Om du har skannat ditt nätverk med Net-Analyzer har du kanske lagt märke till något märkligt: din iPhone visas med en MAC-adress som inte börjar med Apples vanliga prefix och som varierar beroende på nätverket. Det är inget fel – det är den privata Wi-Fi-adressen, en integritetsfunktion som Apple aktiverat som standard från och med iOS 14.

Vad är en MAC-adress och varför ändrar de den?

MAC-adressen är den unika fysiska identifieraren för varje enhets nätverkskort. Under många år har butiker, flygplatser och offentliga nätverk använt den för att spåra din telefon mellan olika platser: de visste när du återvände, hur lång tid du tillbringade där och kunde korsreferera dessa uppgifter med andra profiler.

För att förhindra denna spårning genererar iOS en separat MAC-adress för varje Wi-Fi-nätverk. Hemma har du en identitet, på kaféet en annan, och ingen av dem stämmer överens med hårdvarans verkliga MAC-adress. Routrarna ser en enhet som är konsekvent inom varje nätverk, men ingen kan följa dig från ett nätverk till ett annat.

Vad du ser i en nätverksskanner

Med Net-Analyzer eller vilken nätverksskanner som helst identifieras en iPhone med privat adress så här:

  • Slumpmässig MAC-adress: börjar vanligtvis med en byte där ”lokal”-biten är aktiverad (x2, x6, xA, xE i det första paret).
  • Okänd tillverkare: den falska MAC-adressen finns inte i tillverkarnas databaser, så den kan visas som ”Unknown vendor”.
  • Generiskt namn: bara ”iPhone”, eller det namn du gav enheten.

Om du administrerar ditt eget nätverk förklarar detta varför ”samma iPhone” visades med en annan MAC-adress för några år sedan.

När det kan vara besvärligt

Funktionen är bra för integriteten, men det finns situationer där den kan orsaka problem:

  • MAC-filter i routern: om din router endast tillåter godkända MAC-adresser måste du registrera den privata MAC-adressen för just det nätverket.
  • Föräldrakontroll per enhet: reglerna baserade på MAC-adresser slutar fungera om adressen ändras – även om iOS behåller samma privata MAC-adress per nätverk kan ett byte av hårdvara eller en ominstallation generera en ny.
  • Nätverk med inloggningssida: vissa hotell och flygplatser blir förvirrade och ber om registrering på nytt.
  • Identifiering i din inventering: om du registrerar enheter efter MAC-adress, anteckna den privata MAC-adressen för varje nätverk.

Så här visar du den och inaktiverar den per nätverk

  1. Öppna Inställningar → Wi-Fi.
  2. Tryck på ⓘ bredvid ditt nätverk.
  3. Där ser du ”Privat Wi-Fi-adress” med den MAC-adress som används i det nätverket, samt en knapp för att inaktivera den om du behöver.

Den inaktiveras per nätverk, inte globalt: hemma kan du inaktivera den för dina routerfilter och låta den vara aktiv på alla offentliga nätverk, vilket är där den verkligen ger skydd.

Slutsats

Den privata adressen är ett av de där tysta skydden som fungerar av sig själva: den minskar spårningen via MAC-adress utan att du behöver göra någonting. Ändra den bara om dina filter eller enhetskontroller är beroende av en stabil MAC-adress – och kom ihåg att du måste auktorisera enheten på nytt i routern efter att du har ändrat den.