MAC dan Identitas

IP Anda hanyalah satu pengenal. Perangkat dan peramban mengungkapkan banyak pengenal lain: alamat MAC, nama host, sidik jari peramban, dan akun yang digunakan untuk masuk. Anonimitas sejati berarti mengendalikan semuanya.

Pelajaran ini berfokus pada pemalsuan pengenal tingkat rendah, terutama alamat MAC, serta memahami hal lain yang dapat membongkar identitas Anda.

Alamat MAC adalah pengenal perangkat keras 48-bit yang tertanam dalam antarmuka jaringan, ditulis sebagai enam pasangan heksadesimal seperti a4:5e:60:1f:2c:8b.

Tiga bita pertama adalah OUI, yang mengidentifikasi produsen. Alamat MAC beroperasi pada Lapisan 2 dan hanya terlihat pada segmen jaringan lokal, bukan di seluruh internet.

Di jaringan lokal, alamat MAC dapat melacak perangkat Anda meskipun IP Anda berubah. Alamat ini digunakan untuk:

• Sewa DHCP dan pengendalian akses jaringan.
• Pelacakan portal tawanan (Wi-Fi berbayar yang mengingat perangkat Anda).
• Daftar izinkan/tolak berdasarkan MAC.

Memalsukan MAC memungkinkan Anda melewati penyaring sederhana dan menghindari pelacakan lokal.

Di Linux, Anda memeriksa antarmuka menggunakan ip link atau ifconfig yang lebih lama. Perhatikan nama antarmuka (seperti eth0 atau wlan0) dan MAC-nya saat ini.

Anda dapat mengubah MAC melalui perangkat lunak. Antarmuka harus dinonaktifkan terlebih dahulu, lalu diaktifkan kembali setelah perubahan. Alat macchanger mempermudah hal ini dan dapat menetapkan alamat acak atau alamat khusus vendor.

MAC acak dengan OUI yang tidak biasa dapat terlihat mencurigakan. Agar menyatu dengan perangkat lain, gunakan OUI dari vendor umum (Apple, Samsung, Intel) sehingga alamat tersebut menyerupai perangkat biasa.

Perangkat Anda juga menyiarkan nama host dan opsi permintaan DHCP yang dapat membuat sidik jari OS dan model perangkat Anda. Nama host seperti 'Johns-MacBook-Pro' mudah membongkar identitas Anda.

Untuk anonimitas, tetapkan nama host umum dan ketahuilah bahwa urutan opsi DHCP itu sendiri dapat mengidentifikasi sistem operasi Anda.

Pada tingkat yang lebih tinggi, situs web membangun sidik jari peramban dari agen pengguna, ukuran layar, fon, pengaya yang terpasang, perenderan kanvas, dan zona waktu Anda. Jika digabungkan, semua ini sering kali bersifat unik bahkan tanpa kuki.

Memalsukan MAC tidak berpengaruh terhadap pembuatan sidik jari. Tor Browser mengatasinya dengan membuat semua pengguna terlihat identik.

Ponsel dan laptop kini mengacak MAC saat memindai atau tersambung ke jaringan Wi-Fi untuk mencegah pelacakan. Ini adalah fitur privasi yang dapat Anda manfaatkan dan perlu Anda pahami saat menganalisis jaringan.

Namun, setelah terhubung, beberapa perangkat mengungkapkan MAC yang tetap untuk setiap jaringan, sehingga pengacakan tidak selalu mutlak.

Pelajaran utamanya: anonimitas memerlukan pengendalian pengenal pada setiap lapisan:

• Lapisan 2: alamat MAC.
• Lapisan 3: IP (melalui VPN/Tor).
• Aplikasi: nama host, agen pengguna, sidik jari.
• Manusia: akun, gaya penulisan, kebiasaan.

Memperbaiki satu lapisan sementara membocorkan lapisan lain akan menggagalkan seluruh upaya.

MAC yang dipalsukan dengan macchanger akan kembali seperti semula saat dimulai ulang. Agar tetap digunakan, konfigurasikan pengelola jaringan atau kait awal mulai untuk menerapkan perubahan tersebut saat sistem melakukan boot.

Bersikaplah konsisten: jika Anda ingin tampak seperti perangkat yang benar-benar baru pada setiap sesi, lakukan pengacakan setiap kali; jika Anda ingin menyamar sebagai satu perangkat tertentu yang diizinkan, tetapkan alamat yang sama setiap kali sistem melakukan boot. Sesuaikan strategi MAC dengan tujuan Anda.

Bernalarlah tentang sejauh mana alamat MAC berpindah.

Anda telah mempelajari identitas perangkat:

• Alamat MAC adalah pengenal Lapisan 2 yang hanya terlihat secara lokal; samarkan dengan macchanger.
• Gunakan OUI vendor yang meyakinkan agar menyatu dengan perangkat lain.
• Nama host, opsi DHCP, dan sidik jari peramban dapat membocorkan identitas pada lapisan lain.
• Perangkat modern mengacak MAC, tetapi tidak dengan sempurna.
• Anonimitas menuntut pengendalian pengenal pada setiap lapisan.

Berikutnya: kesalahan OPSEC manusia yang membongkar identitas seseorang.