Wenn du dein Netzwerk mit Net-Analyzer gescannt hast, ist dir vielleicht etwas Seltsames aufgefallen: Dein iPhone wird mit einer MAC-Adresse angezeigt, die nicht mit den üblichen Apple-Präfixen beginnt und sich je nach Netzwerk ändert. Das ist kein Fehler – es handelt sich um die „Private Wi-Fi-Adresse“, eine Datenschutzfunktion, die Apple seit iOS 14 standardmäßig aktiviert hat.

Was ist eine MAC-Adresse und warum wird sie geändert?

Die MAC-Adresse ist die eindeutige physikalische Kennung der Netzwerkkarte jedes Geräts. Jahrelang nutzten Geschäfte, Flughäfen und öffentliche Netzwerke diese, um dein Smartphone zwischen verschiedenen Orten zu verfolgen: Sie wussten, wann du zurückkamst, wie lange du dich dort aufhieltst, und konnten diese Daten mit anderen Profilen abgleichen.

Um diese Nachverfolgung zu unterbinden, generiert iOS für jedes WLAN-Netzwerk eine andere MAC-Adresse. Zu Hause hast du eine Identität, im Café eine andere, und keine davon stimmt mit der tatsächlichen MAC-Adresse der Hardware überein. Die Router sehen innerhalb jedes Netzwerks ein einheitliches Gerät, aber niemand kann dir von einem Netzwerk zum nächsten folgen.

Was du in einem Netzwerkscanner siehst

Mit Net-Analyzer oder einem beliebigen Scanner wird ein iPhone mit privater Adresse wie folgt identifiziert:

  • Zufällige MAC-Adresse: Sie beginnt in der Regel mit einem Byte, bei dem das „lokale“ Bit gesetzt ist (x2, x6, xA, xE im ersten Bitpaar).
  • Unbekannter Hersteller: Die gefälschte MAC-Adresse ist nicht in den Hersteller-Datenbanken enthalten und wird daher möglicherweise als „Unknown vendor“ angezeigt.
  • Generischer Name: einfach „iPhone“ oder der Name, den du dem Gerät gegeben hast.

Wenn du dein eigenes Netzwerk verwaltest, erklärt dies, warum „dasselbe iPhone“ vor einigen Jahren noch mit einer anderen MAC-Adresse angezeigt wurde.

Wann dies störend sein kann

Die Funktion ist gut für den Datenschutz, aber es gibt Szenarien, in denen sie Probleme verursacht:

  • MAC-Filter des Routers: Wenn dein Router nur autorisierte MAC-Adressen zulässt, musst du die private MAC-Adresse für dieses bestimmte Netzwerk registrieren.
  • Kindersicherung pro Gerät: Die MAC-basierten Regeln funktionieren nicht mehr, wenn sich die Adresse ändert – obwohl iOS pro Netzwerk dieselbe private MAC-Adresse beibehält, kann ein Hardwarewechsel oder eine Neuinstallation dazu führen, dass sie neu generiert wird.
  • Netzwerke mit Captive-Portal: Einige Hotels und Flughäfen sind verwirrt und verlangen eine erneute Registrierung.
  • Identifizierung in deinem Bestand: Wenn du Geräte anhand ihrer MAC-Adresse erfassst, notiere die private MAC-Adresse für jedes Netzwerk.

So kannst du sie pro Netzwerk einsehen und deaktivieren

  1. Öffne „Einstellungen“ → „WLAN“.
  2. Tippe auf das ⓘ neben deinem Netzwerk.
  3. Du siehst dort „Private WLAN-Adresse“ mit der MAC-Adresse, die in diesem Netzwerk verwendet wird, sowie den Schalter, um die Funktion bei Bedarf zu deaktivieren.

Die Deaktivierung erfolgt netzwerkweise, nicht global: Zu Hause kannst du sie für die Filter deines Routers deaktivieren und in allen öffentlichen Netzwerken aktiviert lassen – denn dort bietet sie den größten Schutz.

Fazit

Die private MAC-Adresse ist eine dieser unauffälligen Schutzmaßnahmen, die von selbst funktionieren: Sie reduziert die Nachverfolgung über die MAC-Adresse, ohne dass du etwas tun musst. Ändere sie nur, wenn deine Filter oder gerätebezogenen Kontrollen von einer festen MAC-Adresse abhängen – und denk daran, dass du das Gerät nach der Änderung am Router erneut autorisieren musst.