Che cosa è l'indirizzo MAC?

Ogni interfaccia di rete - cablata o Wi-Fi - ha un indirizzo MAC, che è un numero di serie assegnato a ogni interfaccia in fabbrica dal fornitore. Gli indirizzi MAC vengono utilizzati sulla rete locale per identificare le comunicazioni di ciascuna interfaccia di rete.

Mentre il tuo indirizzo IP identifica dove ti trovi su Internet, il tuo indirizzo MAC identifica quale dispositivo stai usando sulla rete locale. Gli indirizzi MAC sono utili solo sulla rete locale e non vengono inviati su Internet.

Avere questo identificatore univoco sulla rete locale può essere dannoso per la tua privacy. Eccone due esempi:

Se utilizzi il tuo computer portatile per connetterti a diverse reti Wi-Fi, il medesimo indirizzo MAC della tua interfaccia Wi-Fi viene usato su tutte queste reti locali. Una persona che stia osservando queste reti può riconoscere il tuo indirizzo MAC e seguire la tua posizione geografica.
A meno che non si scelga di nascondere che ci si sta connettendo alla rete Tor , qualcuno che stia monitorando la tua connessione Internet può saperlo. In questo caso, il tuo indirizzo MAC può rivelare che tu sei un utente Tor.

Cos'è l'anonimizzazione dell'indirizzo MAC?

Quando l'anonimizzazione dell'indirizzo MAC è attiva, Tails può temporaneamente cambiare gli indirizzi MAC delle tue interfacce di rete in valori casuali durante una sessione di lavoro su Tails. L'anonimizzazione dell'indirizzo MAC nasconde il numero seriale della tua interfaccia di rete e così, in un certo senso, la tua identità sulla rete locale.

L'anonimizzazione dell'indirizzo MAC è attivato di default su Tails perché solitamente è vantaggioso. Ma in alcune situazioni potrebbe anche portare a problemi di connettività o far sembrare la tua attività di rete sospettosa. Questa documentazione spiega quando usare o meno l'anonimizzazione dell'indirizzo MAC, a seconda della tua situazione.

Per sapere come Tails implementa l'anonimato dell'indirizzo MAC, vedi la nostra documentazione del progetto sull'anonimato dell'indirizzo MAC.

Quando tenere l'anonimizzazione dell'indirizzo MAC attivata

L'anonimizzazione dell'indirizzo MAC è attivata di default su tutte le interfacce di rete. Questo è generalmente vantaggioso, anche se non vuoi nascondere la tua posizione geografica.

Ecco qualche esempio:

Utilizzare il tuo computere in una rete pubblica senza registrazione, per esempio un servizio Wi-Fi gratuito in un ristorante dove non hai bisogno di registrarti con la tua identità. In questo caso, l'anonimizzazione dell'indirizzo MAC nasconde il fatto che il tuo computer è connesso a quella rete.
Utilizzare il tuo computer in una rete che usi frequentemente, per esempio a casa di un amico, al lavoro, all'università, ecc. Hai già una forte relazione con il posto, ma l'anonimizzazione dell'indirizzo MAC nasconde il fatto che il tuo computer è connesso in quella rete in un preciso momento. Nasconde anche il fatto che tu ti stai connettendo alla rete Tor in quella rete.

Quando disattivare l'anonimizzazione dell'indirizzo MAC

In alcune situazioni l'anonimizzazione dell'indirizzo MAC non è utile, ma può anzi essere problematico. In questi casi potresti voler disattivare l'anonimizzazione dell'indirizzo MAC come indicato qui sotto.

Ricorda che anche se l'anonimizzazione dell'indirizzo MAC è disattivata, il tuo anonimato in rete è preservato:

Un avversario sulla rete locale può constatare solo che ci sono connessioni cifrate alla rete Tor.
Il tuo indirizzo MAC non viene inviato su Internet ai siti web che stai visitando.

Tuttavia, come trattato in precedenza disabilitare l'anonimizzazione dell'indirizzo MAC rende nuovamente possibile per qualcuno tracciare la tua posizione geografica. Se questo è problematico considera di utilizzare una diversa interfaccia di rete, come un adattatore USB Wi-Fi, o di cambiare rete.

Ecco qualche esempio:

Utilizzo di un computer pubblico, ad esempio in un Internet café o in una biblioteca. Questo computer viene utilizzato regolarmente su questa rete locale e il suo indirizzo MAC non è associato alla tua identità. In questo caso, l'anonimato dell'indirizzo MAC può rendere impossibile la connessione. Per gli amministratori della rete può persino sembrare sospetto l'utilizzo di un indirizzo MAC sconosciuto su quella rete.
Su alcune interfacce di rete, l'anonimizzazione dell'indirizzo MAC è impossibile a causa di limitazioni dell'hardware o di Linux. Tails disabilita temporaneamente queste interfacce di network. Puoi disabilitare l'anonimizzazione dell'indirizzo MAC per poterle usare.
Alcuni network permettono connessioni solo da una lista di indirizzi MAC autorizzati. In questo caso, l'anonimizzazione dell'indirizzo MAC rende impossibile connettersi a questi network. Se hai avuto accesso a questi network in passato, l'anonimizzazione dell'indirizzo MAC può impedirti di connetterti.
Utilizzare il tuo computer a casa. La tua identità e l'indirizzo MAC del tuo computer sono già associate sulla tua rete locale, quindi l'anonimizzazione dell'indirizzo MAC è probabilmente inutile. Ma se l'accesso alla tua rete locale è ristretta in base all'indirizzo MAC potrebbe essere impossibile connettersi con un indirizzo MAC anonimo.

Disattivare l'anonimizzazione dell'indirizzo MAC

Puoi disattivare l'anonimizzazione dell'indirizzo MAC dalla Schermata di benvenuto:

Quando appare lo Schermo di Benvenuto, clicca sul bottone .
Scegli Anonimizzazione dell'indirizzo MAC nel menù Impostazioni aggiuntive.
Seleziona l'opzione Non anonimizzare l'indirizzo MAC.

Altre considerazioni

Altri mezzi di sorveglianza possono rivelare la tua posizione geografica: videosorveglianza, attività del telefono cellulare, transazioni effettuate con carta di credito, interazioni sociali, ecc.
Mentre usi il Wi-Fi, chiunque si trovi entro il raggio della tua interfaccia Wi-Fi può vedere il tuo indirizzo MAC, anche senza essere connesso al medesimo access point Wi-Fi.
Quando usi la connettività da telefono cellulare, come il 3G o il GSM, l'identificatore della tua carta SIM (IMSI) e il numero di serie del tuo telefono (IMEI) vengono sempre inviati al gestore di telefonia mobile.
Alcuni captive portals possono inviare il tuo indirizzo MAC attraverso Internet ai loro server di autenticazione. Questo non dovrebbe influenzare la tua decisione riguardante l'anonimizzazione dell'indirizzo MAC. Se decidi di disabilitare l'anonimizzazione dell'indirizzo MAC il tuo computer può essere già stato identificato dal tuo ISP.