Cách tăng cường bảo mật mạng của bạn bằng các địa chỉ mạng Wi-Fi riêng

Bạn có thể nghĩ rằng việc kết nối ẩn danh với mạng Wi-Fi công cộng không tiết lộ nhiều điều về bạn. Bạn có thể đang sử dụng VPN (mạng riêng ảo) để bảo vệ mọi thứ bạn làm. Nhưng ngay cả khi bạn không làm như vậy, phần lớn các trang web và máy chủ email (và gần như tất cả những trang web do các công ty điều hành) sử dụng mã hóa máy khách đến máy chủ. Nhưng nếu bạn vẫn có thể bị theo dõi thì sao?

Apple có một giải pháp cho vấn đề này cũng như đối với nhiều hệ thống theo dõi. Thủ thuật của công ty nằm ở cách bộ điều hợp Wi-Fi (và ethernet) tự nhận dạng qua mạng cục bộ khi kết nối không dây hoặc qua cáp ethernet. Mỗi bộ điều hợp mạng có một địa chỉ duy nhất do nhà máy chỉ định được đưa vào tại thời điểm sản xuất. Nó được gọi là địa chỉ Kiểm soát truy cập Phương tiện (hoặc Phương tiện); viết tắt là MAC, khá khó hiểu, nhưng nó không liên quan gì đến Macintosh.

Khi địa chỉ IP (Giao thức Internet) xác định vị trí máy của bạn trên internet, thì địa chỉ MAC xác định vị trí đó trên mạng cục bộ (LAN) của bạn. MAC là một phần cách các thiết bị trên mạng LAN giao tiếp với nhau, cho dù qua Wi-Fi hay ethernet.

Apple đã nhận ra rằng bất kỳ số nhận dạng cố định nào cũng có thể được sử dụng để theo dõi ai đó nếu nó được liên kết với các bản ghi được chụp bên ngoài mạng cục bộ. Khi bạn kết nối với một điểm phát sóng không dây, địa chỉ MAC Wi-Fi của bạn sẽ được truyền đi vì đó là một phần của kết nối đó. Nếu địa chỉ MAC đó không thay đổi theo thời gian, phần phụ trợ của cổng hotspot có thể tạo hồ sơ về bạn (hoặc thiết bị của bạn) bằng nhiều manh mối bao gồm bất kỳ chương trình phát sóng Bluetooth nào, thẻ tín dụng bạn sử dụng tại địa điểm bán lẻ và các số nhận dạng mạng và quảng bá khác chỉ có thể theo dõi được khi được ghép nối với một ID mạng cố định.

Mặc dù địa chỉ MAC được gán tại nhà máy, nhưng nó không nhất thiết là bất biến. Ví dụ: bạn có thể đã có trải nghiệm kết nối với cổng Wi-Fi và thấy một tùy chọn nằm trong cài đặt nâng cao để sửa đổi địa chỉ MAC. (Điều này đôi khi có thể hữu ích khi bạn thay bộ định tuyến và bộ điều hợp hoặc modem băng thông rộng của ISP của bạn được đăng ký với địa chỉ MAC của thiết bị cũ hơn đó.)

Khả năng thay đổi MAC và khả năng theo dõi máy Mac cố định là lý do Apple giới thiệu Địa chỉ Wi-Fi riêng dưới dạng một tính năng gần ba năm trước trong iOS 14, iPadOS 14 và watchOS 7. Tính năng này được bật theo mặc định. Bạn chỉ có thể xem cài đặt cho các mạng riêng lẻ:

• Trên iPhone hoặc iPad, hãy truy cập Cài đặt > Wifi và chạm vào biểu tượng i (thông tin) cho mạng đang hoạt động. Bắt đầu từ iOS 16/iPadOS 16, bạn cũng có thể nhấn vào Biên tập ở đầu cài đặt Wi-Fi và nhấn vào biểu tượng i để xem hoặc thay đổi tùy chọn Địa chỉ Wi-Fi Riêng cho mạng đó.
• Trên Đồng hồ, hãy chuyển đến Cài đặt > Wifinhấn vào tên của mạng và cài đặt Địa chỉ Riêng tư sẽ xuất hiện.

Khi bật Địa chỉ Wi-Fi riêng, hệ điều hành của bạn sẽ tạo địa chỉ MAC cho mọi mạng bạn tham gia và sử dụng địa chỉ đó cho mạng đó trừ khi và cho đến khi:

• Sáu tuần đã trôi qua kể từ lần cuối cùng bạn tham gia mạng bằng thiết bị đó.
• Bạn tham gia lại một mạng hơn hai tuần sau khi bạn sử dụng tùy chọn Quên mạng này cho mạng đó.
• Bạn xóa cài đặt của thiết bị để đặt lại cài đặt mạng (trong iOS 15 trở lên: Cài đặt > Tổng quan > Chuyển hoặc Đặt lại iPhone/iPad > Cài lại > Đặt lại Cài đặt mạng; trong iOS 14 trở về trước: Cài đặt > Tổng quan > Cài lại > Đặt lại Cài đặt mạng.)

(Bạn có thể hỏi: điều gì sẽ xảy ra nếu Apple tạo một địa chỉ MAC đã được sử dụng? Số lượng địa chỉ có thể có là rất lớn – hơn 280 nghìn tỷ khả năng – và không giống như địa chỉ IP toàn cầu, địa chỉ này chỉ cần là duy nhất trên mạng cục bộ.)

Không có lý do cụ thể nào để tắt tính năng bảo mật này trừ khi bạn muốn có địa chỉ MAC liên tục cho mạng cá nhân hoặc mạng cơ quan; một số mạng kiểm soát quyền truy cập hoặc chỉ định địa chỉ IP dựa trên địa chỉ MAC và việc đảm bảo địa chỉ MAC tĩnh có thể hữu ích. Bạn cũng có thể tắt tính năng này nếu cho rằng mình đang gặp sự cố với mạng điểm phát sóng khiến bạn mất thông tin đăng nhập. Tôi đã thấy điều này với Wi-Fi trên máy bay và chưa chẩn đoán được liệu đó có phải là sự cố với hệ thống xác thực của máy bay hay địa chỉ MAC riêng hay không.

Bài viết về Mac 911 này nhằm trả lời câu hỏi do độc giả Macworld gửi.

Hỏi Mac 911

Chúng tôi đã biên soạn một danh sách các câu hỏi mà chúng tôi được hỏi thường xuyên nhất, cùng với các câu trả lời và liên kết tới các cột: hãy đọc câu hỏi thường gặp của chúng tôi để xem câu hỏi của bạn có được giải đáp hay không. Nếu không, chúng tôi luôn tìm kiếm những vấn đề mới để giải quyết! Gửi email của bạn tới mac911@macworld.com, bao gồm cả ảnh chụp màn hình nếu thích hợp và liệu bạn có muốn sử dụng tên đầy đủ của mình hay không. Không phải mọi câu hỏi sẽ được trả lời, chúng tôi không trả lời email và chúng tôi không thể đưa ra lời khuyên khắc phục sự cố trực tiếp.