歡迎光臨
每天分享高質量文章

使用 NetworkManager 隨機化你的 MAC 地址 | Linux 中國

因為固定的 MAC 地址能被輕易地追蹤到,所以應該定時進行更換,隨機的 MAC 地址是一個好的選擇。
— Sheogorath, Stuart D Gathman


致謝
編譯自 | 
https://fedoramagazine.org/randomize-mac-address-nm/
 
 作者 | Sheogorath, Stuart D Gathman
 譯者 | Hank Chow (HankChow) ??共計翻譯:5.0 篇 貢獻時間:293 天

今時今日,無論在家裡的沙發上,還是在外面的咖啡廳,只要打開筆記本電腦,連上 Wi-Fi,就能通過網絡與外界保持聯繫。但現在的 Wi-Fi 熱點們大都能夠通過每張網卡對應的唯一 MAC 地址[1]來追蹤你的設備。下麵就來看一下如何避免被追蹤。

現在很多人已經開始註重個人隱私這個問題。個人隱私問題並不僅僅指防止他人能夠訪問到你電腦上的私有內容(這又是另一個問題了),而更多的是指可追蹤性legibility,也就是是否能夠被輕易地統計和追蹤到。大家都應該對此更加重視[2]。同時,這方面的底線是,服務提供者在得到了用戶的授權後才能對用戶進行追蹤,例如機場的計時 Wi-Fi 只有在用戶授權後才能夠使用。

因為固定的 MAC 地址能被輕易地追蹤到,所以應該定時進行更換,隨機的 MAC 地址是一個好的選擇。由於 MAC 地址一般只在局域網內使用,因此隨機的 MAC 地址也不大會產生衝突[3]

配置 NetworkManager

要將隨機的 MAC 地址預設地用於所有的 Wi-Fi 連接,需要創建 /etc/NetworkManager/conf.d/00-macrandomize.conf 這個檔案:

  1. [device]

  2. wifi.scan-rand-mac-address=yes

  3. [connection]

  4. wifi.cloned-mac-address=stable

  5. ethernet.cloned-mac-address=stable

  6. connection.stable-id=${CONNECTION}/${BOOT}

然後重啟 NetworkManager :

  1. systemctl restart NetworkManager

以上配置檔案中,將 cloned-mac-address 的值設置為 stable 就可以在每次 NetworkManager 激活連接的時候都生成相同的 MAC 地址,但連接時使用不同的 MAC 地址。如果要在每次激活連接時也獲得隨機的 MAC 地址,需要將 cloned-mac-address 的值設置為 random

設置為 stable 可以從 DHCP 獲取相同的 IP 地址,也可以讓 Wi-Fi 的強制主頁captive portal[4]根據 MAC 地址記住你的登錄狀態。如果設置為 random ,在每次連接的時候都需要重新認證(或者點擊“我同意”),在使用機場 Wi-Fi 的時候會需要到這種 random 樣式。可以在這篇 NetworkManager 的博客文章[5]中參閱到有關使用 nmcli 從終端配置特定連接的詳細說明。

使用 ip link 命令可以查看當前的 MAC 地址,MAC 地址將會顯示在 ether 一詞的後面。

  1. $ ip link

  2. 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000

  3.    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

  4. 2: enp2s0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc fq_codel state DOWN mode DEFAULT group default qlen 1000

  5.    link/ether 52:54:00:5f:d5:4e brd ff:ff:ff:ff:ff:ff

  6. 3: wlp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP mode DORMANT group default qlen 1000

  7.    link/ether 52:54:00:03:23:59 brd ff:ff:ff:ff:ff:ff

什麼時候不能隨機化 MAC 地址

當然,在某些情況下確實需要能被追蹤到。例如在家用網絡中,可能需要將路由器配置為對電腦分配一致的 IP 地址以進行端口轉發;再例如公司的雇主可能需要根據 MAC 地址來提供 Wi-Fi 服務,這時候就需要進行追蹤。要更改特定的 Wi-Fi 連接,請使用 nmcli 查看 NetworkManager 連接並顯示當前設置:

  1. $ nmcli c | grep wifi

  2. Amtrak_WiFi    5f4b9f75-9e41-47f8-8bac-25dae779cd87 wifi --

  3. StaplesHotspot de57940c-32c2-468b-8f96-0a3b9a9b0a5e wifi --

  4. MyHome         e8c79829-1848-4563-8e44-466e14a3223d wifi wlp1s0

  5. ...

  6. $ nmcli c show 5f4b9f75-9e41-47f8-8bac-25dae779cd87 | grep cloned

  7. 802-11-wireless.cloned-mac-address:     --

  8. $ nmcli c show e8c79829-1848-4563-8e44-466e14a3223d | grep cloned

  9. 802-11-wireless.cloned-mac-address:     stable

這個例子在 Amtrak 使用完全隨機 MAC 地址(使用預設配置)和 MyHome 的永久 MAC 地址(使用 stable 配置)。永久 MAC 地址是在硬體生產的時候分配到網絡接口上的,網絡管理員能夠根據永久 MAC 地址來查看設備的製造商 ID[6]

更改配置並重新連接活動的接口:

  1. $ nmcli c modify 5f4b9f75-9e41-47f8-8bac-25dae779cd87 802-11-wireless.cloned-mac-address random

  2. $ nmcli c modify e8c79829-1848-4563-8e44-466e14a3223d 802-11-wireless.cloned-mac-address permanent

  3. $ nmcli c down e8c79829-1848-4563-8e44-466e14a3223d

  4. $ nmcli c up e8c79829-1848-4563-8e44-466e14a3223d

  5. $ ip link

  6. ...

你還可以安裝 NetworkManager-tui ,就可以通過可視化界面選單來編輯連接。

總結

當你走在路上時,你要留意周圍的環境[7],並警惕可能的危險[8]。同樣,在使用公共互聯網資源時也要註意你自己的可追蹤性。


via: https://fedoramagazine.org/randomize-mac-address-nm/

作者:sheogorath[10],Stuart D Gathman[11] 選題:lujun9972 譯者:HankChow 校對:wxy

本文由 LCTT 原創編譯,Linux中國 榮譽推出

赞(0)

分享創造快樂