Simulador de aleatorización MAC
Simule cómo la rotación de direcciones MAC móviles en iOS, Android y Windows infla el recuento de dispositivos, agota los scopes de DHCP y distorsiona las analíticas de visitantes.
Simular el impacto de la rotación de MAC y la reconciliación de datos
1. Plantilla del recinto
Selecciona un perfil de referencia que coincida con las características de tu recinto.
Gran superficie física, alto ruido de sondeos transeúntes en pasillos adyacentes, tiempos de permanencia largos, alta tasa de retorno.
Sin la reconciliación de identidad multiseñal, los sensores de sondeo brutos registran 28,898 dispositivos, lo que distorsiona la afluencia real de 15,000 visitantes.
Restaure la visibilidad real de la afluencia con la correlación de identidad multiseñal de Purple
Purple elimina la distorsión de las direcciones MAC vinculando las sesiones de invitados a perfiles de usuario verificados (Passpoint, SMS, correo electrónico y redes sociales). Alcance una precisión analítica del 99,2 % sin exigir a los visitantes que desactiven la configuración de privacidad de sus móviles.
Cómo afecta la aleatorización de direcciones MAC a las redes inalámbricas y a las analíticas de recintos
Los sistemas operativos móviles modernos implementan la aleatorización de direcciones Media Access Control (MAC) para proteger la privacidad del usuario. En lugar de transmitir un identificador permanente grabado de fábrica (BIA) al buscar redes o conectarse a un SSID, los dispositivos móviles generan direcciones sintéticas administradas localmente (LAA).
Si bien esto protege la privacidad de ubicación del usuario frente a sniffers pasivos de RF, plantea importantes obstáculos técnicos y operativos para operadores de recintos, arquitectos de red y directores comerciales:
- Distorsión de afluencia y visitantes: Los receptores de sondas en bruto cuentan las MAC rotadas como personas físicas distintas. Las cifras diarias de visitantes únicos se pueden inflar entre un 30 % y un 250 %, mientras que las tasas de visitantes recurrentes medidas caen hasta un 70 %.
- Agotamiento de scopes de DHCP: Cada MAC sintética solicita una concesión DHCP independiente. En recintos de alto tráfico con temporizadores de concesión conservadores (como 24 horas), las subredes se quedan sin direcciones disponibles rápidamente, provocando tiempos de espera agotados en la conexión de los clientes.
- Reautenticación en el portal cautivo: Si un dispositivo rota su dirección MAC al volver a conectarse, los portales cautivos heredados no reconocen el dispositivo habitual y solicitan a los usuarios que pasen por pantallas de bienvenida redundantes.
Estructura de direcciones MAC IEEE 802 y detección de direcciones administradas localmente (LAA)
Bajo el estándar IEEE 802 EUI-48, una dirección MAC de 48 bits consta de 6 octetos. El primer octeto contiene dos bits de control críticos:
Bit 0 (I/G): Individual frente a grupo
El bit menos significativo del primer octeto. 0 designa una dirección Unicast (NIC de dispositivo único), mientras que 1 indica una trama Multicast o Broadcast.
Bit 1 (U/L): Universal frente a local
El segundo bit menos significativo. 0 indica una dirección administrada universalmente (OUI asignado por IEEE), mientras que 1 indica una dirección administrada localmente (LAA, sintética o aleatorizada).
En notación hexadecimal, siempre que el segundo carácter del primer octeto sea 2, 6, A o E (por ejemplo: 02:xx:xx, 06:xx:xx, 0A:xx:xx o 0E:xx:xx), se garantiza que la dirección es una dirección MAC privada aleatorizada.
Matriz comparativa de aleatorización MAC en sistemas operativos móviles
| Sistema operativo | Denominación de la función | Configuración predeterminada | Cadencia de rotación | Comportamiento de la sonda |
|---|---|---|---|---|
| Apple iOS 14 - 17 / iPadOS | Dirección WiFi privada | Habilitado de forma predeterminada por SSID | Fija por SSID; rota si se olvida la red o si permanece inactiva durante 6 semanas | LAA aleatorizada durante las solicitudes de sondeo previas a la asociación |
| Apple iOS 18+ / macOS Sequoia | Dirección WiFi rotativa | Ajuste opcional (habilitado en determinados perfiles de privacidad) | Rota diariamente (cada 24 horas) incluso en el mismo SSID | LAA aleatorizada en todos los sondeos no asociados y respuestas de beacon |
| Google Android 10 - 15 | Aleatorización de MAC | Habilitado de forma predeterminada por SSID | Persistente por SSID; configurable a no persistente por conexión | LAA aleatorizada para solicitudes de sondeo y escaneos de red |
| Microsoft Windows 10 / 11 | Direcciones de hardware aleatorias | Deshabilitado de forma predeterminada (activado por el usuario) | Diaria o persistente por perfil de red | BIA de fábrica universal a menos que se activen las direcciones de hardware aleatorias |
| Huawei HarmonyOS | Dirección MAC aleatoria | Habilitado de forma predeterminada por SSID | Fija por SSID con renovación periódica tras la reconexión | LAA aleatorizada en tramas de descubrimiento previas a la asociación |
Cómo Purple reconcilia las direcciones MAC rotadas y restaura la integridad de las analíticas
Purple elimina la distorsión analítica sin requerir que los visitantes desactiven la configuración de privacidad móvil. Al pasar de direcciones MAC de hardware volátiles a una correlación de identidad verificada, Purple ofrece una precisión de datos del 99.2 %+:
Los inicios de sesión de invitados a través de correo electrónico, SMS OTP, OAuth social o inicio de sesión único empresarial anclan las sesiones a un único perfil unificado, independientemente de los cambios de MAC de Capa 2.
Los perfiles Passpoint cifrados con 802.1X autentican automáticamente a los visitantes recurrentes en ubicaciones globales, omitiendo por completo las páginas de bienvenida del navegador.
Correlaciona tokens de navegador, propiedades deterministas del agente de usuario y firmas pasivas de señal RF para fusionar registros de visitantes duplicados en cronologías de afluencia reales.
Cómo simular el impacto de la aleatorización MAC en las analíticas de recintos y los scopes de DHCP
Instrucciones paso a paso para ingenieros de red y operadores de recintos para calcular la inflación de datos de afluencia y dimensionar pools de DHCP bajo rotación de MAC móvil.
Seleccionar el tipo de perfil del recinto
Elija una plantilla de recinto que se adapte a su presencia física (como tienda boutique, centro comercial, centro de transporte, estadio deportivo, complejo hotelero, campus sanitario o universidad).
Establecer el volumen real de visitantes y la frecuencia de retorno
Configure la afluencia diaria real de personas prevista y el porcentaje de la tasa base de retorno de visitantes según referencias de torniquetes, entradas o transacciones POS.
Configurar la adopción de direcciones privadas y los activadores de rotación
Ajuste el porcentaje de dispositivos móviles con la aleatorización MAC activada (normalmente entre el 80 % y el 90 %) y active la simulación de rotación de direcciones de iOS 18.
Inspeccionar la distorsión de datos, la carga de concesiones DHCP y las métricas de conciliación
Revise la inflación del recuento bruto de dispositivos, los tiempos de permanencia distorsionados, el dimensionamiento del prefijo de subred DHCP necesario y la precisión de la conciliación de identificadores múltiples de Purple.
Preguntas frecuentes sobre la aleatorización de direcciones MAC
¿Qué es la aleatorización de direcciones MAC y cómo funciona?
La aleatorización de direcciones MAC es una función de privacidad móvil introducida en iOS 14+, Android 10+ y Windows 10/11 en la que el sistema operativo del dispositivo genera una dirección de hardware sintética de Capa 2 de 48 bits (LAA) en lugar de transmitir su dirección física permanente de fábrica (BIA). Esto evita que los analizadores pasivos de WiFi y las redes de seguimiento de terceros monitoricen los desplazamientos físicos de una persona en distintas ubicaciones públicas.
¿Cómo se puede identificar una dirección MAC aleatoria a partir de sus octetos?
En el estándar IEEE 802, el segundo bit menos significativo del primer octeto es el bit Universal/Local (U/L). Cuando este bit está configurado en 1, la dirección es administrada localmente (LAA). En notación hexadecimal, esto significa que cualquier dirección MAC en la que el segundo carácter del primer octeto sea 2, 6, A o E (por ejemplo, x2:xx:xx, x6:xx:xx, xA:xx:xx o xE:xx:xx) es una dirección sintética o aleatoria.
¿Por qué la aleatorización de MAC causa el agotamiento del conjunto de direcciones DHCP en las redes de invitados?
Los servidores DHCP estándar asignan concesiones de direcciones IP basándose en la dirección MAC del hardware del cliente (Option 61 Client Identifier). Cuando los dispositivos móviles rotan las direcciones MAC o cuando dispositivos transeúntes de paso sondean la red, cada nueva MAC sintética reclama una concesión de IP dedicada. En recintos de mucho tráfico con tiempos de concesión de 24 horas, una subred /24 (254 direcciones) puede agotarse en cuestión de horas, impidiendo que nuevos visitantes se conecten.
¿Cómo distorsiona la rotación de MAC la analítica de visitantes, los tiempos de permanencia y las tasas de retorno?
Cuando un cliente habitual se conecta con una dirección MAC recién rotada, los sensores de sondeo brutos no pueden correlacionar la visita con sesiones anteriores. El cliente se registra como un visitante totalmente nuevo, lo que infla las cifras brutas de afluencia entre un 30 % y un 150 %, reduce las tasas calculadas de visitantes recurrentes hasta un 70 % y fragmenta las mediciones de tiempo de permanencia de varias horas en breves sesiones aisladas.
¿Cómo reconcilia Purple las direcciones MAC aleatorias sin vulnerar la privacidad?
Purple desacopla la identidad y la analítica de las volátiles direcciones MAC de hardware. Cuando un invitado se autentica mediante el inicio de sesión en el portal cautivo (correo electrónico, verificación por SMS, inicio de sesión social o perfil Passpoint 802.1X), Purple vincula la sesión a un perfil de visitante seguro. La correlación multifuente vuelve a asociar las sesiones de MAC rotadas con la identidad verificada, ofreciendo una precisión superior al 99,2 % en afluencia y visitantes recurrentes, respetando al mismo tiempo las normas de privacidad móvil.
¿Qué tiempo de concesión de DHCP deben configurar los ingenieros de red para el WiFi para invitados?
Para las redes WiFi para invitados en recintos, centros comerciales y nodos de transporte con una alta rotación de dispositivos móviles, Purple recomienda configurar duraciones de concesión DHCP de entre 30 minutos y 2 horas (de 1800 a 7200 segundos), combinadas con una subred de tamaño suficiente (como /22 o /20). Esto permite que las concesiones inactivas de dispositivos transeúntes de paso expiren rápidamente, evitando el agotamiento del conjunto de direcciones de la subred.
Herramientas relacionadas de diagnóstico de red y WiFi
¿La rotación de MAC está distorsionando sus datos de visitantes?
La rotación de direcciones en iOS y Android puede inflar las métricas brutas de afluencia y agotar los pools de DHCP. Purple reconcilia las señales de los invitados mediante la correlación de identidad multifuente, restaurando la integridad de las analíticas.
Book a 20-min demoNetforge Network Multi-Tool
Run offline network health checks, path analysis, and latency diagnostic scans directly from your desktop.
Download Multi-Tool