Якщо ви сканували свою мережу за допомогою Net-Analyzer, то, мабуть, помітили щось дивне: ваш iPhone відображається з MAC-адресою, яка не починається зі звичних префіксів Apple і змінюється залежно від мережі. Це не помилка — це «Приватна адреса Wi-Fi», функція захисту приватності, яку Apple увімкнула за замовчуванням, починаючи з iOS 14.

Що таке MAC-адреса і чому її змінюють

MAC-адреса — це унікальний фізичний ідентифікатор мережевої карти кожного пристрою. Протягом багатьох років магазини, аеропорти та громадські мережі використовували її для відстеження вашого телефону між різними локаціями: вони знали, коли ви повертаєтеся, скільки часу ви там проводите, і могли зіставляти ці дані з іншими профілями.

Щоб припинити таке відстеження, iOS генерує окрему MAC-адресу для кожної мережі Wi-Fi. Удома у вас одна ідентичність, у кав’ярні — інша, і жодна з них не збігається з реальною MAC-адресою апаратного забезпечення. Маршрутизатори бачать єдиний пристрій у межах кожної мережі, але ніхто не може відстежувати вас під час переходу з однієї мережі в іншу.

Що ви побачите у мережевому сканері

За допомогою Net-Analyzer або будь-якого іншого сканера iPhone з приватною адресою ідентифікується так:

  • Випадкова MAC-адреса: зазвичай починається з байта з активованим бітом «local» (x2, x6, xA, xE у першій парі).
  • Невідомий виробник: фальшива MAC-адреса відсутня в базах даних виробників, тому може відображатися як «Unknown vendor».
  • Загальна назва: просто «iPhone» або назва, яку ви дали пристрою.

Якщо ви адмініструєте власну мережу, це пояснює, чому «той самий iPhone» кілька років тому відображався з іншою MAC-адресою.

Коли це може заважати

Ця функція корисна для конфіденційності, але є ситуації, коли вона створює проблеми:

  • MAC-фільтри маршрутизатора: якщо ваш маршрутизатор допускає лише авторизовані MAC-адреси, вам доведеться зареєструвати приватну MAC-адресу для цієї конкретної мережі.
  • Батьківський контроль за пристроєм: правила на основі MAC-адреси перестають діяти, якщо адреса змінюється — хоча iOS зберігає ту саму приватну MAC-адресу для мережі, заміна апаратного забезпечення або перевстановлення системи можуть призвести до її зміни.
  • Мережі з авторизаційним порталом: деякі готелі та аеропорти плутаються і вимагають повторної реєстрації.
  • Ідентифікація у вашому списку пристроїв: якщо ви ведете облік пристроїв за MAC-адресами, записуйте приватну MAC-адресу для кожної мережі.

Як переглянути та вимкнути за мережею

  1. Відкрийте «Налаштування» → «Wi-Fi».
  2. Натисніть ⓘ поруч із вашою мережею.
  3. Ви побачите «Приватну адресу Wi-Fi» з MAC-адресою, яку пристрій використовує в цій мережі, а також перемикач для її вимкнення, якщо це потрібно.

Вона вимикається для кожної мережі окремо, а не глобально: вдома ви можете вимкнути її для фільтрів вашого маршрутизатора, а залишити увімкненою у всіх публічних мережах, де вона дійсно забезпечує захист.

Висновок

Приватна адреса — це один із тих непомітних засобів захисту, які працюють самостійно: вона зменшує відстеження за MAC-адресою, і вам для цього не потрібно нічого робити. Змінюйте її лише в тому випадку, якщо ваші фільтри або налаштування для окремих пристроїв залежать від стабільної MAC-адреси — і пам’ятайте, що після її зміни вам доведеться повторно авторизувати пристрій на маршрутизаторі.