Simulateur de randomisation MAC
Simulez la façon dont la rotation des adresses MAC mobiles sur iOS, Android et Windows gonfle le nombre d'équipements, épuise les étendues DHCP et fausse l'analyse des visiteurs.
Simuler l'impact de la rotation MAC et la réconciliation des données
1. Modèle d'empreinte du site
Sélectionnez un profil de référence correspondant à l'empreinte de votre site.
Grande empreinte physique, bruit de détection de passage élevé depuis les allées adjacentes, temps de présence longs, taux de retour élevé.
Sans réconciliation d'identité multi-signal, les capteurs bruts enregistrent 28,898 appareils, ce qui fausse votre fréquentation réelle de 15,000 visiteurs.
Restaurez la visibilité réelle de la fréquentation grâce à la corrélation d'identité multi-signal de Purple
Purple élimine la distorsion liée aux adresses MAC en associant les sessions invités à des profils d'utilisateurs vérifiés (Passpoint, SMS, e-mail et connexion via les réseaux sociaux). Obtenez une précision d'analyse de 99,2% sans demander aux visiteurs de désactiver les paramètres de confidentialité de leur mobile.
Comment la randomisation des adresses MAC impacte les réseaux sans fil et l'analyse de fréquentation des sites
Les systèmes d'exploitation mobiles modernes mettent en œuvre la randomisation des adresses MAC (Media Access Control) pour protéger la vie privée des utilisateurs. Plutôt que de diffuser un identifiant permanent gravé en usine (BIA) lors de la recherche de réseaux ou de la connexion à un SSID, les équipements mobiles génèrent des adresses synthétiques administrées localement (LAA).
Bien que cela protège la confidentialité de la géolocalisation des utilisateurs contre les sniffers RF passifs, cela présente des obstacles techniques et opérationnels majeurs pour les exploitants de sites, les architectes réseau et les directeurs commerciaux :
- Distorsion de la fréquentation et des visiteurs : Les écoutes passives brutes de requêtes de sondage comptent les adresses MAC ayant subi une rotation comme des personnes physiques distinctes. Les chiffres quotidiens de visiteurs uniques peuvent être gonflés de 30 % à 250 %, tandis que les taux de fidélisation mesurés chutent jusqu'à 70 %.
- Épuisement des étendues DHCP : Chaque adresse MAC synthétique demande un bail DHCP distinct. Dans les sites à fort trafic avec des durées de bail conservatrices (comme 24 heures), les sous-réseaux se retrouvent rapidement à court d'adresses disponibles, entraînant des délais d'attente dépassés lors de la connexion des clients.
- Réauthentification sur le portail captif : Si un équipement change d'adresse MAC lors de sa reconnexion, les portails captifs hérités ne parviennent pas à reconnaître l'équipement habituel et affichent de nouveau des pages d'accueil superflues.
Structure d'adresse MAC IEEE 802 et détection des adresses administrées localement (LAA)
Selon la norme IEEE 802 EUI-48, une adresse MAC de 48 bits se compose de 6 octets. Le premier octet contient deux bits de contrôle critiques :
Bit 0 (I/G) : Individuel vs Groupe
Le bit le moins significatif du premier octet. 0 désigne une adresse Unicast (carte réseau d'un seul équipement), tandis que 1 indique une trame Multicast ou Broadcast.
Bit 1 (U/L) : Universel vs Local
Le deuxième bit le moins significatif. 0 indique une adresse administrée universellement (OUI attribué par l'IEEE), tandis que 1 indique une adresse administrée localement (LAA, synthétique ou randomisée).
En notation hexadécimale, lorsque le deuxième caractère du premier octet est 2, 6, A ou E (par exemple : 02:xx:xx, 06:xx:xx, 0A:xx:xx ou 0E:xx:xx), l'adresse est garantie comme étant une adresse MAC privée randomisée.
Matrice comparative de la randomisation MAC selon les systèmes d'exploitation mobiles
| Système d'exploitation | Désignation de la fonctionnalité | Configuration par défaut | Fréquence de rotation | Comportement des requêtes de sondage |
|---|---|---|---|---|
| Apple iOS 14 - 17 / iPadOS | Adresse WiFi privée | Activé par défaut par SSID | Fixe par SSID ; change si le réseau est oublié ou inactif pendant 6 semaines | LAA aléatoire pendant les requêtes de sonde de pré-association |
| Apple iOS 18+ / macOS Sequoia | Adresse WiFi rotative | Optionnel (activé dans certains profils de confidentialité) | Change quotidiennement (toutes les 24 heures) même sur le même SSID | LAA aléatoire sur toutes les sondes non associées et les réponses beacon |
| Google Android 10 - 15 | Randomisation MAC | Activé par défaut par SSID | Persistant par SSID ; configurable en non-persistant par connexion | LAA aléatoire pour les requêtes de sonde et les balayages réseau |
| Microsoft Windows 10 / 11 | Adresses matérielles aléatoires | Désactivé par défaut (activé par l'utilisateur) | Quotidien ou persistant par profil réseau | BIA d'usine universelle sauf si les adresses matérielles aléatoires sont activées |
| Huawei HarmonyOS | Adresse MAC aléatoire | Activé par défaut par SSID | Fixe par SSID avec renouvellement périodique à la reconnexion | LAA aléatoire sur l'ensemble des trames de découverte de pré-association |
Comment Purple réconcilie les adresses MAC modifiées et restaure l'intégrité des analyses
Purple élimine la distorsion des analyses sans obliger les visiteurs à désactiver leurs paramètres de confidentialité mobiles. En passant d'adresses MAC matérielles volatiles à une corrélation d'identités vérifiées, Purple offre une précision des données supérieure à 99,2 % :
Les connexions invités par e-mail, SMS OTP, OAuth social ou single sign-on d'entreprise ancrent les sessions sur un profil unique et unifié, indépendamment des changements d'adresse MAC Layer 2.
Les profils Passpoint 802.1X chiffrés authentifient automatiquement les visiteurs récurrents sur l'ensemble de vos sites dans le monde, en contournant totalement les pages d'accueil du navigateur.
Corrèle les jetons de navigateur, les propriétés déterministes du user agent et les signatures de signal RF passif pour fusionner les doublons de visiteurs au sein d'historiques de fréquentation réels.
Comment simuler l'impact de la randomisation MAC sur l'analyse de fréquentation des sites et les étendues DHCP
Instructions étape par étape destinées aux ingénieurs réseau et aux exploitants de sites pour calculer l'inflation des données de fréquentation et dimensionner les pools DHCP face à la rotation MAC mobile.
Sélectionner le type de profil d'établissement
Choisissez un modèle d'établissement correspondant à votre empreinte physique (tel que Commerce de détail, Centre commercial, Hub de transport, Stade sportif, Complexe hôtelier, Campus de santé ou Université).
Définir le volume réel de visiteurs et la fréquence de retour
Configurez la fréquentation quotidienne réelle attendue et le taux de retour de référence des visiteurs sur la base d'indicateurs issus de tourniquets, de la billetterie ou des transactions POS.
Configurer l'adoption des adresses privées et les déclencheurs de rotation
Ajustez le pourcentage d'appareils mobiles avec la randomisation MAC activée (généralement 80 % à 90 %) et basculez la simulation de rotation d'adresses iOS 18.
Inspecter la distorsion des données, la charge des baux DHCP et les métriques de réconciliation
Examinez l'inflation du nombre brut d'appareils, la distorsion des temps de présence, le dimensionnement requis des préfixes de sous-réseau DHCP et la précision de la réconciliation multi-identifiants de Purple.
Foire aux questions sur la randomisation des adresses MAC
Qu'est-ce que la randomisation de l'adresse MAC et comment fonctionne-t-elle ?
La randomisation de l'adresse MAC est une fonctionnalité de confidentialité mobile introduite dans iOS 14+, Android 10+ et Windows 10/11, dans laquelle le système d'exploitation de l'appareil génère une adresse matérielle synthétique de couche 2 de 48 bits (LAA) au lieu de transmettre son adresse physique d'usine (BIA). Cela empêche les renifleurs WiFi passifs et les réseaux de suivi tiers de surveiller les déplacements physiques d'une personne dans différents lieux publics.
Comment identifier une adresse MAC randomisée à partir de ses octets ?
Dans la norme IEEE 802, le deuxième bit le moins significatif du premier octet est le bit Universel/Local (U/L). Lorsque ce bit est défini sur 1, l'adresse est administrée localement (LAA). En notation hexadécimale, cela signifie que toute adresse MAC dont le deuxième caractère du premier octet est 2, 6, A ou E (par exemple x2:xx:xx, x6:xx:xx, xA:xx:xx ou xE:xx:xx) est une adresse synthétique ou randomisée.
Pourquoi la randomisation des adresses MAC provoque-t-elle l'épuisement de la plage DHCP sur les réseaux invités ?
Les serveurs DHCP standards attribuent des baux d'adresses IP en fonction de l'adresse MAC matérielle du client (identifiant client Option 61). Lorsque les appareils mobiles alternent les adresses MAC ou lorsque des appareils de passage sondent le réseau, chaque nouvelle adresse MAC synthétique réclame un bail IP dédié. Dans les lieux à fort trafic avec des durées de bail de 24 heures, un sous-réseau /24 (254 adresses) peut s'épuiser en quelques heures, empêchant les nouveaux visiteurs de se connecter.
Comment la rotation des adresses MAC fausse-t-elle l'analyse des visiteurs, les temps de présence et les taux de fidélité ?
Lorsqu'un client régulier se connecte avec une adresse MAC récemment modifiée, les capteurs de sondage bruts ne peuvent pas associer la visite aux sessions précédentes. Le client est enregistré comme un tout nouveau visiteur, ce qui gonfle le nombre de visites brutes de 30 % à 150 %, réduit les taux calculés de visiteurs récurrents jusqu'à 70 % et fragmente la mesure des temps de présence de plusieurs heures en de courtes sessions séparées.
Comment Purple réconcilie-t-il les adresses MAC randomisées sans violer la confidentialité ?
Purple dissocie l'identité et les analyses des adresses MAC matérielles volatiles. Lorsqu'un invité s'authentifie via la connexion au portail captif (e-mail, vérification SMS, connexion via un réseau social ou profil Passpoint 802.1X), Purple associe la session à un profil de visiteur sécurisé. La corrélation multisource rattache les sessions à adresses MAC modifiées à l'identité vérifiée, garantissant une précision de plus de 99,2 % sur le nombre de visites et les visiteurs récurrents, tout en respectant les normes de confidentialité mobile.
Quelle durée de bail DHCP les ingénieurs réseau doivent-ils configurer pour le WiFi invité ?
Pour les réseaux WiFi invités dans les établissements, les centres commerciaux et les hubs de transport à forte rotation d'appareils mobiles, Purple recommande de définir une durée de bail DHCP comprise entre 30 minutes et 2 heures (1800 à 7200 secondes), combinée à un sous-réseau de taille suffisante (tel que /22 ou /20). Cela permet aux baux inactifs des appareils de passage d'expirer rapidement, évitant ainsi l'épuisement de la plage du sous-réseau.
Outils de diagnostic réseau et WiFi associés
La rotation MAC fausse-t-elle vos données de fréquentation ?
La rotation d'adresses sur iOS et Android peut gonfler les métriques brutes de fréquentation et épuiser les pools DHCP. Purple réconcilie les signaux des visiteurs grâce à la corrélation d'identités multisource, restaurant ainsi l'intégrité de vos analyses.
Book a 20-min demoNetforge Network Multi-Tool
Run offline network health checks, path analysis, and latency diagnostic scans directly from your desktop.
Download Multi-Tool