Perilaku pengacakan MAC

Fitur pengacakan MAC memungkinkan perangkat menggunakan alamat MAC yang diacak saat terhubung ke jaringan Wi-Fi. Untuk petunjuk penerapan, lihat Menerapkan perandoman MAC. Halaman ini menjelaskan perilaku perandoman MAC di Android.

Saat terhubung ke jaringan Wi-Fi atau titik akses, perangkat Anda menggunakan alamat MAC. Karena alamat MAC ini ditransmisikan tanpa enkripsi, alamat MAC dapat diambil dan digunakan untuk berpotensi melacak lokasi pengguna. Secara historis, perangkat menggunakan alamat MAC pabrik untuk mengaitkan ke jaringan Wi-Fi. Alamat MAC pabrik bersifat unik dan statis secara global, sehingga perangkat dapat dilacak dan diidentifikasi secara individual.

Fitur pengacakan MAC meningkatkan privasi pengguna dengan menggunakan alamat MAC acak saat terhubung ke jaringan Wi-Fi.

Alamat MAC memiliki panjang 48 bit dan biasanya direpresentasikan oleh 12 digit heksadesimal (6 oktet karena setiap oktet adalah 8 bit) seperti 00:11:22:AA:BB:CC. Fitur pengacakan MAC mengacak alamat dengan menyetel bit yang dikelola secara lokal ke 1, dan bit unicast ke 0. 46 bit lainnya diacak.

Untuk perangkat yang menjalankan Android 10 atau yang lebih tinggi, framework menggunakan alamat MAC acak secara default. Anda dapat mengaktifkan atau menonaktifkan perandoman MAC untuk setiap jaringan melalui opsi di layar Detail jaringan di Setelan, seperti yang ditunjukkan pada Gambar 1. Jika Anda menonaktifkan pengacakan MAC untuk jaringan, framework akan menggunakan alamat MAC pabrik (alamat unik secara global).

Opsi pengacakan MAC

Gambar 1. Opsi pengacakan MAC.

Jenis pengacakan MAC

Framework Android menggunakan dua jenis pengacakan MAC: pengacakan persisten dan pengacakan tidak persisten. Jika pengguna menonaktifkan pengacakan MAC, alamat MAC pabrik akan digunakan.

Android menentukan jenis perandoman MAC yang akan digunakan saat perangkat Anda terhubung dengan jaringan Wi-Fi. Secara default, Android menggunakan pengacakan persisten. Mulai Android 12, Android menggunakan pengacakan non-persisten dalam situasi berikut:

  • Aplikasi saran jaringan menentukan bahwa perandoman non-persisten harus digunakan untuk jaringan melalui API WifiNetworkSuggestion.Builder#setMacRandomizationSetting.
  • Jaringan adalah jaringan terbuka yang belum menemukan captive portal dan overlay config_wifiAllowEnhancedMacRandomizationOnOpenSsids disetel ke true. Overlay ini dinonaktifkan (disetel ke false) secara default.

Pengacakan persisten

Android menggunakan jenis pengacakan persisten secara default saat pengacakan MAC diaktifkan. Android membuat alamat MAC acak persisten berdasarkan parameter profil jaringan, termasuk SSID, jenis keamanan, atau FQDN (untuk jaringan Passpoint). Alamat MAC ini tetap sama hingga reset ke setelan pabrik. Alamat MAC tidak diacak ulang jika Anda melupakan dan menambahkan kembali jaringan Wi-Fi, karena alamat MAC bergantung pada parameter profil jaringan.

Alamat MAC persisten diperlukan saat jaringan mengandalkan persistensi alamat MAC untuk menyediakan fungsi yang berguna. Misalnya, cookie dapat membantu mengingat perangkat dan memungkinkan Anda melewati layar login seperti yang diharapkan, atau mengaktifkan kontrol orang tua.

Untuk Android 10 dan 11, framework menggunakan pengacakan persisten untuk semua jaringan saat pengacakan MAC diaktifkan.

Pengacakan tidak tetap

Dengan pengacakan non-persisten, yang digunakan untuk beberapa jaringan di Android 12 atau yang lebih tinggi, modul Wi-Fi akan mengacak ulang alamat MAC di awal setiap koneksi, atau framework akan menggunakan alamat MAC acak yang ada untuk terhubung ke jaringan. Modul Wi-Fi mengacak ulang alamat MAC dalam situasi berikut:

  • Durasi sewa DHCP telah berakhir dan lebih dari 4 jam telah berlalu sejak perangkat terakhir kali terputus dari jaringan ini.
  • MAC acak saat ini untuk profil jaringan dibuat lebih dari 24 jam yang lalu. Pengacakan ulang alamat MAC hanya terjadi di awal koneksi baru. Wi-Fi tidak akan aktif memutuskan koneksi untuk mengacak ulang alamat MAC.

Jika tidak ada situasi ini, framework akan menggunakan alamat MAC yang sebelumnya diacak untuk terhubung ke jaringan.

Opsi developer untuk pengacakan non-persisten

Untuk perangkat yang menjalankan Android 11 atau yang lebih tinggi, Anda dapat mengaktifkan perandoman MAC non-persisten secara global untuk semua jaringan Wi-Fi (yang mengaktifkan perandoman MAC) melalui layar opsi developer. Anda dapat menemukan opsi untuk mengaktifkan pengacakan MAC tidak tetap untuk semua profil di Setelan > Opsi Developer > Pengacakan MAC tidak tetap Wi-Fi.

Opsi pengacakan MAC tidak tetap Wi-Fi

Gambar 2. Opsi pengacakan MAC tidak tetap Wi-Fi.