MAC og identitet

Din IP er kun én identifikator. Enheder og browsere afslører mange andre: MAC-adresser, værtsnavne, browserfingeraftryk og kontologin. Ægte anonymitet betyder, at du kontrollerer dem alle.

Denne lektion fokuserer på forfalskning af identifikatorer på lavt niveau, især MAC-adressen, og på at forstå, hvad der ellers kan afsløre dig.

En MAC-adresse er en 48-bit hardwareidentifikator, der er indbrændt i et netværksinterface og skrives som seks hexadecimale par, f.eks. a4:5e:60:1f:2c:8b.

De første tre bytes er OUI, som identificerer producenten. MAC-adresser fungerer på lag 2 og er kun synlige på det lokale netværkssegment, ikke på tværs af internettet.

På et lokalt netværk kan MAC-adressen spore din enhed, selv hvis din IP ændres. Den bruges til:

• DHCP-leasing og adgangskontrol til netværket.
• Sporing via captive portals (betalt Wi-Fi, der husker din enhed).
• MAC-filtreringens tillad/afvis-lister.

Ved at forfalske MAC-adressen kan du omgå simple filtre og undgå lokal sporing.

På Linux kan du inspicere interfaces med ip link eller det ældre ifconfig. Bemærk interfacets navn (f.eks. eth0 eller wlan0) og dets aktuelle MAC-adresse.

Du kan ændre MAC-adressen i software. Interfacet skal først tages ned og derefter op igen, når ændringen er foretaget. Værktøjet macchanger gør dette nemt og kan tildele en tilfældig eller leverandørspecifik adresse.

En tilfældig MAC-adresse med en usædvanlig OUI kan se mistænkelig ud. For at falde ind i mængden skal du bruge en OUI fra en almindelig producent (Apple, Samsung, Intel), så adressen ligner en almindelig enhed.

Din enhed udsender også et værtsnavn og DHCP-anmodningsindstillinger, der kan identificere dit styresystem og din enhedsmodel. Et værtsnavn som »Johns-MacBook-Pro« afslører dig.

Af hensyn til anonymiteten skal du angive et generisk værtsnavn og være opmærksom på, at selve rækkefølgen af DHCP-indstillinger kan identificere dit styresystem.

Højere oppe i stakken opbygger websteder et browserfingeraftryk ud fra din user agent, skærmstørrelse, skrifttyper, installerede udvidelser, canvas-gengivelse og tidszone. Samlet set er disse oplysninger ofte unikke, selv uden cookies.

Forfalskning af din MAC-adresse gør intet mod fingeraftryk. Tor Browser modvirker dette ved at få alle brugere til at se ens ud.

Telefoner og bærbare computere randomiserer nu deres MAC-adresse, når de scanner efter eller opretter forbindelse til Wi-Fi-netværk, for at modvirke sporing. Det er en privatlivsfunktion, som du kan udnytte, og som du bør forstå, når du analyserer netværk.

Efter oprettelse af forbindelse afslører nogle enheder dog en stabil MAC-adresse pr. netværk, så randomiseringen er ikke fuldstændig.

Den vigtigste pointe er, at anonymitet kræver kontrol over identifikatorer på alle lag:

• Lag 2: MAC-adresse.
• Lag 3: IP (via VPN/Tor).
• Applikation: værtsnavn, brugeragent, fingeraftryk.
• Menneske: konti, skrivestil, vaner.

Hvis du løser problemet på ét lag, men lækker oplysninger på et andet, underminerer det hele indsatsen.

En forfalsket MAC-adresse, der er indstillet med macchanger, nulstilles ved genstart. Hvis du vil bevare den, skal du konfigurere din netværksadministrator eller en opstartskrog til at anvende ændringen ved opstart.

Vær konsekvent: Hvis du vil ligne en helt ny enhed i hver session, skal du randomisere hver gang. Hvis du vil udgive dig for at være én bestemt tilladt enhed, skal du indstille den samme adresse ved hver opstart. Tilpas MAC-strategien til dit mål.

Du har lært om enheders identitet:

• MAC-adressen er en identifikator på lag 2, som kun er synlig lokalt; forfalsk den med macchanger.
• Brug en troværdig leverandør-OUI for at falde ind i mængden.
• Værtsnavne, DHCP-indstillinger og browserfingeraftryk lækker identitet på andre lag.
• Moderne enheder randomiserer MAC-adresser, men ikke perfekt.
• Anonymitet kræver kontrol over identifikatorer på alle lag.

Næste emne: menneskelige OPSEC-fejl, der afslører personer.