Simulador de randomização de MAC
Simule como a rotação de endereços MAC móveis no iOS, Android e Windows inflaciona a contagem de dispositivos, esgota escopos DHCP e distorce as análises de visitantes.
Simule o impacto da rotação de MAC e a reconciliação de dados
1. Modelo de perfil do local
Selecione um perfil de referência correspondente às dimensões do seu local.
Grande área física, elevado ruído de sondagem de transeuntes em corredores adjacentes, tempos de permanência longos, taxa de retorno elevada.
Sem a reconciliação de identidade multissinal, os sensores de sondagem brutos registam 28,898 dispositivos, distorcendo o seu fluxo real de 15,000 visitantes.
Restaure a visibilidade real do fluxo de visitantes com a correlação de identidade de múltiplos sinais da Purple
A Purple elimina a distorção de endereços MAC vinculando as sessões dos visitantes a perfis de usuário verificados (Passpoint, SMS, e-mail e login social). Alcance 99,2% de precisão analítica sem exigir que os visitantes desativem as configurações de privacidade do celular.
Como a randomização de endereços MAC afeta redes sem fio e análises de locais
Sistemas operacionais móveis modernos implementam a randomização de endereços Media Access Control (MAC) para proteger a privacidade dos usuários. Em vez de transmitir um identificador permanente gravado de fábrica (BIA) ao buscar redes ou se conectar a um SSID, os dispositivos móveis geram endereços sintéticos administrados localmente (LAA).
Embora isso proteja a privacidade de localização do usuário contra sniffers RF passivos, apresenta desafios técnicos e operacionais significativos para operadores de locais, arquitetos de rede e gestores comerciais:
- Distorção de tráfego e visitantes: Os ouvintes de sondagem brutos contam MACs rotacionados como pessoas físicas distintas. Os números diários de visitantes únicos podem ser inflacionados entre 30% e 250%, enquanto as taxas medidas de visitantes recorrentes caem até 70%.
- Esgotamento do escopo DHCP: Cada MAC sintético solicita uma concessão de DHCP separada. Em locais de alto tráfego com tempos de concessão conservadores (como 24 horas), as sub-redes ficam sem endereços disponíveis rapidamente, resultando em estouro do tempo de conexão do cliente.
- Reautenticação no portal cativo: Se um dispositivo rotacionar seu endereço MAC ao se reconectar, portais cativos legados não reconhecem o dispositivo que retorna e exigem que os usuários passem por telas de boas-vindas redundantes.
Estrutura de endereço MAC IEEE 802 e detecção de Endereço Administrado Localmente (LAA)
De acordo com o padrão IEEE 802 EUI-48, um endereço MAC de 48 bits consiste em 6 octetos. O primeiro octeto contém dois bits de controle críticos:
Bit 0 (I/G): Individual vs. Grupo
O bit menos significativo do primeiro octeto. 0 designa um endereço Unicast (NIC de dispositivo único), enquanto 1 indica um quadro Multicast ou Broadcast.
Bit 1 (U/L): Universal vs. Local
O segundo bit menos significativo. 0 indica um Endereço Administrado Universalmente (OUI atribuído pelo IEEE), enquanto 1 indica um Endereço Administrado Localmente (LAA, sintético ou randomizado).
Na notação hexadecimal, sempre que o segundo caractere do primeiro octeto for 2, 6, A ou E (por exemplo: 02:xx:xx, 06:xx:xx, 0A:xx:xx ou 0E:xx:xx), o endereço é garantidamente um endereço MAC privado randomizado.
Matriz de comparação de randomização de MAC em sistemas operacionais móveis
| Sistema operacional | Designação do recurso | Configuração padrão | Cadência de rotação | Comportamento de sondagem |
|---|---|---|---|---|
| Apple iOS 14 - 17 / iPadOS | Endereço WiFi privado | Ativado por padrão por SSID | Fixo por SSID; rotaciona se a rede for esquecida ou ficar inativa por 6 semanas | LAA randomizado durante solicitações de probe pré-associação |
| Apple iOS 18+ / macOS Sequoia | Endereço WiFi rotativo | Opção alternável (ativada em determinados perfis de privacidade) | Rotaciona diariamente (a cada 24 horas), mesmo no mesmo SSID | LAA randomizado em todas as probes não associadas e respostas de beacon |
| Google Android 10 - 15 | Randomização de MAC | Ativado por padrão por SSID | Persistente por SSID; configurável para não persistente por conexão | LAA randomizado para solicitações de probe e varreduras de rede |
| Microsoft Windows 10 / 11 | Endereços de hardware aleatórios | Desativado por padrão (ativado pelo usuário) | Diário ou persistente por perfil de rede | BIA de fábrica universal, a menos que os endereços de hardware aleatórios estejam ativados |
| Huawei HarmonyOS | Endereço MAC aleatório | Ativado por padrão por SSID | Fixo por SSID com renovação periódica após reconexão | LAA randomizado em quadros de descoberta pré-associação |
Como a Purple reconcilia endereços MAC rotacionados e restaura a integridade das análises
A Purple elimina a distorção nas análises sem exigir que os visitantes desativem as configurações de privacidade móvel. Ao migrar de endereços MAC de hardware voláteis para a correlação de identidade verificada, a Purple oferece mais de 99,2% de precisão nos dados:
Os logins de visitantes por e-mail, OTP via SMS, OAuth social ou single sign-on empresarial ancoram as sessões a um perfil único e unificado, independentemente de alterações de MAC de Camada 2.
Perfis Passpoint 802.1X criptografados autenticam visitantes recorrentes automaticamente em locais globais, ignorando completamente as páginas splash do navegador.
Correlaciona tokens do navegador, propriedades determinísticas de user agent e assinaturas de sinal RF passivo para mesclar registros duplicados de visitantes em linhas do tempo reais de fluxo de pessoas.
Como simular o impacto da randomização de MAC nas análises de locais e nos escopos DHCP
Instruções passo a passo para engenheiros de rede e operadores de locais calcularem a inflação de dados de tráfego de visitantes e dimensionarem escopos DHCP sob rotação de MAC móvel.
Selecione o tipo de perfil do local
Escolha um modelo de local correspondente à sua presença física (como Retalho Especializado, Centro Comercial, Interface de Transportes, Estádio Desportivo, Resort Hoteleiro, Campus de Saúde ou Universidade).
Defina o volume real de visitantes e a frequência de regresso
Configure o fluxo diário real de pessoas esperado e a percentagem da taxa base de regresso de visitantes com base em referenciais de torniquetes, bilhetes ou transações POS.
Configure a adoção de endereços privados e os gatilhos de rotação
Ajuste a percentagem de dispositivos móveis com aleatorização de MAC ativada (normalmente entre 80% e 90%) e alterne a simulação de rotação de endereços do iOS 18.
Inspecione a distorção de dados, a sobrecarga de concessão DHCP e as métricas de reconciliação
Analise a inflação da contagem bruta de dispositivos, os tempos de permanência distorcidos, o dimensionamento necessário do prefixo de sub-rede DHCP e a precisão da reconciliação de múltiplos identificadores do Purple.
Perguntas frequentes sobre randomização de endereço MAC
O que é a aleatorização de endereços MAC e como funciona?
A aleatorização de endereços MAC é um recurso de privacidade móvel introduzido no iOS 14+, Android 10+ e Windows 10/11, no qual o sistema operativo do dispositivo gera um endereço de hardware sintético de 48 bits na Camada 2 (LAA) em vez de transmitir o seu endereço gravado de fábrica (BIA). Isto impede que sniffers de WiFi passivos e redes de rastreamento de terceiros monitorizem os movimentos físicos de uma pessoa em diferentes locais públicos.
Como se pode identificar um endereço MAC aleatório através dos seus octetos?
No padrão IEEE 802, o segundo bit menos significativo do primeiro octeto é o bit Universal/Local (U/L). Quando este bit está definido como 1, o endereço é Administrado Localmente (LAA). Em notação hexadecimal, isto significa que qualquer endereço MAC em que o segundo caráter do primeiro octeto seja 2, 6, A ou E (por exemplo, x2:xx:xx, x6:xx:xx, xA:xx:xx ou xE:xx:xx) é um endereço sintético ou aleatório.
Por que razão a aleatorização de MAC causa o esgotamento do pool DHCP em redes para visitantes?
Os servidores DHCP padrão atribuem concessões de endereço IP com base no endereço MAC de hardware do cliente (Option 61 Client Identifier). Quando os dispositivos móveis alternam endereços MAC ou quando dispositivos de passagem rápida sondam a rede, cada novo MAC sintético reclama uma concessão de IP dedicada. Em locais de tráfego elevado com tempos de concessão de 24 horas, uma sub-rede /24 (254 endereços) pode esgotar em poucas horas, impedindo novos visitantes de se ligarem.
De que forma a rotação de MAC distorce as análises de visitantes, os tempos de permanência e as taxas de regresso?
Quando um cliente recorrente se liga com um endereço MAC recém-alterado, os sensores de sondagem brutos não conseguem correlacionar a visita com sessões anteriores. O cliente é registado como um visitante totalmente novo, inflacionando a contagem de tráfego pedonal bruto entre 30% e 150%, reduzindo as taxas calculadas de visitantes recorrentes em até 70% e fragmentando medições de tempo de permanência de várias horas em breves sessões isoladas.
Como é que a Purple reconcilia endereços MAC aleatórios sem violar a privacidade?
A Purple desassocia a identidade e as análises dos endereços MAC de hardware voláteis. Quando um visitante se autentica através do login no portal cativo (e-mail, verificação por SMS, login social ou perfil Passpoint 802.1X), a Purple liga a sessão a um perfil de visitante seguro. A correlação de múltiplas fontes associa as sessões de MAC alternados de volta à identidade verificada, oferecendo uma precisão superior a 99,2% no tráfego pedonal e nos visitantes recorrentes, respeitando simultaneamente os padrões de privacidade móvel.
Que tempo de concessão DHCP devem os engenheiros de rede configurar para o WiFi para visitantes?
Para redes de WiFi para visitantes em edifícios, centros comerciais e interfaces de transporte com elevada rotatividade de dispositivos móveis, a Purple recomenda definir durações de concessão DHCP entre 30 minutos e 2 horas (1800 a 7200 segundos), combinadas com uma sub-rede de dimensão suficiente (como /22 ou /20). Isto permite que as concessões inativas de dispositivos de passagem expirem rapidamente, evitando o esgotamento do pool da sub-rede.
Ferramentas de diagnóstico de rede e WiFi relacionadas
A rotação de MAC está distorcendo seus dados de visitantes?
A rotação de endereços no iOS e Android pode inflacionar métricas brutas de tráfego de visitantes e esgotar pools DHCP. A Purple reconcilia os sinais dos visitantes por meio de correlação de identidade de várias fontes, restaurando a integridade das análises.
Book a 20-min demoNetforge Network Multi-Tool
Run offline network health checks, path analysis, and latency diagnostic scans directly from your desktop.
Download Multi-Tool