Fitur pengacakan MAC memungkinkan perangkat menggunakan alamat MAC yang diacak saat terhubung ke jaringan Wi-Fi. Untuk petunjuk penerapan, lihat Menerapkan perandoman MAC. Halaman ini menjelaskan perilaku perandoman MAC di Android.
Alamat MAC digunakan oleh perangkat saat terhubung ke jaringan Wi-Fi atau titik akses. Karena alamat MAC ini ditransmisikan tanpa enkripsi, alamat MAC dapat diambil dan digunakan untuk berpotensi melacak lokasi pengguna. Secara historis, perangkat menggunakan alamat MAC pabrik untuk mengaitkan ke jaringan Wi-Fi. Alamat MAC pabrik bersifat unik dan statis secara global, sehingga perangkat dapat dilacak dan diidentifikasi secara individual.
Fitur pengacakan MAC meningkatkan privasi pengguna dengan menggunakan alamat MAC acak saat terhubung ke jaringan Wi-Fi.
Alamat MAC memiliki panjang 48 bit dan biasanya direpresentasikan oleh 12 digit heksadesimal
(6 oktet karena setiap oktet adalah 8 bit) seperti 00:11:22:AA:BB:CC. Fitur pengacakan MAC mengacak alamat dengan menyetel bit yang dikelola secara lokal ke 1, dan bit unicast ke 0. 46 bit lainnya diacak.
Untuk perangkat yang menjalankan Android 10 atau yang lebih tinggi, framework menggunakan alamat MAC acak secara default. Pengguna dapat mengaktifkan atau menonaktifkan pengacakan MAC untuk setiap jaringan melalui opsi di layar Detail jaringan di Setelan, seperti yang ditunjukkan pada Gambar 1. Jika pengguna menonaktifkan pengacakan MAC untuk jaringan, framework akan menggunakan alamat MAC pabrik (alamat unik secara global).
Gambar 1. Opsi pengacakan MAC.
Jenis pengacakan MAC
Framework Android menggunakan dua jenis pengacakan MAC: pengacakan persisten dan pengacakan tidak persisten. Jika pengguna menonaktifkan pengacakan MAC, alamat MAC pabrik akan digunakan.
Android menentukan jenis perandoman MAC yang akan digunakan saat perangkat terhubung ke jaringan Wi-Fi. Secara default, Android menggunakan pengacakan persisten. Mulai Android 12, Android menggunakan pengacakan non-persisten dalam situasi berikut:
- Aplikasi saran jaringan menentukan bahwa perandoman tidak persisten
harus digunakan untuk jaringan melalui
API
WifiNetworkSuggestion.Builder#setMacRandomizationSetting. - Jaringan adalah jaringan terbuka yang belum menemukan captive portal dan overlay
config_wifiAllowEnhancedMacRandomizationOnOpenSsidsdisetel ketrue. Overlay ini dinonaktifkan (disetel kefalse) secara default.
Pengacakan persisten
Android menggunakan jenis pengacakan persisten secara default saat fitur pengacakan MAC diaktifkan. Android membuat alamat MAC acak persisten berdasarkan parameter profil jaringan, termasuk SSID, jenis keamanan, atau FQDN (untuk jaringan Passpoint). Alamat MAC ini tetap sama hingga reset ke setelan pabrik. Alamat MAC tidak diacak ulang jika pengguna lupa dan menambahkan kembali jaringan Wi-Fi karena alamat MAC bergantung pada parameter profil jaringan.
Alamat MAC persisten diperlukan dalam kasus ketika jaringan mengandalkan persistensi alamat MAC untuk memberikan fungsi yang berguna kepada pengguna, misalnya, untuk mengingat perangkat dan memungkinkan pengguna melewati layar login seperti yang diharapkan, atau untuk mengaktifkan kontrol orang tua.
Untuk Android 10 dan 11, framework menggunakan pengacakan persisten untuk semua jaringan saat pengacakan MAC diaktifkan.
Pengacakan tidak tetap
Dengan jenis pengacakan non-persisten, yang digunakan untuk beberapa jaringan di Android 12 atau yang lebih tinggi, modul Wi-Fi akan mengacak ulang alamat MAC di awal setiap koneksi atau framework menggunakan alamat MAC acak yang ada untuk terhubung ke jaringan. Modul Wi-Fi mengacak ulang alamat MAC dalam situasi berikut:
- Durasi sewa DHCP telah berakhir dan lebih dari 4 jam telah berlalu sejak perangkat terakhir kali terputus dari jaringan ini.
- MAC acak saat ini untuk profil jaringan dibuat lebih dari 24 jam yang lalu. Pengacakan ulang alamat MAC hanya terjadi di awal koneksi baru. Wi-Fi tidak akan aktif memutuskan koneksi untuk tujuan mengacak ulang alamat MAC.
Jika tidak ada satu pun situasi di atas yang berlaku, framework akan menggunakan alamat MAC yang sebelumnya diacak untuk terhubung ke jaringan.
Opsi developer untuk pengacakan non-persisten
Untuk perangkat yang menjalankan Android 11 atau yang lebih tinggi, pengguna dapat mengaktifkan perandoman MAC non-persisten secara global untuk semua jaringan Wi-Fi (yang mengaktifkan perandoman MAC) melalui layar opsi developer. Opsi untuk mengaktifkan pengacakan MAC tidak tetap untuk semua profil dapat ditemukan di Setelan > Opsi Developer > Pengacakan MAC tidak tetap Wi-Fi.
Gambar 2. Opsi pengacakan MAC tidak tetap Wi-Fi.