Fitur pengacakan MAC memungkinkan perangkat untuk menggunakan alamat MAC acak saat menghubungkan ke jaringan Wi-Fi. Untuk instruksi implementasi, lihat Menerapkan Pengacakan MAC . Halaman ini menjelaskan perilaku pengacakan MAC di Android.
Alamat MAC digunakan oleh perangkat saat menghubungkan ke jaringan Wi-Fi atau titik akses. Karena alamat MAC ini ditransmisikan tanpa enkripsi, mereka dapat ditangkap dan digunakan untuk berpotensi melacak lokasi pengguna. Secara historis, perangkat menggunakan alamat MAC pabrik untuk menghubungkan ke jaringan Wi-Fi. Alamat MAC pabrik secara global unik dan statis, memungkinkan perangkat dilacak dan diidentifikasi satu per satu.
Fitur pengacakan MAC meningkatkan privasi pengguna dengan menggunakan alamat MAC acak saat menghubungkan ke jaringan Wi-Fi.
Alamat MAC panjangnya 48 bit dan biasanya diwakili oleh 12 digit hex (6 oktet karena setiap oktet adalah 8 bit) seperti 00:11:22:AA:BB:CC . Fitur pengacakan MAC mengacak alamat dengan mengatur bit yang diberikan secara lokal ke 1, dan bit unicast ke 0. 46 bit lainnya diacak.
Untuk perangkat yang menjalankan Android 10 atau lebih tinggi, kerangka kerja menggunakan alamat MAC acak secara default. Pengguna dapat mengaktifkan atau menonaktifkan pengacakan MAC untuk jaringan individu melalui opsi di layar Detail jaringan di Pengaturan , seperti yang ditunjukkan pada Gambar 1. Jika pengguna menonaktifkan pengacakan MAC untuk jaringan, kerangka kerja menggunakan alamat MAC pabrik (alamat unik secara global).
Gambar 1. Opsi pengacakan MAC.
Jenis pengacakan MAC
Kerangka kerja Android menggunakan dua jenis pengacakan MAC: pengacakan persisten dan pengacakan non-persisten . Jika pengguna menonaktifkan pengacakan MAC, alamat MAC pabrik akan digunakan.
Android menentukan jenis pengacakan MAC yang akan digunakan saat perangkat dikaitkan ke jaringan Wi-Fi. Secara default, Android menggunakan pengacakan terus-menerus. Mulai Android 12, Android menggunakan pengacakan non-persisten dalam situasi berikut:
- Aplikasi saran jaringan menetapkan bahwa pengacakan non-persisten digunakan untuk jaringan melalui
WifiNetworkSuggestion.Builder#setMacRandomizationSettingAPI. - Jaringan adalah jaringan terbuka yang belum menemukan portal tawanan dan hamparan
config_wifiAllowEnhancedMacRandomizationOnOpenSsidsdisetel ketrue. Hamparan ini dinonaktifkan (diatur kefalse) secara default.
Pengacakan terus-menerus
Android menggunakan jenis pengacakan persisten secara default saat fitur pengacakan MAC diaktifkan. Android menghasilkan alamat MAC acak persisten berdasarkan parameter profil jaringan termasuk SSID, jenis keamanan, atau FQDN (untuk jaringan Passpoint). Alamat MAC ini tetap sama sampai reset pabrik. Alamat MAC tidak akan diacak ulang jika pengguna lupa dan menambahkan kembali jaringan Wi-Fi karena alamat MAC bergantung pada parameter profil jaringan.
Alamat MAC yang persisten diperlukan dalam kasus di mana jaringan bergantung pada kegigihan alamat MAC untuk menyediakan fungsionalitas yang berguna bagi pengguna, misalnya, untuk mengingat perangkat dan memungkinkan pengguna untuk melewati layar login seperti yang diharapkan, atau untuk mengaktifkan kontrol orang tua.
Untuk Android 10 dan 11, framework menggunakan pengacakan persisten untuk semua jaringan saat pengacakan MAC diaktifkan.
Pengacakan non-persisten
Di bawah jenis pengacakan non-persisten, yang digunakan untuk beberapa jaringan di Android 12 atau lebih tinggi, modul Wi-Fi mengacak ulang alamat MAC di awal setiap koneksi atau kerangka kerja menggunakan alamat MAC acak yang ada untuk menyambung ke jaringan. Modul Wi-Fi mengacak ulang alamat MAC dalam situasi berikut:
- Durasi sewa DHCP telah kedaluwarsa dan lebih dari 4 jam telah berlalu sejak perangkat terakhir kali terputus dari jaringan ini.
- MAC acak saat ini untuk profil jaringan dibuat lebih dari 24 jam yang lalu. Pengacakan ulang alamat MAC hanya terjadi pada awal koneksi baru. Wi-Fi tidak akan terputus secara aktif untuk tujuan mengacak ulang alamat MAC.
Jika tidak satu pun dari situasi ini berlaku, kerangka kerja menggunakan alamat MAC yang sebelumnya diacak untuk terhubung ke jaringan.
Opsi pengembang untuk pengacakan non-persisten
Untuk perangkat yang menjalankan Android 11 atau 12, pengguna dapat mengaktifkan pengacakan MAC non-persisten secara global untuk semua jaringan Wi-Fi (yang telah mengaktifkan pengacakan MAC) melalui layar opsi pengembang . Opsi untuk mengaktifkan pengacakan MAC non-persisten untuk semua profil ditemukan di Pengaturan > Opsi Pengembang > Pengacakan MAC non-persisten Wi-Fi .
Gambar 2. Opsi pengacakan MAC non-persisten Wi-Fi.