Se escaneaches a túa rede con Net-Analyzer, terás notado algo estraño: o teu iPhone aparece cun enderezo MAC que non comeza cos prefixos habituais de Apple e que cambia en función da rede. Isto non é un fallo: é o Enderezo Wi-Fi Privado, unha función de privacidade que Apple activou por defecto a partir de iOS 14.
Que é un enderezo MAC e por que o cambian?
O enderezo MAC é o identificador físico único da tarxeta de rede de cada dispositivo. Durante anos, tendas, aeroportos e redes públicas utilizárono para rastrexar o teu teléfono entre localizacións: sabían cando regresabas, canto tempo permanecías e podían cruzar eses datos con outros perfís.
Para impedir este seguimento, o iOS xera un enderezo MAC diferente para cada rede Wi-Fi. Tes unha identidade na casa, outra na cafetería, e ningunha delas coincide co enderezo MAC real do hardware. Os routers ven un dispositivo consistente dentro de cada rede, pero ninguén pode rastrexarte dunha rede a outra.
O que verás nun escáner de rede
Con Net-Analyzer ou calquera analizador, un iPhone cun enderezo privado identifícase do seguinte xeito:
- MAC aleatorio: isto adoita comezar cun byte co bit 'local' establecido (x2, x6, xA, xE no primeiro par).
- Fabricante descoñecido: a dirección MAC falsa non figura nas bases de datos dos fabricantes, polo que pode aparecer como 'Vendedor descoñecido'.
- Nome xenérico: simplemente 'iPhone', ou o nome que lle puxeches ao dispositivo.
Se xestionas a túa propia rede, isto explica por que 'o mesmo iPhone' aparecía con un enderezo MAC diferente hai uns anos.
Cando pode ser un estorbo
Esta función é boa para a privacidade, pero hai escenarios nos que causa problemas:
- Filtros MAC do router: se o teu router só permite enderezos MAC autorizados, terás que rexistrar o enderezo MAC privado para esa rede específica.
- Controls parentais baseados no dispositivo: as regras baseadas en MAC deixan de funcionar se o enderezo cambia — aínda que iOS mantén o mesmo enderezo MAC privado por rede, un cambio de hardware ou unha reinstalación pode xeralo de novo.
- Redes con portais captivos: algúns hoteis e aeroportos confúndense e pídenche que inicies sesión de novo.
- Identificación no teu inventario: se rastrexas dispositivos polo seu enderezo MAC, anota o enderezo MAC privado de cada rede.
Como velo e desactivalo por rede
- Abre Achegamentos → Wi-Fi.
- Toca o ⓘ xunto á túa rede.
- Verás 'Enderezo Wi-Fi Privado' que amosa o enderezo MAC usado na rede, e un interruptor para desactivalo se é necesario.
Desactívase por cada rede, non de xeito global: na casa, podes desactivalo nos filtros do teu router mentres o deixas activado en todas as redes públicas, que é onde realmente proporciona protección.
Conclusión
Enderezo privado é unha desas funcións de seguridade silenciosas que funcionan por si mesmas: reduce o seguimento de MAC sen que teñas que facer nada. Só o cambies se os teus filtros ou os controis específicos do dispositivo dependen dun enderezo MAC estable — e lembra que despois de cambialo terás que volver autorizar o dispositivo no teu router.