เว็บเพจอ่านที่อยู่ MAC ของคุณได้จริงหรือ? อธิบายการป้องกัน 3 ชั้นให้จบในครั้งเดียว

หลายคนเคยเจอคำกล่าวแบบนี้: "แค่เปิดเว็บเพจ อีกฝ่ายก็อ่านที่อยู่ MAC ของคุณได้ทันที เท่ากับเปิดเผยตัวตนของอุปกรณ์" ประโยคนี้ไม่จริงในกรณีส่วนใหญ่ ที่อยู่ MAC ทำงานในเลเยอร์ดาต้าลิงก์ของเครือข่าย โดยปกติมีเพียงจุดเชื่อมต่อ Wi-Fi ปัจจุบัน อุปกรณ์ในเครือข่ายท้องถิ่นเดียวกัน หรือผู้สังเกตการณ์ในเลเยอร์ 2 เดียวกันเท่านั้นที่จะเห็นได้ ที่อยู่ MAC ไม่ได้ถูกส่งไปถึงเว็บไซต์ระยะไกลพร้อมกับคำขออินเทอร์เน็ตธรรมดาแบบที่ IP สาธารณะเป็น

สถานการณ์ที่ควรระวังจริง ๆ คือเมื่ออุปกรณ์สแกนและเชื่อมต่อ Wi-Fi ซ้ำ ๆ ในห้างสรรพสินค้า สนามบิน โรงแรม หรือพื้นที่ทำงานร่วมกัน การใช้ที่อยู่ MAC ฮาร์ดแวร์เดิมแบบคงที่เป็นเวลานานอาจถูกผู้ให้บริการเครือข่ายใช้เชื่อมโยงเส้นทางการเคลื่อนไหวของคุณได้ วิธีที่ตรงที่สุดคือการเปิด "ที่อยู่ฮาร์ดแวร์แบบสุ่ม" หรือ "ที่อยู่ Wi-Fi ส่วนตัว" ในระบบปฏิบัติการ แต่ต้องบอกให้ชัดก่อนว่า นี่ไม่เท่ากับการท่องอินเทอร์เน็ตแบบไม่ระบุตัวตน และไม่สามารถแทนที่พร็อกซี VPN การตั้งค่าความเป็นส่วนตัวของเบราว์เซอร์ หรือการจัดการความปลอดภัยบัญชีได้

ด้านล่างนี้เราจะแยกอธิบายที่อยู่ MAC ที่อยู่ IP และลายนิ้วมือเบราว์เซอร์ด้วยมุมมองการป้องกัน 3 ชั้น: เว็บเพจอ่านอะไรได้จริง อะไรที่รั่วไหลจริง ๆ และคุณควรลงมือที่ชั้นไหน

ชั้นที่ 1: ที่อยู่ MAC คืออะไร และใครเห็นได้จริง

MAC ย่อมาจาก Media Access Control ในภาษาไทยเรียกว่าที่อยู่ควบคุมการเข้าถึงสื่อกลาง ใช้ระบุอินเทอร์เฟซเครือข่ายแบบ IEEE 802 เช่น อีเทอร์เน็ตและ Wi-Fi รูปแบบทั่วไปคืออักขระฐานสิบหก 6 กลุ่ม เช่น:

3A:7F:21:9C:08:B4

MAC ฮาร์ดแวร์แบบดั้งเดิมถูกกำหนดโดยผู้ผลิตอุปกรณ์ ส่วนแรกมักสะท้อนหน่วยงานที่จัดสรรที่อยู่หรือช่วงของผู้ผลิต ส่วนหลังใช้แยกอินเทอร์เฟซ ระบบปฏิบัติการสมัยใหม่สามารถใช้ "ที่อยู่ที่จัดการภายในเครื่อง" กล่าวคือที่อยู่แบบสุ่มที่ระบบสร้างขึ้น เพื่อใช้แทนที่อยู่ฮาร์ดแวร์ในการสื่อสารกับเครือข่าย Wi-Fi

RFC 9724 ระบุว่าเมื่ออุปกรณ์ Wi-Fi สแกนเครือข่ายอย่างจริงจังและส่งเฟรมข้อมูลหลังเชื่อมต่อจุดเชื่อมต่อแล้ว ที่อยู่ MAC อาจถูกเห็นโดยผู้สังเกตการณ์ที่รับสัญญาณไร้สายได้หรืออยู่ในเลเยอร์ 2 เดียวกัน ที่อยู่ที่คงที่และมีเอกลักษณ์เฉพาะทั่วโลกกลายเป็นเบาะแสในการติดตามอุปกรณ์ได้ง่าย ดังนั้นจึงใช้ MAC แบบสุ่มเพื่อลดการเชื่อมโยงนี้

ข้อสรุปสำคัญ: MAC ไหลเวียนหลักในชั้นลิงก์ท้องถิ่น และไม่ถูกเปิดเผยโดยตรงต่อเว็บไซต์ระยะไกลเมื่อข้ามเครือข่ายสาธารณะ

ชั้นที่ 2: เว็บเพจอ่าน MAC จริงของคุณได้โดยตรงหรือไม่

เว็บเพจทั่วไป: อ่านไม่ได้

เว็บเพจทั่วไปทำงานในแซนด์บ็อกซ์ของเบราว์เซอร์ ไม่มี JavaScript API มาตรฐานใดที่อ่านที่อยู่ MAC ฮาร์ดแวร์ของเน็ตเวิร์กการ์ดได้โดยตรง เมื่อแพ็กเก็ตออกจากเราเตอร์ที่บ้านหรือที่บริษัทและถูกส่งต่อผ่านอินเทอร์เน็ต ส่วนหัวของเลเยอร์ลิงก์จะถูกห่อหุ้มใหม่ในแต่ละช่วงเครือข่าย เว็บไซต์ระยะไกลมักเห็น IP ของคำขอ ข้อมูลที่เบราว์เซอร์ส่งให้เอง คุกกี้ และข้อมูลเลเยอร์แอปพลิเคชันอื่น ๆ ไม่ใช่ MAC ของเน็ตเวิร์กการ์ดคอมพิวเตอร์ของคุณ

ดังนั้น ถ้า "การทดสอบบนเว็บเพจ" บอกว่าคุณรั่ว MAC ให้ตรวจสอบก่อนว่ามันแสดงอะไรจริง ๆ:

• อาจเป็นข้อมูลจากซอฟต์แวร์ที่ติดตั้งในเครื่องหรือส่วนขยายเบราว์เซอร์
• อาจเป็นข้อมูลอุปกรณ์ใกล้เคียงที่หน้าจัดการเครือข่ายท้องถิ่นอ่านมา
• อาจเป็นชื่ออุปกรณ์ ที่อยู่ IP หรือลายนิ้วมือเบราว์เซอร์ที่ถูกติดป้ายผิดว่าเป็น MAC
• หรืออาจเป็นผลสาธิตที่สร้างจากคำนำหน้าผู้ผลิตเท่านั้น โดยไม่ได้อ่านที่อยู่ฮาร์ดแวร์จริง

ข้อยกเว้น: ซอฟต์แวร์ในเครื่อง เครือข่ายท้องถิ่น และสภาพแวดล้อมที่สิทธิ์สูง

แอปในเครื่อง เครื่องมือจัดการระบบ เอเจนต์ปลายทางขององค์กร และแอปมือถือที่มีสิทธิ์เหมาะสม อาจเข้าถึงข้อมูลอินเทอร์เฟซเครือข่ายได้ เราเตอร์ จุดเชื่อมต่อ และผู้ดูแลเครือข่ายท้องถิ่นก็ต้องใช้ MAC เพื่อการส่งต่อเครือข่าย การอนุญาตเข้าใช้งาน และการแก้ไขปัญหาตามปกติ

ดังนั้นข้อสรุปที่ถูกต้องไม่ใช่ "MAC ไม่รั่วไหลเลย" แต่คือ: MAC เปิดเผยหลักในชั้นลิงก์ท้องถิ่นและสภาพแวดล้อมอุปกรณ์ที่ควบคุมด้วยสิทธิ์ เว็บไซต์ระยะไกลทั่วไปมักไม่สามารถอ่าน MAC ฮาร์ดแวร์จริงได้โดยตรง

ชั้นที่ 3: MAC, IP และลายนิ้วมือเบราว์เซอร์ อย่าปนกันเป็นเรื่องเดียว

กุญแจสำคัญของการป้องกัน 3 ชั้นคือแยกให้ชัดว่าแต่ละชั้นเปิดเผยให้ใครเห็น และจัดการด้วยวิธีใด:

ข้อมูล	ชั้นการทำงานหลัก	ปกติใครเห็นได้	มาตรการความเป็นส่วนตัวทั่วไป
ที่อยู่ MAC	ลิงก์ท้องถิ่น, Wi-Fi/อีเทอร์เน็ต	จุดเชื่อมต่อ, อุปกรณ์ในเครือข่ายท้องถิ่นเดียวกัน, เครื่องมือระบบ	MAC แบบสุ่ม/ส่วนตัว
IP ส่วนตัว	เครือข่ายท้องถิ่น	เราเตอร์, บริการเครือข่ายท้องถิ่น; อาจเปิดเผยมากขึ้นในบางสถานการณ์ WebRTC	นโยบาย WebRTC ของเบราว์เซอร์, การแยกเครือข่าย
IP สาธารณะ	การสื่อสารอินเทอร์เน็ต	เว็บไซต์, จุดออกของพร็อกซี/VPN, ผู้ให้บริการเครือข่าย	พร็อกซีหรือ VPN ที่ปฏิบัติตามกฎ
ลายนิ้วมือเบราว์เซอร์	เลเยอร์แอปพลิเคชัน	สคริปต์เว็บไซต์	ลดพารามิเตอร์ผิดปกติ, แยกจัดการสภาพแวดล้อม, ควบคุมสิทธิ์

ข่าวลือเรื่อง "MAC รั่ว" หลายเรื่องจริง ๆ แล้วมาจากการเข้าใจผิดว่าลายนิ้วมือเบราว์เซอร์คือ MAC WebRTC เก็บที่อยู่ ICE candidate สำหรับเสียง-วิดีโอเรียลไทม์และการสื่อสารแบบเพียร์ทูเพียร์ หมายเหตุความปลอดภัย WebRTC ใน RFC 8826 พูดถึงความเป็นส่วนตัวของที่อยู่ IP และตำแหน่ง: เว็บไซต์หรือคู่สื่อสารอาจรู้ข้อมูลสภาพแวดล้อมเครือข่ายมากกว่าคำขอ HTTP ทั่วไป สิ่งที่เปิดเผยตรงนี้คือ IP candidate ไม่ใช่เว็บเพจอ่าน MAC ของเน็ตเวิร์กการ์ดได้

พร็อกซีหรือ VPN ส่วนใหญ่เปลี่ยน IP ทางออกสาธารณะที่เว็บไซต์เห็น แต่ไม่ได้เปลี่ยน MAC ที่อุปกรณ์ใช้ตอนเชื่อมต่อ Wi-Fi ในเครื่องโดยอัตโนมัติ หากต้องการลดการติดตามอุปกรณ์ในชั้น Wi-Fi ให้ตั้งค่า MAC แบบสุ่มในระบบปฏิบัติการ ต้องการจัดการทางออกสาธารณะให้ตรวจพร็อกซีหรือ VPN ต้องการลดการปนกันของสภาพแวดล้อมเบราว์เซอร์ต้องจัดการคุกกี้ ภาษา โซนเวลา WebRTC และพารามิเตอร์เบราว์เซอร์อื่น ๆ

การปฏิบัติจริง: เปิด MAC แบบสุ่มหรือส่วนตัวที่ชั้นระบบ

คำว่า "ซ่อน" ที่แม่นยำกว่าคือ: เลิกแสดงที่อยู่ฮาร์ดแวร์เดิมตลอดเวลาให้ทุกเครือข่าย Wi-Fi และเปลี่ยนไปใช้ที่อยู่ส่วนตัวที่ระบบสร้างขึ้น ชื่อตัวเลือกและกลยุทธ์การเปลี่ยนจะต่างกันไปในแต่ละระบบ

Windows: เปิดที่อยู่ฮาร์ดแวร์แบบสุ่ม

คู่มือ Wi-Fi ของ Windows จากไมโครซอฟท์ระบุว่า ถ้าเน็ตเวิร์กการ์ดไร้สายรองรับ จะเปิดที่อยู่ฮาร์ดแวร์แบบสุ่มสำหรับทุกเครือข่าย Wi-Fi หรือเครือข่ายที่กำหนดได้ เส้นทางทั่วไป:

1. เปิด "การตั้งค่า";
2. เข้า "เครือข่ายและอินเทอร์เน็ต" → "Wi-Fi";
3. เปิด "ที่อยู่ฮาร์ดแวร์แบบสุ่ม" สำหรับทุกเครือข่าย;
4. หรือเข้า "จัดการเครือข่ายที่รู้จัก" เลือก Wi-Fi เฉพาะแล้วเปิดแยกกัน

ชื่ออาจต่างกันเล็กน้อยตามเวอร์ชัน Windows และไดรเวอร์เน็ตเวิร์กการ์ด หากไม่เห็นตัวเลือกนี้ ให้อัปเดตระบบและไดรเวอร์เน็ตเวิร์กการ์ดไร้สายก่อน แล้วยืนยันว่าฮาร์ดแวร์รองรับ

iPhone, iPad และ Mac: ใช้ที่อยู่ Wi-Fi ส่วนตัว

เอกสารความเป็นส่วนตัวของ Wi-Fi จาก Apple ระบุว่าอุปกรณ์ Apple ใช้ที่อยู่ MAC Wi-Fi แบบสุ่มที่ไม่ซ้ำกันในแต่ละเครือข่ายได้ และระบบใหม่กว่ายังมีโหมดปิด, คงที่ และหมุนเวียน:

• ปิด: ใช้ที่อยู่ Wi-Fi ฮาร์ดแวร์
• คงที่: ใช้ที่อยู่ส่วนตัวคงที่สำหรับเครือข่ายปัจจุบัน เพื่อลดการเชื่อมโยงข้ามเครือข่าย
• หมุนเวียน: เปลี่ยนที่อยู่ส่วนตัวเป็นระยะ เพื่อลดการเชื่อมโยงระยะยาวมากขึ้น

บน iPhone หรือ iPad ไปที่ "การตั้งค่า" → "Wi-Fi" แตะปุ่มข้อมูลด้านขวาของเครือข่าย แล้วดู "ที่อยู่ Wi-Fi ส่วนตัว" บน Mac ไปที่ "การตั้งค่าระบบ" → "Wi-Fi" → "รายละเอียด" ของเครือข่ายปัจจุบัน แล้วเลือกโหมดที่เหมาะสม

Android: ยืนยันว่าเปิด MAC แบบสุ่มอยู่

เอกสารการสุ่ม MAC ของโครงการโอเพนซอร์ส Android ระบุว่าตั้งแต่ Android 10 โหมดไคลเอ็นต์เปิดการสุ่ม MAC ไว้เป็นค่าเริ่มต้น แต่อินเทอร์เฟซจะต่างกันไปตามผู้ผลิตโทรศัพท์และเวอร์ชันระบบ เส้นทางทั่วไป:

1. เปิด "การตั้งค่า" → "เครือข่ายและอินเทอร์เน็ต" หรือ "WLAN";
2. เข้าหน้าละเอียดของ Wi-Fi ที่เชื่อมต่ออยู่;
3. หาตัวเลือก "ความเป็นส่วนตัว" "ประเภทที่อยู่ MAC" หรือตัวเลือกคล้ายกัน;
4. เลือก "ใช้ MAC แบบสุ่ม" แทน "ใช้ MAC ของอุปกรณ์"

ถ้า Wi-Fi องค์กรใช้บัญชีขาว MAC การจัดสรรที่อยู่คงที่ หรือระบบอนุญาตเข้าใช้งาน หลังสลับอาจเชื่อมต่อไม่ได้ ในกรณีนี้ควรติดต่อผู้ดูแลเครือข่ายเพื่อลงทะเบียนที่อยู่ส่วนตัว แทนที่จะสลับไปมาบ่อย ๆ โดยไม่เข้าใจผลกระทบ

เปิด MAC แบบสุ่มแล้ว ทำไมยังอาจถูกเชื่อมโยงได้

MAC แบบสุ่มจัดการตัวระบุเพียงชั้นเดียว RFC 9724 ยังเตือนว่า ตัวระบุไคลเอ็นต์ DHCP ตัวระบุโปรโตคอลชั้นบน และคุณลักษณะคงที่อื่น ๆ อาจยังถูกเชื่อมโยงได้ ในโลกความเป็นจริงยังรวมถึง:

• ใช้บัญชีแพลตฟอร์มเดียวกันหรืออีเมลกู้คืนเดียวกัน
• คุกกี้ LocalStorage และเซสชันการเข้าสู่ระบบไม่ได้ถูกล้าง
• IP สาธารณะเหมือนกันเป็นเวลานาน
• ชุดของชื่ออุปกรณ์ โซนเวลา ภาษา และเวอร์ชันเบราว์เซอร์คงที่
• ส่วนขยาย ฟอนต์ Canvas หรือ WebGL ที่เหมือนกัน
• เวลาในการใช้งาน ลำดับการดำเนินการ และข้อมูลการชำระเงินที่คงที่

ดังนั้น MAC แบบสุ่มคือหนึ่งในมาตรการความเป็นส่วนตัวของ Wi-Fi สาธารณะ ไม่ใช่ "เปลี่ยนที่อยู่แล้วล่องหนได้หมด" สำหรับทีมที่ดำเนินการบัญชีที่ได้รับอนุญาตหลายบัญชี จุดสำคัญคือทำให้ชั้นเครือข่าย ชั้นสภาพแวดล้อมเบราว์เซอร์ และชั้นพฤติกรรมบัญชีแยกจากกันอย่างสม่ำเสมอ ไม่ใช่พึ่งสวิตช์ตัวใดตัวหนึ่งเพียงอย่างเดียว

ชั้นสภาพแวดล้อมเบราว์เซอร์: แนวคิดการแยกสำหรับการดำเนินการหลายบัญชี

ถ้าเป็นบุคคลทั่วไปที่เชื่อม Wi-Fi สาธารณะเป็นครั้งคราว MAC แบบสุ่มของระบบก็เพียงพอแล้ว แต่เมื่อคุณต้องดูแลบัญชีธุรกิจที่ได้รับอนุญาตหลายบัญชีและหลายสภาพแวดล้อมภูมิภาค ปัญหาก็เปลี่ยนจาก "MAC ของอุปกรณ์เดียว" เป็น "การแยกสภาพแวดล้อมระหว่างหลายบัญชี"

PurpleMark เป็นเครื่องมือจัดการสภาพแวดล้อมเบราว์เซอร์ เหมาะสำหรับสร้างสภาพแวดล้อมเบราว์เซอร์อิสระให้แต่ละบัญชีธุรกิจในพื้นที่ทำงานแบบเว็บ และตั้งค่าพารามิเตอร์พร็อกซี คุกกี้ ระบบปฏิบัติการ ภาษา โซนเวลา ตำแหน่งทางภูมิศาสตร์ WebRTC ชื่ออุปกรณ์ และที่อยู่ MAC แยกกัน คุณค่าของมันไม่ได้อยู่ที่การเปลี่ยนพารามิเตอร์ใดตัวหนึ่งเพียงลำพัง แต่อยู่ที่การนำ "บัญชี สภาพแวดล้อมเบราว์เซอร์ การตั้งค่าเครือข่าย ความรับผิดชอบของทีม" มาไว้ในพื้นที่ทำงานเดียวกันเพื่อจัดการแบบรวมศูนย์ ช่วยลดปัญหาเปิดบัญชีผิดสภาพแวดล้อม คุกกี้กับข้อมูลท้องถิ่นปนกัน และข้อมูลพร็อกซีกระจัดกระจาย

ต้องชี้แจงว่า MAC ใน PurpleMark เป็นรายการตั้งค่าสภาพแวดล้อมเบราว์เซอร์ ไม่เท่ากับการแก้ที่อยู่ฮาร์ดแวร์ที่เน็ตเวิร์กการ์ดของ Windows, macOS, iOS หรือ Android ใช้เชื่อมต่อ Wi-Fi จริง และไม่สามารถแทนที่ฟีเจอร์ที่อยู่ Wi-Fi ส่วนตัวของระบบได้ มันจัดการคนละชั้นกับ MAC แบบสุ่มของระบบ

ขั้นตอนการตั้งค่าที่แนะนำ

1. เปิด PurpleMark เวอร์ชันเว็บ แล้วสร้างสภาพแวดล้อม;
2. กรอกชื่อสภาพแวดล้อม กลุ่ม และบัญชีที่ผูกไว้;
3. เลือกพร็อกซีตามความต้องการธุรกิจจริง และตรวจสอบ IP ทางออก;
4. ตั้งค่าระบบปฏิบัติการ ภาษา โซนเวลา ตำแหน่งทางภูมิศาสตร์ และ WebRTC ในพารามิเตอร์ลายนิ้วมือ;
5. ตรวจสอบการตั้งค่าชื่ออุปกรณ์และที่อยู่ MAC อย่าสุ่มเปลี่ยนบ่อย ๆ สำหรับบัญชีเดียวกัน;
6. ก่อนสร้าง ดูตัวอย่างสภาพแวดล้อมเพื่อยืนยันว่าพารามิเตอร์ไม่ขัดแย้งกันชัดเจน;
7. หลังสร้าง ให้เข้าบัญชีธุรกิจนั้นจากสภาพแวดล้อมนี้เสมอ เพื่อลดการปนกันของคุกกี้และการตั้งค่า

พารามิเตอร์มากไม่ได้แปลว่าปลอดภัยกว่า เช่น พร็อกซีแสดงภูมิภาคหนึ่ง แต่โซนเวลาและภาษาชี้ไปยังภูมิภาคที่ไม่เกี่ยวข้องเลย หรือเปิดบัญชีเดียวกันทุกครั้งแล้วสุ่มเปลี่ยนพารามิเตอร์อุปกรณ์ ล้วนทำให้ไม่เสถียร หลักการที่ดีกว่าคือสอดคล้องกับธุรกิจจริง ภายในสอดคล้องกัน และนำกลับมาใช้ซ้ำได้ในระยะยาว

วิธี "ซ่อน MAC" แบบใดที่ไม่น่าเชื่อถือ

1. แค่ล้างคุกกี้เบราว์เซอร์

ล้างคุกกี้กระทบเซสชันเว็บไซต์ แต่ไม่เปลี่ยน MAC ที่เน็ตเวิร์กการ์ดใช้ตอนเชื่อม Wi-Fi ทั้งสองมาตรการแก้ปัญหาคนละชั้นกัน

2. แค่เปิดโหมดไม่ระบุตัวตน

โหมดไม่ระบุตัวตนหลัก ๆ ลดการบันทึกประวัติและข้อมูลไซต์บางส่วนในเครื่องของเบราว์เซอร์ ไม่ได้ทำให้เราเตอร์มองไม่เห็น MAC และไม่ได้ซ่อน IP สาธารณะโดยอัตโนมัติ

3. คิดว่า VPN จะแก้ MAC ในเครื่องได้

VPN สร้างอุโมงค์เครือข่าย IP ทางออกที่เว็บไซต์เห็นอาจเปลี่ยน แต่ตัวอุปกรณ์ยังต้องสื่อสารกับเครือข่ายท้องถิ่นผ่าน Wi-Fi หรืออีเทอร์เน็ตก่อน และจุดเชื่อมต่อในเครื่องยังต้องการที่อยู่เลเยอร์ลิงก์อยู่ดี

4. ใช้เครื่องมือแก้ MAC ตามอำเภอใจ

เครื่องมือบุคคลที่สามอาจต้องใช้สิทธิ์ผู้ดูแลระบบ และมีความเสี่ยงด้านความเข้ากันได้ของไดรเวอร์ มัลแวร์ และการขาดการเชื่อมต่อเครือข่าย ระบบสมัยใหม่มีฟีเจอร์ที่อยู่แบบสุ่มอย่างเป็นทางการ ควรใช้การตั้งค่าระบบเป็นหลัก อุปกรณ์องค์กรควรปฏิบัติตามนโยบายของผู้ดูแล

5. มองการสุ่ม MAC เป็นเครื่องมือหลบเลี่ยงแพลตฟอร์ม

เป้าหมายการออกแบบของ MAC แบบสุ่มคือลดการติดตามเครือข่ายท้องถิ่น ไม่ใช่หลบเลี่ยงกฎแพลตฟอร์มหรือหนีการควบคุมความเสี่ยง แพลตฟอร์มระยะไกลยังคงประเมินกิจกรรมจากหลายสัญญาณ เช่น บัญชี IP คุกกี้ อุปกรณ์ และพฤติกรรม

รายการตรวจสอบก่อนใช้ MAC แบบสุ่ม

• ยืนยันว่าอุปกรณ์และเน็ตเวิร์กการ์ดไร้สายรองรับที่อยู่แบบสุ่มหรือส่วนตัว;
• บน Wi-Fi สาธารณะให้เปิดที่อยู่แบบสุ่มไว้เป็นหลัก;
• เครือข่ายองค์กรใช้บัญชีขาว ควรปรึกษาผู้ดูแลก่อน;
• หลังสลับ ตรวจว่า Wi-Fi เครื่องพิมพ์ NAS และบริการภายในยังทำงานปกติ;
• อย่าปน MAC กับ IP สาธารณะ WebRTC หรือลายนิ้วมือเบราว์เซอร์;
• เมื่อดำเนินการหลายบัญชี ให้พารามิเตอร์สภาพแวดล้อม PurpleMark สอดคล้องกับพร็อกซี ภูมิภาค ภาษา และโซนเวลาอย่างสมเหตุสมผล;
• อย่าเปลี่ยนการตั้งค่าสภาพแวดล้อมของบัญชีที่ใช้มานานบ่อย ๆ;
• อย่าติดตั้ง "โปรแกรมซ่อน MAC" ที่ไม่ทราบแหล่งที่มา

คำถามที่พบบ่อย

ที่อยู่ MAC ระบุตำแหน่งที่แน่นอนของฉันได้หรือไม่?

MAC ไม่ใช่พิกัด GPS โดยตัวมันเอง ถ้าโครงสร้างพื้นฐาน Wi-Fi ใกล้เคียงหรือผู้สังเกตการณ์บันทึกเวลาที่ที่อยู่คงที่หนึ่งปรากฏที่จุดเชื่อมต่อต่าง ๆ เป็นเวลานาน ก็อาจประมาณขอบเขตการเคลื่อนไหวของอุปกรณ์ได้ ที่อยู่แบบสุ่มมีเป้าหมายเพื่อลดการเชื่อมโยงระยะยาวแบบนี้

เปลี่ยน MAC แล้ว IP สาธารณะจะเปลี่ยนตามไหม?

ไม่ IP สาธารณะปกติถูกกำหนดโดยผู้ให้บริการเครือข่าย เราเตอร์ พร็อกซี หรือ VPN MAC เป็นตัวระบุลิงก์ท้องถิ่น ทั้งสองอยู่ในชั้นเครือข่ายคนละชั้น

เปิด MAC แบบสุ่มแล้วความเร็วเน็ตลดลงไหม?

โดยปกติไม่กระทบความเร็วโดยตรง แต่อาจกระทบการอนุญาตเครือข่าย การสำรอง IP ระบบควบคุมผู้ปกครอง หรือการระบุทรัพย์สินขององค์กรที่พึ่งพา MAC คงที่ ถ้าเชื่อมต่อไม่ได้ ควรตรวจสอบนโยบายเครือข่าย แทนที่จะสุ่มสลับไปเรื่อย ๆ

ตั้งค่า MAC ใน PurpleMark แล้ว ที่อยู่ที่เราเตอร์เห็นจะเปลี่ยนไหม?

ไม่ควรเข้าใจแบบนั้น MAC ใน PurpleMark เป็นรายการตั้งค่าสภาพแวดล้อมเบราว์เซอร์ ส่วน MAC ของ Wi-Fi หรืออีเทอร์เน็ตที่เราเตอร์เห็นถูกควบคุมโดยระบบปฏิบัติการและเน็ตเวิร์กการ์ด หากต้องการเปลี่ยนสิ่งนั้น ให้ใช้ฟีเจอร์ระบบ เช่น ที่อยู่ฮาร์ดแวร์แบบสุ่มของ Windows ที่อยู่ Wi-Fi ส่วนตัวของ Apple หรือ MAC แบบสุ่มของ Android

สรุป

ที่อยู่ MAC อาจกลายเป็นเบาะแสการติดตามอุปกรณ์ในเครือข่ายท้องถิ่นได้จริง แต่ "เข้าถึงเว็บเพจใดก็ได้แล้ว MAC จริงรั่วทันที" มักเป็นความเข้าใจผิด ขั้นตอนที่มีประสิทธิภาพที่สุดคือเปิดที่อยู่ฮาร์ดแวร์แบบสุ่มหรือที่อยู่ Wi-Fi ส่วนตัวในระบบปฏิบัติการ พร้อมเข้าใจให้ชัดว่ามันลดการเชื่อมโยงในชั้น Wi-Fi ได้เท่านั้น ไม่สามารถซ่อน IP สาธารณะ และไม่สามารถลบเบาะแสอื่น ๆ ที่คุกกี้ ลายนิ้วมือเบราว์เซอร์ และพฤติกรรมบัญชีทิ้งไว้ได้

เมื่อปัญหาขยายจาก "อุปกรณ์เดียว" เป็น "บัญชีธุรกิจที่ได้รับอนุญาตหลายบัญชี" แค่ MAC แบบสุ่มของระบบไม่เพียงพออีกต่อไป ใช้ PurpleMark สร้างสภาพแวดล้อมเบราว์เซอร์อิสระให้แต่ละบัญชี ตั้งค่าพร็อกซี คุกกี้ WebRTC ภาษา โซนเวลา และพารามิเตอร์อุปกรณ์แบบรวมศูนย์ แล้วผสาน MAC แบบสุ่มของระบบเข้ากับการจัดการสภาพแวดล้อมที่เป็นมาตรฐาน นั่นจึงเป็นโซลูชันความเป็นส่วนตัวและการแยกที่สมบูรณ์และดูแลรักษาง่ายกว่า