Simulador de aleatorização de MAC
Simule como a rotação de endereços MAC móveis no iOS, Android e Windows inflaciona a contagem de dispositivos, esgota escopos DHCP e distorce as análises de visitantes.
Simular o impacto da rotação de MAC e a reconciliação de dados
1. Modelo de dimensão do local
Selecione um perfil de referência correspondente à dimensão do seu local.
Grande dimensão física, elevado ruído de sondagem de transeuntes em corredores adjacentes, longos tempos de permanência, taxa de regresso elevada.
Sem a reconciliação de identidade multi-sinal, os sensores de sondagem brutos registam 28,898 dispositivos, distorcendo a sua afluência real de 15,000 visitantes.
Restaure a visibilidade real do tráfego pedonal com a correlação de identidade multissinal da Purple
A Purple elimina a distorção do endereço MAC associando as sessões de visitantes a perfis de utilizador verificados (Passpoint, SMS, e-mail e início de sessão com redes sociais). Alcance 99,2% de precisão analítica sem exigir que os visitantes desativem as definições de privacidade do telemóvel.
Como a aleatorização de endereços MAC impacta redes sem fios e análises do local
Os sistemas operativos móveis modernos implementam a aleatorização de endereços Media Access Control (MAC) para proteger a privacidade dos utilizadores. Em vez de transmitirem um identificador permanente gravado de fábrica (BIA) ao procurar redes ou ao ligarem-se a um SSID, os dispositivos móveis geram endereços sintéticos administrados localmente (LAA).
Embora isto proteja a privacidade de localização dos utilizadores contra sniffers passivos de RF, apresenta obstáculos técnicos e operacionais significativos para operadores de locais, arquitetos de rede e gestores comerciais:
- Distorção de Afluência e Visitantes: Os recetores de sondagem brutos contam MACs rotacionados como pessoas físicas distintas. Os números diários de visitantes únicos podem ser inflacionados em 30% a 250%, enquanto as taxas de visitantes recorrentes medidas caem até 70%.
- Esgotamento de Escopo DHCP: Cada MAC sintético solicita um lease DHCP separado. Em locais com elevado tráfego e temporizadores de lease conservadores (como 24 horas), as sub-redes ficam rapidamente sem endereços disponíveis, resultando em timeouts de ligação do cliente.
- Reautenticação no portal cativo: Se um dispositivo rotacionar o seu endereço MAC ao voltar a ligar-se, os portais cativos legados não reconhecem o dispositivo recorrente e solicitam que os utilizadores passem por ecrãs de boas-vindas redundantes.
Estrutura do endereço MAC IEEE 802 e deteção de Endereço Administrado Localmente (LAA)
Sob a norma IEEE 802 EUI-48, um endereço MAC de 48 bits consiste em 6 octetos. O primeiro octeto contém dois bits de controlo críticos:
Bit 0 (I/G): Individual vs Grupo
O bit menos significativo do primeiro octeto. 0 designa um endereço Unicast (NIC de dispositivo único), enquanto 1 indica uma trama Multicast ou Broadcast.
Bit 1 (U/L): Universal vs. Local
O segundo bit menos significativo. 0 indica um Endereço Administrado Universalmente (OUI atribuído pelo IEEE), enquanto 1 indica um Endereço Administrado Localmente (LAA, sintético ou aleatório).
Na notação hexadecimal, sempre que o segundo carater do primeiro octeto for 2, 6, A ou E (por exemplo: 02:xx:xx, 06:xx:xx, 0A:xx:xx ou 0E:xx:xx), é garantido que o endereço seja um endereço MAC privado aleatório.
Matriz de comparação de aleatorização de MAC de sistemas operativos móveis
| Sistema operativo | Designação da funcionalidade | Configuração predefinida | Cadência de rotação | Comportamento de sondagem |
|---|---|---|---|---|
| Apple iOS 14 - 17 / iPadOS | Endereço WiFi privado | Ativado por predefinição por SSID | Fixo por SSID; roda se a rede for esquecida ou estiver inativa durante 6 semanas | LAA aleatorizado durante probe requests de pré-associação |
| Apple iOS 18+ / macOS Sequoia | Endereço WiFi rotativo | Opção desativada por predefinição (ativada em determinados perfis de privacidade) | Roda diariamente (a cada 24 horas) mesmo no mesmo SSID | LAA aleatorizado em todos os probe requests não associados e respostas beacon |
| Google Android 10 - 15 | Aleatorização de MAC | Ativado por predefinição por SSID | Persistente por SSID; configurável para não persistente por ligação | LAA aleatorizado para probe requests e varrimentos de rede |
| Microsoft Windows 10 / 11 | Endereços de hardware aleatórios | Desativado por predefinição (ativado pelo utilizador) | Diário ou persistente por perfil de rede | BIA de fábrica universal, a menos que os endereços de hardware aleatórios estejam ativados |
| Huawei HarmonyOS | Endereço MAC aleatório | Ativado por predefinição por SSID | Fixo por SSID com renovação periódica após reconexão | LAA aleatorizado em frames de descoberta de pré-associação |
Como a Purple reconcilia endereços MAC rotacionados e restaura a integridade das análises
A Purple elimina a distorção das análises sem exigir que os visitantes desativem as definições de privacidade móvel. Ao passar de endereços MAC de hardware voláteis para a correlação de identidades verificadas, a Purple oferece uma precisão de dados superior a 99,2%:
Os logins de visitantes via e-mail, OTP por SMS, OAuth de redes sociais ou single sign-on empresarial ancoram as sessões a um único perfil unificado, independentemente de alterações de MAC da Camada 2.
Perfis Passpoint 802.1X encriptados autenticam automaticamente visitantes recorrentes em localizações globais, ignorando completamente as páginas splash do navegador.
Correlaciona tokens do navegador, propriedades determinísticas de user agent e assinaturas de sinal RF passivo para fundir registos duplicados de visitantes em cronologias reais de afluência.
Como simular o impacto da aleatorização de MAC nas análises do local e nos escopos DHCP
Instruções passo a passo para engenheiros de rede e operadores de locais calcularem a inflação de dados de afluência e dimensionarem pools DHCP sob rotação de MAC móvel.
Selecionar o tipo de perfil do local
Escolha um modelo de local adequado à sua dimensão física (como Retalho Boutique, Centro Comercial, Hub de Transportes, Estádio Desportivo, Resort Hoteleiro, Campus de Saúde ou Universidade).
Definir o volume real de visitantes e a frequência de regresso
Configure o fluxo de pessoas diário real esperado e a percentagem base da taxa de regresso de visitantes com base em dados de torniquetes, bilhetes ou transações POS.
Configurar a adoção e os gatilhos de rotação de endereços privados
Ajuste a percentagem de dispositivos móveis com aleatorização de MAC ativada (normalmente entre 80% e 90%) e ative a simulação de rotação de endereços do iOS 18.
Inspecionar a distorção de dados, a sobrecarga de concessões DHCP e as métricas de reconciliação
Reveja a inflação da contagem bruta de dispositivos, os tempos de permanência distorcidos, o dimensionamento necessário do prefixo da sub-rede DHCP e a precisão da reconciliação multi-identificador do Purple.
Perguntas frequentes sobre a aleatorização de endereços MAC
O que é a aleatorização do endereço MAC e como funciona?
A aleatorização do endereço MAC é uma funcionalidade de privacidade móvel introduzida no iOS 14+, Android 10+ e Windows 10/11, na qual o sistema operativo do dispositivo gera um endereço de hardware de Camada 2 de 48 bits sintético (LAA) em vez de transmitir o seu endereço gravado de fábrica (BIA). Isto impede que detetores passivos de WiFi e redes de rastreio de terceiros monitorizem os movimentos físicos de uma pessoa em diferentes locais públicos.
Como pode identificar um endereço MAC aleatório a partir dos seus octetos?
No padrão IEEE 802, o segundo bit menos significativo do primeiro octeto é o bit Universal/Local (U/L). Quando este bit é definido como 1, o endereço é Administrado Localmente (LAA). Em notação hexadecimal, isto significa que qualquer endereço MAC em que o segundo caráter do primeiro octeto seja 2, 6, A ou E (por exemplo, x2:xx:xx, x6:xx:xx, xA:xx:xx ou xE:xx:xx) é um endereço sintético ou aleatório.
Por que razão a aleatorização do MAC causa o esgotamento do pool DHCP em redes de visitantes?
Os servidores DHCP padrão atribuem concessões de endereço IP com base no endereço MAC do hardware do cliente (Option 61 Client Identifier). Quando os dispositivos móveis rodam os endereços MAC ou quando dispositivos de passagem sondam a rede, cada novo MAC sintético reivindica uma concessão de IP dedicada. Em locais de elevado tráfego com tempos de concessão de 24 horas, uma sub-rede /24 (254 endereços) pode esgotar-se em poucas horas, impedindo a ligação de novos visitantes.
De que forma a rotação do MAC distorce a análise de visitantes, os tempos de permanência e as taxas de regresso?
Quando um cliente recorrente se liga com um endereço MAC recém-rotacionado, os sensores de sondagem brutos não conseguem correlacionar a visita com sessões anteriores. O cliente é registado como um visitante totalmente novo, inflacionando a contagem bruta de afluência em 30% a 150%, reduzindo as taxas calculadas de visitantes recorrentes em até 70% e fragmentando medições de tempo de permanência de várias horas em breves sessões.
Como é que a Purple reconcilia endereços MAC aleatórios sem violar a privacidade?
A Purple separa a identidade e os dados analíticos dos endereços MAC de hardware voláteis. Quando um visitante se autentica através de um início de sessão no portal cativo (e-mail, verificação por SMS, início de sessão pelas redes sociais ou perfil Passpoint 802.1X), a Purple associa a sessão a um perfil de visitante seguro. A correlação de várias fontes associa novamente as sessões de MAC rotacionados à identidade verificada, oferecendo uma precisão de afluência e de visitantes recorrentes superior a 99,2%, ao mesmo tempo que respeita as normas de privacidade móvel.
Que tempo de concessão DHCP devem os engenheiros de rede configurar para o WiFi para visitantes?
Para redes de WiFi para visitantes em espaços de eventos, centros comerciais e hubs de transporte com elevada rotatividade de dispositivos móveis, a Purple recomenda definir durações de concessão DHCP entre 30 minutos e 2 horas (1800 a 7200 segundos), combinadas com uma sub-rede de dimensão suficiente (como /22 ou /20). Isto permite que as concessões inativas de dispositivos de passagem expirem rapidamente, evitando o esgotamento do pool da sub-rede.
Ferramentas de WiFi e diagnóstico de rede relacionadas
A rotação de MAC está a distorcer os seus dados de visitantes?
A rotação de endereços no iOS e Android pode inflacionar métricas brutas de afluência e esgotar pools DHCP. A Purple reconcilia sinais de convidados através da correlação de identidades de várias fontes, restaurando a integridade das análises.
Book a 20-min demoNetforge Network Multi-Tool
Run offline network health checks, path analysis, and latency diagnostic scans directly from your desktop.
Download Multi-Tool