Buka daftar perangkat di hotspot atau wireless, isinya puluhan MAC dengan vendor yang nggak dikenal. Langsung kepikiran ada yang nyolong wifi.
Sebagian besar bukan.
HP modern ngacak MAC-nya
Android sejak versi 10 dan iOS sejak versi 14 ngacak alamat MAC-nya waktu mindai jaringan, dan kadang juga waktu nyambung. Tujuannya biar orang nggak bisa ngelacak pergerakan Anda lewat MAC yang tetap.
Akibatnya, satu HP bisa muncul sebagai beberapa perangkat berbeda di daftar Anda.
Cara bedainnya
Alamat MAC yang diacak selalu punya tanda: bit U/L di oktet pertama nyala.
Praktisnya, lihat digit kedua dari oktet pertama. Kalau isinya 2, 6, A, atau E, itu alamat yang disetel lokal alias kemungkinan besar diacak.
Contoh:
48:8F:5A:...digit keduanya 8, ini MAC pabrik asli4A:8F:5A:...digit keduanya A, ini diacak
Tools MAC Address baca bit itu otomatis, sekalian ngenalin vendornya kalau MAC-nya asli.
Kapan perlu khawatir
Kalau yang muncul itu MAC dengan vendor yang jelas, misalnya merek laptop atau TV, dan Anda nggak punya perangkat itu, baru itu tanda tanya.
Cek juga berapa lama dia nyambung. Perangkat yang cuma muncul beberapa detik biasanya cuma HP lewat yang lagi mindai. Yang nyambung berjam-jam baru perlu diliat.
/ip dhcp-server lease print where status=boundKolom last-seen sama host-name sering ngasih petunjuk lebih berguna daripada MAC-nya.
Kenapa filter MAC bukan pengaman
Banyak yang mikir jalan keluarnya masang filter MAC. Perlu diluruskan: MAC gampang dipalsukan.
Ngeganti MAC di laptop itu satu perintah. Jadi filter MAC cuma nyusahin tamu yang sah, dan nggak nyusahin orang yang niat.
Yang beneran ngamanin wifi cuma satu: password WPA2 atau WPA3 yang kuat, dan diganti kalau ada karyawan keluar.
Kalau emang mau misahin tamu
Jangan andelin daftar perangkat. Bikin SSID terpisah dengan VLAN sendiri, jadi tamu nggak bisa nyentuh jaringan kantor sama sekali, siapa pun mereka.
Ada di Cara merencanakan VLAN kantor.
Buat wifi tamu yang perlu login sendiri-sendiri, hotspot dengan voucher lebih rapi daripada satu password bersama. Generator Hotspot MikroTik nyusunnya.