چرا تنظیمات حریم خصوصی گوشی شما شبکه خانه هوشمندتان را از کار می‌اندازد؟

روتین‌های خانه هوشمندتان مختل شده و روتر مدام اتصال گوشی شما را قطع می‌کند، زیرا دستگاهتان مخفیانه در حال تغییر هویت شبکه خود است. سیستم‌عامل‌های iOS و اندروید اکنون به‌طور پیش‌فرض از تغییر تصادفی آدرس مک برای جلوگیری از ردیابی عمومی استفاده می‌کنند، اما این ویژگی حریم خصوصی، ابزارهای شبکه محلی را که برای کار کردن به یک شناسه ثابت نیاز دارند، از کار می‌اندازد.

اگر هفته‌هاست که ارائه‌دهنده اینترنت خود را مقصر می‌دانید یا لامپ‌های هوشمندتان را ریست می‌کنید، مقصر اصلی احتمالاً یک دکمه کوچک در تنظیمات وای‌فای گوشی شماست. همان‌طور که سایت MakeUseOf در راهنمای شبکه سپتامبر ۲۰۲۶ خود اشاره می‌کند، کاربران باید «آدرس وای‌فای خصوصی را فقط در شبکه‌های مورد اعتماد خاموش کنند تا روتین‌های خانه هوشمند و رزروهای DHCP به کار خود ادامه دهند.»[1]

از همان روزهای اولیه وای‌فای خانگی، روترها برای شناسایی و مدیریت دستگاه‌های متصل به آدرس کنترل دسترسی رسانه (MAC) متکی بوده‌اند. آدرس مک یک شماره سریال ۴۸ بیتی منحصربه‌فرد است که توسط سازنده در هر کنترل‌کننده رابط شبکه کدگذاری می‌شود و معمولاً به‌صورت رشته‌ای از جفت‌های الفبایی-عددی مانند 00:1A:2B:3C:4D:5E نمایش داده می‌شود.

وقتی یک گوشی هوشمند، لپ‌تاپ یا تلویزیون هوشمند به روتر خانگی متصل می‌شود، روتر آن آدرس مک خاص را می‌خواند و یک آدرس آی‌پی محلی مانند 192.168.1.50 به دستگاه اختصاص می‌دهد. این آدرس آی‌پی به‌عنوان مقصد مسیریابی داخلی دستگاه عمل می‌کند و به آن اجازه می‌دهد تا به‌طور یکپارچه با اینترنت و سایر سخت‌افزارهای موجود در همان شبکه محلی ارتباط برقرار کند.[3]

اگر از ادغام‌های خانه هوشمند، کنترل والدین یا درایو ذخیره‌سازی متصل به شبکه استفاده می‌کنید، احتمالاً به رزروهای DHCP وابسته‌اید. این ویژگی روتر تضمین می‌کند که یک دستگاه خاص در هر بار اتصال، دقیقاً همان آدرس آی‌پی محلی را دریافت کند.

هاب‌های خانه هوشمند برای برقراری ارتباط با گوشی شما به این پایداری نیاز دارند؛ اگر آدرس آی‌پی به‌طور غیرمنتظره تغییر کند، هاب، دستگاه را گم می‌کند. در نتیجه، روتین‌های مبتنی بر حضور (مانند روشن شدن خودکار چراغ‌های اتاق نشیمن هنگام بازگشت از سر کار) به‌سادگی از کار می‌افتند، زیرا هاب دیگر امضای شبکه گوشی شما را نمی‌شناسد.[2]

با این حال، همان آدرس مک ثابت در فضاهای عمومی به یک نقطه ضعف بزرگ برای حریم خصوصی تبدیل شد. فروشگاه‌ها، فرودگاه‌ها و شبکه‌های شهری متوجه شدند که می‌توانند آدرس مک گوشی‌هایی را که فعالانه در حال جستجوی اتصالات وای‌فای هستند، ثبت کنند. با ثبت این شناسه‌های ثابت، اپراتورهای شبکه می‌توانستند حرکات فیزیکی کاربران را در مکان‌های مختلف ردیابی کنند، مدت زمان توقف آن‌ها را در راهروهای خاص فروشگاه بسنجند و در طول زمان پروفایل‌های رفتاری دقیقی بسازند.

برای مقابله با این نظارت منفعلانه، اپل و گوگل قابلیت تغییر تصادفی آدرس مک را معرفی کردند؛ یک دفاع نرم‌افزاری که برای هر شبکه جدیدی که به آن می‌پیوندید، یک آدرس جعلی و موقت تولید می‌کند و در واقع هویت سخت‌افزاری واقعی دستگاه را پنهان می‌سازد.[1]

اپل ویژگی «آدرس وای‌فای خصوصی» (Private Wi-Fi Address) را در سال ۲۰۲۰ با انتشار iOS 14 عرضه کرد و گوگل نیز با اجرای «مک تصادفی» (Randomized MAC) در اندروید ۱۰ همین مسیر را در پیش گرفت. اکنون گوشی شما به‌طور پیش‌فرض به هر روتری که می‌رسد دروغ می‌گوید و به‌جای شماره سریال سخت‌افزاری واقعی خود، یک شناسه جعلی ارائه می‌دهد.

درحالی‌که این یک مکانیسم دفاعی بسیار مهم و مؤثر هنگام اتصال به شبکه عمومی در یک کافی‌شاپ است، اما در یک شبکه خانگی مدیریت‌شده فاجعه به بار می‌آورد. وقتی گوشی شما آدرس مک خود را تغییر می‌دهد، روتر خانگی‌تان تصور می‌کند یک دستگاه کاملاً جدید و ناشناس به تازگی متصل شده است.[1]

آسیب‌های جانبی در یک شبکه محلی گسترده است. از آنجا که روتر یک آدرس مک جدید می‌بیند، یک آدرس آی‌پی کاملاً جدید به گوشی اختصاص می‌دهد و فوراً هرگونه رزرو DHCP مرتبط با شناسه قدیمی را از بین می‌برد.

پروفایل‌های کنترل والدین که برای توقف دسترسی به اینترنت در زمان خواب پیکربندی شده‌اند، کاملاً از کار می‌افتند، زیرا گوشی اکنون به‌عنوان یک دستگاه نامحدود و ناشناس ظاهر می‌شود. علاوه بر این، ویژگی‌های امنیتی شبکه مانند فیلتر کردن مک که برای مسدود کردن سخت‌افزارهای غیرمجاز از پیوستن به وای‌فای طراحی شده‌اند، وقتی آدرس گوشی شما تغییر می‌کند، آن را فعالانه رد خواهند کرد.[3]

اپل اخیراً این اقدام حریم خصوصی را تشدید کرده و مدیریت شبکه محلی را حتی دشوارتر ساخته است. از iOS 18 به بعد، ویژگی آدرس وای‌فای خصوصی شامل یک حالت «چرخشی» (Rotating) است که هر ۱۴ روز یک‌بار یک آدرس مک جدید تولید می‌کند، حتی در شبکه‌هایی که قبلاً به آن‌ها پیوسته و اعتماد کرده‌اید.

اگر گوشی شما روی این زمان‌بندی چرخشی تنظیم شده باشد، روتر خانگی شما به‌طور مداوم آن را گم خواهد کرد. در نتیجه، کاربران مجبور می‌شوند دو بار در ماه دستگاه‌های خود را مجدداً احراز هویت کنند یا قوانین اتوماسیون خانه هوشمند خود را از نو بسازند، آن هم اغلب بدون اینکه بفهمند چرا اتصال در وهله اول قطع شده است.[1]

راه‌حل این مشکل کاملاً رایگان است و تنها چند ثانیه طول می‌کشد، اما نیازمند تغییر در نحوه برخورد شما با شبکه خانگی‌تان است. شما باید تغییر تصادفی آدرس مک را منحصراً برای شبکه‌هایی که به آن‌ها اعتماد دارید و کنترلشان می‌کنید، غیرفعال کنید.

در آیفون یا آیپد، تنظیمات وای‌فای را باز کنید، روی نماد اطلاعات آبی‌رنگ در کنار شبکه خانگی خود ضربه بزنید و کلید Private Wi-Fi Address را روی «Off» قرار دهید. در دستگاه اندرویدی، روی نماد چرخ‌دنده در کنار شبکه متصل خود ضربه بزنید، به منوی حریم خصوصی (Privacy) بروید و به‌جای گزینه تصادفی، «Use device MAC» را انتخاب کنید.[1]

غیرفعال کردن این ویژگی در وای‌فای خانگی شما عملاً هیچ خطر حریم خصوصی به همراه ندارد، به شرطی که شبکه شما با یک رمز عبور قوی WPA2 یا WPA3 ایمن شده باشد.

ارائه‌دهنده خدمات اینترنت شما و وب‌سایت‌هایی که بازدید می‌کنید نمی‌توانند آدرس مک شما را ببینند؛ این آدرس تنها برای روتر محلی و سایر دستگاه‌هایی که به‌طور فیزیکی به همان شبکه متصل هستند قابل مشاهده است. با فاش کردن آدرس سخت‌افزاری واقعی خود برای روتر شخصی‌تان، پایداری مورد نیاز برای رزروهای DHCP، کنترل والدین و اتوماسیون یکپارچه خانه هوشمند را بازیابی می‌کنید.[4]

برای شبکه‌های عمومی، قانون کاملاً برعکس است: همیشه باید حالت تصادفی را فعال نگه دارید. وای‌فای هتل‌ها، کافی‌شاپ‌ها و شبکه‌های فرودگاهی دقیقاً همان محیط‌هایی هستند که ردیابی منفعلانه مک در آن‌ها رخ می‌دهد.

اگر پورتال ورود یک هتل شما را مجبور می‌کند به دلیل تغییر آدرستان در طول یک اقامت طولانی مکرراً وارد شوید، می‌توانید این ویژگی را موقتاً برای مدت سفر خود غیرفعال کنید. با این حال، این تنظیمات باید به‌طور پیش‌فرض برای تمام اتصالات ناآشنا و عمومی فعال بماند تا اطمینان حاصل شود که حرکات فیزیکی شما خصوصی باقی می‌ماند.[1]

فروشندگان شبکه‌های سازمانی از قبل در حال تطبیق با این تغییر بنیادین در رفتار دستگاه‌ها هستند. داشبوردهای مدیریتی شرکت‌هایی مانند Cisco Meraki اکنون فعالانه آدرس‌های تصادفی را علامت‌گذاری می‌کنند و به مدیران شبکه هشدار می‌دهند که ممکن است دستگاهی در تلاش برای دور زدن سیاست‌های امنیتی یا فیلترهای محتوا باشد.

این سیستم‌های سازمانی به آرامی در حال حرکت به سمت پروتکل‌های احراز هویت مبتنی بر شناسه، مانند EAP-TLS هستند که کاربر واقعی را از طریق گواهی‌های رمزنگاری تأیید می‌کنند، نه اینکه به آدرس مک سخت‌افزاری که به راحتی جعل می‌شود تکیه کنند. این امر تضمین می‌کند که یک دستگاه بدون توجه به اینکه چقدر شناسه خود را تغییر می‌دهد، احراز هویت شده و تابع قوانین شبکه باقی می‌ماند.[3]

تا زمانی که آن روش‌های احراز هویت در سطح سازمانی به روترهای مصرف‌کننده استاندارد راه پیدا کنند، بار مدیریت هویت‌های شبکه کاملاً بر دوش کاربر است. دوران وصل کردن روتر و فراموش کردن آن به پایان رسیده است، زیرا پیش‌فرض‌های حریم خصوصی همچنان با استانداردهای قدیمی شبکه در تضاد هستند.

درک دقیق اینکه چه زمانی هویت دستگاه خود را برای محافظت از حریم خصوصی در مکان‌های عمومی پنهان کنید و چه زمانی آن را برای حفظ پایداری شبکه محلی در خانه فاش کنید، اکنون بخش الزامی از مدیریت یک خانه هوشمند مدرن است. در دست گرفتن کنترل این تنظیمات تضمین می‌کند که از هر دو مزیت بهره‌مند شوید: امنیت در رفت‌وآمد و پایداری در اتاق نشیمن.[4]