Если вы сканировали свою сеть с помощью Net-Analyzer, то, возможно, заметили нечто странное: ваш iPhone отображается с MAC-адресом, который не начинается с обычных префиксов Apple и меняется в зависимости от сети. Это не ошибка — это «Частный Wi-Fi-адрес», функция конфиденциальности, которую Apple включила по умолчанию начиная с iOS 14.

Что такое MAC-адрес и почему его меняют

MAC-адрес — это уникальный физический идентификатор сетевой карты каждого устройства. На протяжении многих лет магазины, аэропорты и общественные сети использовали его для отслеживания вашего телефона при перемещении между различными местами: они знали, когда вы возвращаетесь, сколько времени проводите там, и могли сопоставлять эти данные с другими профилями.

Чтобы пресечь такое отслеживание, iOS генерирует отдельный MAC-адрес для каждой сети Wi-Fi. У вас дома у вас один идентификатор, в кафе — другой, и ни один из них не совпадает с реальным MAC-адресом вашего оборудования. Маршрутизаторы видят одно и то же устройство в пределах каждой сети, но никто не может отслеживать вас при переходе из одной сети в другую.

Что вы увидите в сканере сети

С помощью Net-Analyzer или любого другого сканера iPhone с частным MAC-адресом отображается следующим образом:

  • Случайный MAC-адрес: обычно начинается с байта, в котором установлен бит «local» (x2, x6, xA, xE в первой паре).
  • Неизвестный производитель: поддельный MAC-адрес отсутствует в базах данных производителей, поэтому может отображаться как «Unknown vendor».
  • Общее название: просто «iPhone» или имя, которое вы дали устройству.

Если вы администрируете собственную сеть, это объясняет, почему «тот же самый iPhone» несколько лет назад отображался с другим MAC-адресом.

Когда это может создавать неудобства

Эта функция полезна для обеспечения конфиденциальности, но есть ситуации, в которых она создаёт проблемы:

  • MAC-фильтры роутера: если ваш роутер пропускает только авторизованные MAC-адреса, вам придётся зарегистрировать частный MAC-адрес для этой конкретной сети.
  • Родительский контроль по устройству: правила, основанные на MAC-адресах, перестают работать, если адрес меняется — хотя iOS сохраняет один и тот же частный MAC-адрес для каждой сети, смена оборудования или переустановка системы могут привести к его сгенерированию заново.
  • Сети с авторизационным порталом: в некоторых отелях и аэропортах возникает путаница, и вас просят пройти регистрацию заново.
  • Идентификация в вашем списке устройств: если вы регистрируете устройства по MAC-адресам, записывайте частный MAC-адрес для каждой сети.

Как просмотреть и отключить MAC-адрес для конкретной сети

  1. Откройте «Настройки» → «Wi-Fi».
  2. Нажмите на значок ⓘ рядом с вашей сетью.
  3. Вы увидите «Частный Wi-Fi-адрес» с MAC-адресом, используемым в этой сети, а также переключатель для отключения этой функции, если это необходимо.

Отключение происходит для каждой сети отдельно, а не глобально: дома вы можете отключить эту функцию для фильтров роутера и оставить её включённой во всех публичных сетях, где она действительно обеспечивает защиту.

Вывод

Частный MAC-адрес — это одна из тех незаметных мер защиты, которые работают самостоятельно: он снижает отслеживание по MAC-адресу, и вам не нужно ничего делать. Включайте его только в том случае, если ваши фильтры или настройки по устройствам зависят от постоянного MAC-адреса — и помните, что после его изменения вам придётся заново авторизовать устройство на роутере.