Als je je netwerk hebt gescand met Net-Analyzer, is je vast iets vreemds opgevallen: je iPhone wordt weergegeven met een MAC-adres dat niet begint met de gebruikelijke Apple-prefixen en dat per netwerk verschilt. Dit is geen fout — het is het 'Private Wi-Fi-adres', een privacyfunctie die Apple vanaf iOS 14 standaard heeft ingeschakeld.

Wat is een MAC-adres en waarom wordt het gewijzigd?

Het MAC-adres is de unieke fysieke identificatiecode van de netwerkkaart van elk apparaat. Jarenlang gebruikten winkels, luchthavens en openbare netwerken dit adres om je telefoon tussen verschillende locaties te volgen: ze wisten wanneer je terugkwam, hoe lang je bleef en konden die gegevens koppelen aan andere profielen.

Om die tracking te voorkomen, genereert iOS voor elk Wi-Fi-netwerk een ander MAC-adres. Thuis heb je de ene identiteit, in het café een andere, en geen enkele komt overeen met het echte MAC-adres van de hardware. Routers zien binnen elk netwerk één consistent apparaat, maar niemand kan je van het ene netwerk naar het andere volgen.

Wat je op een netwerkscanner ziet

Met Net-Analyzer of een willekeurige scanner wordt een iPhone met een privé-adres als volgt geïdentificeerd:

  • Willekeurig MAC-adres: begint meestal met een byte waarbij de ‘lokale’ bit is geactiveerd (x2, x6, xA, xE in het eerste bitpaar).
  • Onbekende fabrikant: het valse MAC-adres staat niet in de databases van fabrikanten, dus het kan worden weergegeven als ‘Unknown vendor’.
  • Generieke naam: gewoon ‘iPhone’, of de naam die je aan het apparaat hebt gegeven.

Als je je eigen netwerk beheert, verklaart dit waarom ‘dezelfde iPhone’ een paar jaar geleden met een ander MAC-adres verscheen.

Wanneer dit vervelend kan zijn

De functie is goed voor de privacy, maar er zijn scenario’s waarin het problemen veroorzaakt:

  • MAC-filters van de router: als je router alleen geautoriseerde MAC-adressen toestaat, moet je het privé-MAC-adres van dat specifieke netwerk registreren.
  • Ouderlijk toezicht per apparaat: de regels op basis van MAC-adressen werken niet meer als het adres verandert — hoewel iOS per netwerk hetzelfde privé-MAC-adres behoudt, kan een hardwarevervanging of herinstallatie ervoor zorgen dat het opnieuw wordt gegenereerd.
  • Netwerken met een captive portal: sommige hotels en luchthavens raken in de war en vragen om een nieuwe registratie.
  • Identificatie in je inventaris: als je apparaten op MAC-adres registreert, noteer dan het privé-MAC-adres van elk netwerk.

Hoe je dit per netwerk kunt bekijken en uitschakelen

  1. Open Instellingen → Wi-Fi.
  2. Tik op de ⓘ naast je netwerk.
  3. Je ziet dan ‘Privé Wi-Fi-adres’ met het MAC-adres dat op dat netwerk wordt gebruikt, en de schakelaar om het uit te schakelen indien nodig.

Dit wordt per netwerk uitgeschakeld, niet globaal: thuis kun je het uitschakelen voor de filters van je router en het ingeschakeld laten op alle openbare netwerken, want daar biedt het echt bescherming.

Conclusie

Het privé-adres is een van die stille beveiligingsmaatregelen die vanzelf werken: het vermindert het volgen via het MAC-adres zonder dat je er iets voor hoeft te doen. Pas het alleen aan als je filters of apparaatbeperkingen afhankelijk zijn van een vast MAC-adres — en onthoud dat je het apparaat opnieuw moet autoriseren op de router nadat je het hebt gewijzigd.