Simulador de aleatorización de MAC
Simule cómo la rotación de direcciones MAC móviles en iOS, Android y Windows infla el recuento de dispositivos, agota los ámbitos DHCP y distorsiona la analítica de visitantes.
Simule el impacto de la rotación de MAC y la reconciliación de datos
1. Plantilla de dimensión de ubicación
Seleccione un perfil de referencia que coincida con las dimensiones de su ubicación.
Gran superficie física, elevado ruido de sondas por transeúntes de pasillos adyacentes, estancias prolongadas, alta tasa de retorno.
Sin la reconciliación de identidad multiseñal, los sensores de sonda brutos registran 28,898 dispositivos, lo que distorsiona su afluencia real de 15,000 visitantes.
Restaure la visibilidad real de la afluencia con la correlación de identidad multiseñal de Purple
Purple elimina la distorsión de las direcciones MAC vinculando las sesiones de los invitados a perfiles de usuario verificados (Passpoint, SMS, correo electrónico e inicio de sesión social). Consiga una precisión analítica del 99,2 % sin necesidad de que los visitantes desactiven los ajustes de privacidad de sus móviles.
Cómo afecta la aleatorización de direcciones MAC a las redes inalámbricas y la analítica de recintos
Los sistemas operativos móviles modernos implementan la aleatorización de direcciones Media Access Control (MAC) para proteger la privacidad del usuario. En lugar de transmitir un identificador permanente grabado de fábrica (BIA) al buscar redes o conectarse a un SSID, los dispositivos móviles generan direcciones sintéticas administradas localmente (LAA).
Aunque esto protege la privacidad de ubicación de los usuarios frente a analizadores pasivos de RF, plantea importantes obstáculos técnicos y operativos para los operadores de recintos, arquitectos de red y responsables comerciales:
- Distorsión de afluencia y visitantes: Los receptores de sondas brutas cuentan las MAC rotadas como personas físicas distintas. Las cifras diarias de visitantes únicos se pueden inflar entre un 30 % y un 250 %, mientras que la tasa medida de visitantes recurrentes disminuye hasta un 70 %.
- Agotamiento de ámbitos DHCP: Cada MAC sintética solicita una concesión DHCP independiente. En recintos de alto tráfico con tiempos de concesión conservadores (como 24 horas), las subredes se quedan rápidamente sin direcciones disponibles, lo que provoca tiempos de espera en las conexiones de los clientes.
- Reautenticación en el portal cautivo: Si un dispositivo rota su dirección MAC al volver a conectarse, los portales cautivos heredados no reconocen el dispositivo que regresa y vuelven a solicitar al usuario que pase por pantallas de bienvenida redundantes.
Estructura de direcciones MAC IEEE 802 y detección de direcciones administradas localmente (LAA)
Según el estándar IEEE 802 EUI-48, una dirección MAC de 48 bits consta de 6 octetos. El primer octeto contiene dos bits de control fundamentales:
Bit 0 (I/G): Individual frente a grupo
El bit menos significativo del primer octeto. 0 designa una dirección Unicast (NIC de un solo dispositivo), mientras que 1 indica una trama Multicast o Broadcast.
Bit 1 (U/L): Universal frente a local
El segundo bit menos significativo. 0 indica una dirección administrada universalmente (OUI asignada por IEEE), mientras que 1 indica una dirección administrada localmente (LAA, sintética o aleatorizada).
En notación hexadecimal, siempre que el segundo carácter del primer octeto sea 2, 6, A o E (por ejemplo: 02:xx:xx, 06:xx:xx, 0A:xx:xx o 0E:xx:xx), se garantiza que la dirección es una dirección MAC privada aleatorizada.
Matriz comparativa de aleatorización de MAC en sistemas operativos móviles
| Sistema operativo | Denominación de la función | Configuración predeterminada | Cadencia de rotación | Comportamiento del sondeo |
|---|---|---|---|---|
| Apple iOS 14 - 17 / iPadOS | Dirección WiFi privada | Activado por defecto por SSID | Fija por SSID; rota si se olvida la red o si permanece inactiva durante 6 semanas | LAA aleatorizada durante las solicitudes de sondeo previas a la asociación |
| Apple iOS 18+ / macOS Sequoia | Dirección WiFi rotativa | Interruptor opcional (activado en ciertos perfiles de privacidad) | Rota diariamente (cada 24 horas) incluso en el mismo SSID | LAA aleatorizada en todas las solicitudes de sondeo no asociadas y respuestas beacon |
| Google Android 10 - 15 | Aleatorización de dirección MAC | Activado por defecto por SSID | Persistente por SSID; configurable a no persistente por conexión | LAA aleatorizada para solicitudes de sondeo y escaneos de red |
| Microsoft Windows 10 / 11 | Direcciones de hardware aleatorias | Desactivado por defecto (activado por el usuario) | Diaria o persistente por perfil de red | BIA de fábrica universal a menos que se activen las direcciones de hardware aleatorias |
| Huawei HarmonyOS | Dirección MAC aleatoria | Activado por defecto por SSID | Fija por SSID con renovación periódica al reconectarse | LAA aleatorizada en tramas de descubrimiento previas a la asociación |
Cómo reconcilia Purple las direcciones MAC rotadas y restaura la integridad de la analítica
Purple elimina la distorsión de la analítica sin necesidad de que los visitantes desactiven los ajustes de privacidad de sus móviles. Al pasar de direcciones MAC de hardware volátiles a una correlación de identidad verificada, Purple ofrece una precisión de datos superior al 99,2 %:
Los inicios de sesión de invitados mediante correo electrónico, OTP por SMS, OAuth social o inicio de sesión único empresarial anclan las sesiones a un único perfil unificado, independientemente de los cambios de MAC de Layer 2.
Los perfiles Passpoint 802.1X cifrados autentican automáticamente a los visitantes habituales en ubicaciones de todo el mundo, omitiendo por completo las páginas de bienvenida del navegador.
Correlaciona tokens de navegador, propiedades deterministas de user agent y firmas pasivas de señal RF para fusionar registros duplicados de visitantes en líneas de tiempo de afluencia reales.
Cómo simular el impacto de la aleatorización de MAC en la analítica de recintos y ámbitos DHCP
Instrucciones paso a paso para ingenieros de red y operadores de recintos para calcular la inflación de datos de afluencia y dimensionar pools de DHCP con rotación de MAC móvil.
Seleccionar el tipo de perfil de recinto
Elija una plantilla de recinto que coincida con su presencia física (como comercio minorista boutique, centro comercial, centro de transporte, estadio deportivo, complejo hotelero, campus sanitario o universidad).
Establecer el volumen real de visitantes y la frecuencia de retorno
Configure la afluencia diaria real prevista y el porcentaje base de la tasa de retorno de visitantes a partir de referencias de torniquetes, entradas o transacciones POS.
Configurar la adopción de direcciones privadas y los activadores de rotación
Ajuste el porcentaje de dispositivos móviles con la aleatorización MAC habilitada (normalmente del 80 % al 90 %) y active la simulación de rotación de direcciones de iOS 18.
Inspeccionar la distorsión de datos, la saturación de concesiones DHCP y las métricas de conciliación
Revise la inflación del recuento bruto de dispositivos, los tiempos de permanencia distorsionados, el tamaño del prefijo de subred DHCP necesario y la precisión de conciliación multiidentificador de Purple.
Preguntas frecuentes sobre la aleatorización de direcciones MAC
¿Qué es la aleatorización de direcciones MAC y cómo funciona?
La aleatorización de direcciones MAC es una función de privacidad móvil introducida en iOS 14+, Android 10+ y Windows 10/11 en la que el sistema operativo del dispositivo genera una dirección de hardware sintética de Capa 2 de 48 bits (LAA) en lugar de transmitir su dirección grabada de fábrica (BIA). Esto evita que los rastreadores pasivos de WiFi y las redes de seguimiento de terceros monitoricen los desplazamientos físicos de una persona entre distintas ubicaciones públicas.
¿Cómo se puede identificar una dirección MAC aleatorizada a partir de sus octetos?
En el estándar IEEE 802, el segundo bit menos significativo del primer octeto es el bit Universal/Local (U/L). Cuando este bit se establece en 1, la dirección es de administración local (LAA). En notación hexadecimal, esto significa que cualquier dirección MAC en la que el segundo carácter del primer octeto sea 2, 6, A o E (por ejemplo, x2:xx:xx, x6:xx:xx, xA:xx:xx o xE:xx:xx) es una dirección sintética o aleatorizada.
¿Por qué la aleatorización de MAC provoca el agotamiento del conjunto de direcciones DHCP en las redes de invitados?
Los servidores DHCP estándar asignan concesiones de direcciones IP en función de la dirección MAC de hardware del cliente (Option 61 Client Identifier). Cuando los dispositivos móviles rotan las direcciones MAC o cuando dispositivos transeúntes sondean la red brevemente, cada nueva MAC sintética reclama una concesión IP dedicada. En recintos de alto tráfico con tiempos de concesión de 24 horas, una subred /24 (254 direcciones) puede agotarse en cuestión de horas, lo que impide que se conecten nuevos visitantes.
¿Cómo distorsiona la rotación de MAC la analítica de visitantes, los tiempos de permanencia y las tasas de retorno?
Cuando un cliente habitual se conecta con una dirección MAC que acaba de rotar, los sensores de sondeos sin procesar no pueden correlacionar la visita con sesiones anteriores. El cliente se registra como un visitante totalmente nuevo, lo que infla los recuentos brutos de afluencia entre un 30 % y un 150 %, reduce las tasas calculadas de visitantes recurrentes hasta en un 70 % y fragmenta las mediciones de tiempos de permanencia de varias horas en breves sesiones aisladas.
¿Cómo reconcilia Purple las direcciones MAC aleatorizadas sin vulnerar la privacidad?
Purple desacopla la identidad y la analítica de las volátiles direcciones MAC de hardware. Cuando un invitado se autentica mediante el inicio de sesión del portal cautivo (correo electrónico, verificación por SMS, redes sociales o perfil Passpoint 802.1X), Purple vincula la sesión a un perfil de visitante seguro. La correlación multifuente vuelve a unificar las sesiones con MAC rotadas a la identidad verificada, ofreciendo una precisión de más del 99,2 % en afluencia y visitantes recurrentes, al tiempo que respeta los estándares de privacidad móvil.
¿Qué tiempo de concesión de DHCP deben configurar los ingenieros de red para el WiFi para invitados?
Para redes de WiFi para invitados en recintos, centros comerciales y nodos de transporte con una alta rotación de dispositivos móviles, Purple recomienda configurar duraciones de concesión DHCP de entre 30 minutos y 2 horas (de 1800 a 7200 segundos), combinadas con una subred de tamaño suficiente (como /22 o /20). Esto permite que las concesiones inactivas de dispositivos transeúntes caduquen rápidamente, evitando el agotamiento del conjunto de direcciones de la subred.
Herramientas de diagnóstico de red y WiFi relacionadas
¿La rotación de MAC está distorsionando sus datos de visitantes?
La rotación de direcciones en iOS y Android puede inflar las métricas brutas de afluencia y agotar los pools de DHCP. Purple reconcilia las señales de los invitados mediante correlación de identidad de múltiples fuentes, restaurando la integridad de la analítica.
Book a 20-min demoNetforge Network Multi-Tool
Run offline network health checks, path analysis, and latency diagnostic scans directly from your desktop.
Download Multi-Tool