[Dat Ei]

Über diesen "Unsinn" kann man trefflich streiten. Zufällige MAC-Adressen sind ein guter Ansatz gegen ein Tracking.

Dat Ei

[usch]

Zitat von Dat Ei

Zufällige MAC-Adressen sind ein guter Ansatz gegen ein Tracking.

Tracking bei einem an die Wand geschraubten elektronischen Bilderrahmen?

Das mag Sinn machen bei Geräten, die sich in öffentlichen Netzen bewegen, aber doch nicht, wenn man selbst der Besitzer sowohl des Geräts als auch des Netzwerks ist. Wenn du z.B. feste IP-Adressen vergeben oder Zugangsbeschränkungen einrichten willst, funktioniert das natürlich nicht, wenn sich das Ding plötzlich mit einer anderen MAC meldet.

[Irmi]

Ich werde es beobachten, meine aber, dass es immer die gleiche war.

[usch]

Solange eine Verbindung besteht, kann er die Adresse eh nicht ändern, dann würden ja alle Netzwerkpakete ins Leere laufen. Vielleicht gibt es eine neue beim nächsten Stromausfall, oder wenn du aus dem Urlaub zurückkommst und er vier Wochen ausgeschaltet war.

[Dat Ei]

Zitat von usch

Tracking bei einem an die Wand geschraubten elektronischen Bilderrahmen?

Ich hatte Irmis Posting nicht gelesen, dass es sich um einen Samsung Frame handelt, sondern nur Deinen Einwurf gegen die zufälligen MAC-Adressen.


Dat Ei

[Irmi]

Ein Samsung frame geht schon ins öffentliche Netz, weil es ja ein smarte TV-Gerät is t, welches diese Bilderrahmenfunktion hat.

[Dat Ei]

Moin, moin,

bei Frame dachte ich an einen digitalen Bilderrahmen, aber neee, das ist ja ein TV. In dem Fall macht die zufällige MAC-Adresse Sinn, denn das Nutzer- und Konsumentenverhalten sind schon von Interesse. Zudem wäre es gut, den TV ins Gäste-Netz der Fritz!Box zu verbannen. So hat er zwar Zugang zum Internet, nicht aber zu anderen Geräten im Netzwerk. Leider sind die Möglichkeiten der Fritz!Box sehr beschränkt, um weitere, andere Maßnahmen zu treffen.


Dat Ei

[Irmi]

Ok, welche Geräte würdest Du da noch hin verbannen und warum?

Geräte:
Sonos Komponenten
Drucker
2 x TV
2 x Tablet
2 x Smartphone

Alle anderen Geräte sind über LAN verbunden.

[usch]

Zitat von Irmi

Ein Samsung frame geht schon ins öffentliche Netz, weil es ja ein smarte TV-Gerät is t, welches diese Bilderrahmenfunktion hat.

Er ist aber immer mit deiner FRITZ!Box verbunden und bewegt sich nicht von der Stelle. Beim MAC-Tracking geht es um den physischen Standort eines Endgeräts im öffentlichen Raum, um daraus ein Bewegungsprofil zu erstellen. Irmis Handy ist bei McDonalds, Irmis Handy ist am Bahnhof, Irmis Handy ist im ICE usw.

Das kann man verhindern, indem sich das Gerät bei jedem Netz mit einer anderen, zufälligen MAC-Adresse anmeldet. Die Bedrohung halte ich aber ehrlich gesagt für rein theoretisch, wenn du dich nicht gerade mit einem staatlichen Geheimdienst angelegt hast. Dafür müsste man ja Tausende von öffentlichen WLANs überwachen.

Zitat von Dat Ei

bei Frame dachte ich an einen digitalen Bilderrahmen, aber neee, das ist ja ein TV.

Es ist beides. Also ein Bilderrahmen, mit dem man bei Bedarf auch fernsehen kann. Welche der beiden Anwendungen überwiegt, wird wohl vom jeweiligen Benutzer abhängen.

In dem Fall macht die zufällige MAC-Adresse Sinn, denn das Nutzer- und Konsumentenverhalten sind schon von Interesse.

Aber das wird doch nicht ausgerechnet über die MAC-Adresse verfolgt . Cookies, Browser-Fingerprint, selbst STS ließe sich dafür missbrauchen - ohne dass man irgendwelche Pakete auf Netzwerkebene auseinanderpflücken muss.

Und EDIT: Vielleicht hab ich das OSI-Schichtenmodell nicht verstanden, aber MAC-Adressen sind doch auf Layer 3 eh nicht mehr vorhanden?? Der Host sieht bestenfalls die MAC-Adresse seines eigenen Routers, mehr nicht.

Aber selbst wenn, wäre eine Zufalls-MAC hier völlig nutzlos, denn die wird ja nur beim Erstkontakt mit dem Netzwerk generiert und dann mindestens so lange beibehalten, wie die Verbindung besteht. Im Heimnetz also typischerweise für etliche Monate.

Zudem wäre es gut, den TV ins Gäste-Netz der Fritz!Box zu verbannen. So hat er zwar Zugang zum Internet, nicht aber zu anderen Geräten im Netzwerk.

Sprich: Kein Zugriff mehr auf die Fotos auf dem PC oder dem heimischen NAS, und eventuell keine Steuerung mehr über eine Fernbedienungs-App auf dem Handy (ich kenne den Frame nicht näher, weiß also nicht, ob es dafür eine gibt). Ob IPTV - sofern genutzt - auf das Gastnetz durchgeroutet wird, weiß ich auch nicht. Gefühlsmäßig würde ich das für eher unwahrscheinlich halten, dann wäre die Wiedergabe auf einfache Internet-Streamingdienste beschränkt.

Zitat von Irmi

Ok, welche Geräte würdest Du da noch hin verbannen und warum?

Im Prinzip kann alles ins Gastnetz, was nur eine Internet-Verbindung braucht, aber keinen Kontakt zu deinen anderen Geräten. Der Drucker z.B. wäre ein eher schlechter Kandidat, die Sonos-Geräte vermutlich auch.

Alle anderen Geräte sind über LAN verbunden.

Gastnetz setzt kein WLAN voraus. Bei der FRITZ!Box (zumindest bei meiner) kann auch einer der LAN-Ports als Gastzugang konfiguriert werden.