MAC地址轮换有用,但作用有限

看到很多人反驳说:“现在手机 MAC 地址会轮换,公司怎么可能识别你?”

我统一回答一下:

手机有三类MAC地址,相当于穿着“三套衣服”。

一、永远不穿出门的“真西装”
这是硬件 MAC。系统几乎从不让它露面。

你以为无线世界看到的 MAC 是它?不是。

它躲在家里最深的柜子里,除非你关掉随机功能,否则不会出现。

二、走在路上才穿的“迷彩服”(Probe MAC)

这是手机厂商为了对付“嗅探者”,用一套随机算法不断变换你的 Mac地址。

这个才是你理解的可以轮换的MAC地址。

条件是,你没连上任何网,只是在街上乱晃,相当于你穿迷彩服在街上晃,衣服的特征会定期更换。

陌生 WiFi、商场嗅探器、机场热点看到的都是迷彩服,不是你本人。

随机 MAC 保护的,是你在“公共环境闲逛”时的匿名性。

迷彩服看起来很酷,但它不能工作,一旦你要干正事,它就自动下线。

三、一旦你真实接入了WiFi 热点,你的衣服就变成了一套“定制西装”(连接 MAC)

你第一次连某个 WiFi,手机会为这个 SSID 做一套“编号西装”。

这个MAC地址和你第一次连网的那一刻绑定,之后几个月几年都不会变。

下次再来,只要你的手机看到这个 SSID,就脱下迷彩服,自动换回这套定制的编号西装,来保证你的自动连接。

公司看到的,就是这套定制西装。

你家里的Wi-Fi,公司的Wi-Fi,甚至你逛商场Premium Outlets 和 Westfield 要占便宜连接他们家的Wi-Fi,都现场制作了不同编号的定制西装。

你连上某个地方的 WiFi,就把你真实的“定制西装”亮给他们看。

他们能追踪你多久走多远、哪家店停留最久,不需要你填手机号。

所以,不变的“本源MAC”,轮换可变的“嗅探MAC”,一次交易就锁定的“热点MAC”是三件不同的事情。

四,公司的嗅探器公司为什么能认出你?因为你们早已建立了“定制西装关系”。

你第一天入职,连上公司 WiFi 的那一刻,你就领了“公司专属西装”。

每次你到公司,你一靠近办公区,手机一看到 SSID,就换上这套西装。

连接成功那一秒,公司系统已把你标记为“到场”。这比刷卡还稳。

随机 MAC 只影响你走在街上的迷彩服,不影响办公室里穿的西装。

你一旦走进公司的SSID覆盖区域,你的手机自动脱掉迷彩服,换上定制西装。这时你的MAC地址就不会再变了。

以为MAC地址在公司覆盖范围内会不断变换,其实是没搞懂机制,要么是假装不知道。

规则:和特定SSID建立连接后,MAC地址绝对不能变,否则AP端就会以为你失联了,所有连接状态全部乱套。

这就像Windows系统即使发现了更新,需要重新启动,但它绝不会在你工作时不打招呼,不经意批准就自动重新启动一个道理。

所以,在熟人(已经接入的AP)面前,你的西装(MAC)不能变,也不会变。

结论:MAC地址轮换必须是在公共场合,而且你没接入任何AP的时候发生。

只有一种情况下,你在公司的MAC地址会变,那就是,你在手机上手动选择“忘掉公司的SSID连接”,重新输入密码,再连一次,这次会根据现场的时间又重新生成一套西装编号,然后这个西装又能穿好长时间。

五、别占 Premium Outlets 和 Westfield 的便宜

你以为是蹭免费网。

他们其实是送你上网方便,拿到你“商场订制西装”的固定编号。

今后你一旦连上,他们比公司还清楚你在商场的哪家店停几分钟、哪家店停二十分钟。

他们能统计“回头客”、能做行为预测、能算热力图。

你的迷彩服救不了你,连接 MAC 才是他们真正要的。

你连上,就暴露。

不连他家网络,你就只有迷彩服,匿名性强得多。
https://x.com/MoonAtCloud/status/1993459639858704693?s=35

Comments

Be the first to add a comment