir. Ancak giriş sayfasının tekrar açılması tek başına bunu kanıtlamaz; ağın oturum için tanıdığı sürenin dolması da yeniden giriş gerektirebilir. Sorunun kaynağını ayırt etmek için önce ilgili Wi-Fi ağında kullanılan MAC adresinin gerçekten değişip değişmediğini kontrol edin.

  1. Cihazın bağlı olduğu ağ için gösterilen güncel Wi-Fi MAC adresini belirleyin.
  2. Modem, erişim noktası veya portal kaydındaki MAC adresiyle karşılaştırın.
  3. Ağ MAC tabanlı izin kullanıyorsa ağ yöneticisinden cihazın o ağda kullandığı sabit rastgele adresi izin listesine kaydetmesini isteyin. Kendi yönettiğiniz ağda bu kaydı siz güncelleyebilirsiniz.
  4. Bağlantıyı yenileyip portalın veya erişim kuralının cihazı doğru tanıyıp tanımadığını kontrol edin.
  5. Adres değiştiği için izin bozuluyorsa cihaz desteklediğinde o ağ için sabit rastgele adres seçeneğini kullanın ve kaydı buna göre güncelleyin. Kurumsal ağda cihaz ayarını değiştirmeden önce ağ yöneticisinin talimatını alın.

Rastgele MAC adresi ayarını değiştirince ağ, cihazı farklı bir istemci olarak görebilir. Bu nedenle ayar değişikliğinden sonra yeniden oturum açma veya MAC tabanlı kaydı güncelleme ihtiyacı normal olabilir.

Gizlilik İçin Rastgele MAC Adresi Her Zaman Açık mı Kalmalı?

Her zaman değil. Ortak ve güvenilmeyen Wi-Fi ağlarında rastgele MAC adresi kullanmak, sabit donanım adresiyle izlenme riskini azaltır. Ev veya küçük ofis gibi güvenilir ağlarda ağ başına sabit kalan rastgele adres, günlük işlevleri bozmadan bu avantajı koruyabilir.

Rastgeleleştirmeyi kapatmayı ancak güncel cihaz yazılımına ve ağdaki MAC kaydının düzeltilmesine rağmen bu özellikle bağlantılı bir uyumsuzluk sürüyorsa değerlendirin. Böyle bir değişiklik gerekiyorsa yalnız ilgili güvenilir ağla sınırlayın; diğer ağların gizlilik ayarlarını değiştirmeyin.

MAC Adresini Rastgeleleştirmenin Korumadığı Bilgiler

MAC adresini rastgeleleştirme, yerel kablosuz bağlantıda kullanılan kimliği değiştirir; genel IP adresini, kullanıcı hesabını veya tarayıcı ve uygulamaların oluşturabileceği diğer tanımlayıcıları ortadan kaldırmaz. Bu özellik yalnız Wi-Fi düzeyindeki izlenebilirliği azaltır.