Địa chỉ MAC là gì? Nó có thực sự làm lộ quyền riêng tư khi lên mạng và có cần ẩn không?

Khi nói đến quyền riêng tư trên internet, nhiều người lo thiết bị của mình có thể bị "theo dõi". Địa chỉ MAC là một trong những khái niệm thường được nhắc đến. Vậy nó chính xác là gì, khác địa chỉ IP như thế nào và có thể bị lộ khi duyệt web bình thường không? Bài viết này sẽ giải thích rõ.

Địa chỉ MAC là gì?

Địa chỉ MAC, tên đầy đủ là Media Access Control Address, là một mã định danh duy nhất được gán cho giao diện mạng của thiết bị. Nó chủ yếu được dùng để liên lạc trong các phân đoạn mạng vật lý như mạng cục bộ (LAN).

Hiểu đơn giản, nó giống như "số định danh" của thiết bị trong thế giới mạng. Mọi thiết bị kết nối mạng — laptop, điện thoại, thậm chí router ở nhà — đều có địa chỉ MAC. Thông thường nhà sản xuất gán địa chỉ này từ nhà máy và nó gồm sáu nhóm ký tự hexadecimal, ví dụ 00:1A:2B:3C:4D:5E. Nửa đầu thường đại diện cho nhà sản xuất, nửa sau dùng để nhận diện thiết bị cụ thể.

Địa chỉ MAC và địa chỉ IP khác nhau như thế nào?

Cả hai đều được dùng để nhận diện thiết bị trong mạng, nhưng cơ chế hoạt động rất khác nhau. Có thể ghi nhớ bằng cách so sánh như sau:

• Địa chỉ MAC giống số căn cước: thường được thiết lập khi sản xuất, trong điều kiện bình thường ít thay đổi và giúp nhận diện thiết bị trong mạng cục bộ.
• Địa chỉ IP giống địa chỉ nhà: nó cho biết dữ liệu cần được gửi đến đâu và có thể thay đổi theo mạng bạn kết nối — ở nhà dùng một Wi-Fi, ra quán cà phê dùng mạng khác thì IP cũng có thể đổi.

Vì vậy, MAC là "danh tính" tương đối ổn định của thiết bị, còn IP giống "vị trí" có thể thay đổi. Hai loại địa chỉ giải quyết những vấn đề khác nhau.

Website có thể lấy địa chỉ MAC của bạn khi duyệt web bình thường không?

Trong hầu hết trường hợp là không. Địa chỉ MAC được thiết kế để sử dụng bên trong mạng cục bộ và không được truyền qua internet đến website bạn truy cập. Khi bạn mở một trang web, bản thân website không thể trực tiếp đọc địa chỉ MAC của thiết bị. Vì lý do bảo mật và quyền riêng tư, browser không cung cấp loại thông tin hardware cục bộ này cho website.

Tuy vậy, điều đó không có nghĩa là địa chỉ MAC không bao giờ có thể bị lộ. Một số tình huống cần lưu ý gồm:

• Public Wi-Fi: khi kết nối public Wi-Fi, quản trị viên mạng có thể nhìn thấy địa chỉ MAC của các thiết bị đang kết nối; nếu mạng bảo vệ kém, các sniffing tools cũng có thể thu thập được.
• Sniffing trong mạng cục bộ: các thiết bị trong cùng mạng cục bộ có thể nhìn thấy thông tin MAC trong network frames, vì vậy hoạt động nghe lén ác ý có thể thu thập dữ liệu này.
• Truy cập vật lý: người có thể truy cập thiết bị đang mở khóa của bạn có thể kiểm tra trực tiếp địa chỉ MAC.
• Malware: nếu thiết bị bị xâm nhập, kẻ tấn công có thể lấy thông tin hệ thống như địa chỉ MAC.

Kết luận chung là: khi duyệt web hằng ngày, địa chỉ MAC không phải điểm rò rỉ quyền riêng tư mà bạn cần lo nhất. Những dữ liệu có thể được thu thập trực tiếp ở tầng web thường đáng chú ý hơn.

Những rủi ro quyền riêng tư thực sự cần chú ý khi duyệt web

So với địa chỉ MAC, các loại thông tin sau thường được thu thập nhiều hơn khi bạn duyệt web:

• Địa chỉ IP: cho phép website và nhà quảng cáo ước tính vị trí tương đối và nhà cung cấp internet của bạn, đồng thời thường được dùng để theo dõi hành vi.
• Dấu vân tay trình duyệt: browser version, operating system, plugins, resolution, fonts, language và các thuộc tính khác có thể được kết hợp thành một mã nhận diện thiết bị khá chính xác. Khác với Cookie, website vẫn có thể dùng dấu vân tay này để nhận biết bạn ngay cả trong private browsing mode.
• Cookies và theo dõi bên thứ ba: website dùng Cookies để ghi nhớ hành vi duyệt web, còn third-party Cookies cũng được dùng để theo dõi giữa nhiều website.
• HTTP Referrer header: khi chuyển từ một trang sang trang khác, trang trước đó có thể được gửi kèm dưới dạng nguồn giới thiệu.
• Mã định danh quảng cáo: có thể được dùng để theo dõi hoạt động giữa website và ứng dụng nhằm phục vụ quảng cáo nhắm mục tiêu.

Khi kết hợp các tín hiệu này, người ta có thể tạo ra hồ sơ rất chi tiết về hành vi trực tuyến của bạn, và chỉ xóa Cookies không phải lúc nào cũng ngăn được điều đó.

Nên quản lý browser environment thế nào khi vận hành nhiều tài khoản?

Nếu bạn đồng thời quản lý nhiều tài khoản social media, cửa hàng hoặc business account, điều cần quan tâm thường không phải là "ẩn MAC" mà là tránh để browser sessions của các tài khoản khác nhau trộn lẫn với nhau. Khi đăng nhập lặp đi lặp lại vào nhiều tài khoản trên cùng một thiết bị, browser fingerprint, login state, IP và các tín hiệu khác có thể nằm chung trong một environment, và platform có thể xem xét những tín hiệu đó khi đánh giá mối liên hệ bất thường giữa các tài khoản.

Để giảm kiểu chồng lấn này, nguyên tắc cốt lõi là cho mỗi tài khoản chạy trong một browser environment độc lập với parameters ổn định. PurpleMark phù hợp với workflow này: có thể tạo browser environments riêng cho từng tài khoản và cấu hình riêng User-Agent, resolution, language, time zone, proxy cùng các parameters khác. Nhờ đó, mỗi business account có một không gian làm việc tách biệt hơn. Account grouping và member permissions cũng giúp phân chia trách nhiệm rõ ràng hơn trong nhóm hoặc khi vận hành nhiều cửa hàng.

Lưu ý: Browser environment isolation nhằm giúp bạn quản lý có tổ chức nhiều tài khoản hợp lệ thuộc quyền quản lý của mình và giữ dữ liệu tách biệt. Nó không nhằm né tránh rules của platform hoặc thực hiện các bulk actions mang tính lạm dụng. Khi vận hành nhiều tài khoản, hãy luôn tuân thủ policies của từng platform.

Kết luận

Địa chỉ MAC giống như "giấy tờ nhận dạng" của thiết bị trong mạng cục bộ. Khi truy cập website bằng browser theo cách bình thường, website thường không thể lấy trực tiếp địa chỉ này, vì vậy không cần quá lo lắng. Địa chỉ IP, browser fingerprint và Cookies thường đáng chú ý hơn vì chúng có thể được thu thập ở tầng web. Nếu quản lý nhiều tài khoản, tách browser environment theo từng tài khoản thường hữu ích hơn việc quá tập trung vào một parameter cấp thấp riêng lẻ.