Aléatoire des adresses MAC
La randomisation des adresses MAC est une fonction de confidentialité, activée par défaut dans iOS 14+ et Android 10+, qui présente une adresse matérielle aléatoire par réseau aux réseaux WiFi au lieu de l’adresse MAC permanente attribuée à l’usine de l’appareil.
La randomisation des adresses MAC est une fonctionnalité de confidentialité dans les systèmes d’exploitation modernes pour téléphones et ordinateurs portables qui présente une adresse matérielle aléatoire à chaque réseau WiFi, au lieu de l’adresse MAC permanente attribuée en usine à l’appareil. Son objectif est d’empêcher les réseaux et les capteurs de détail de suivre un appareil (et donc une personne) à travers les emplacements en utilisant l’adresse MAC comme identifiant persistant.
Comportement de chaque système d’exploitation
- iOS / iPadOS : depuis iOS 14, « Adresse Wi-Fi privée » est activée par défaut. Les paramètres d’Apple sont désactivé, fixe et tournant. Depuis iOS 18, Fixe est la norme par défaut sur les réseaux sécurisés tels que WPA2 ou WPA3 Personal and Enterprise, et la rotation, qui change d’adresse toutes les deux semaines, est la norme pour les réseaux ouverts, Enhanced Open (OWE) et les portails captifs.
- Android : depuis Android 10, une adresse aléatoire par SSID est la norme par défaut, persistante pour chaque réseau sauvegardé ; les versions ultérieures ajoutent une option non persistante pour certains réseaux.
- Windows 10 / 11: des adresses matérielles aléatoires sont prises en charge mais désactivées par défaut.
- Lors du scan : tous les appareils modernes randomisent aussi l’adresse dans les requêtes de sondage, avant de rejoindre un réseau du tout.
Ce qu’il casse, et ce qu’il ne casse pas
La randomisation a en grande partie tué l’analyse passive du WiFi - compter les requêtes de sonde pour estimer le passage des clients, ou reconnaître le même téléphone à travers différents lieux - car l’adresse change selon le réseau et le scan. Cela ne casse pas le marketing sur portail captif : l’identité du client provient de la connexion elle-même (une adresse e-mail ou un numéro de téléphone), pas de l’adresse matérielle. Un iPhone sur un réseau invité avec un portail captif peut présenter une nouvelle adresse toutes les deux semaines et se voir demander de se reconnecter, mais l’adresse e-mail avec laquelle il se connecte est le même, donc un habitué de retour est toujours reconnu.
Quels lieux devraient en tirer
Construisez la mesure sur une capture de première partie authentifiée et consentie plutôt que sur un suivi passif des appareils. Elle est plus précise, non affectée par les changements de confidentialité du système d’exploitation, et conforme par conception - voir la capture des données WiFi et pourquoi le comptage anonyme du trafic piéton s’estompe.
Termes connexes
Analyse de la fréquentation
L’analyse de la fréquentation est la mesure du nombre de personnes qui visitent un lieu physique, quand elles y arrivent, combien de temps elles restent et à quelle fréquence elles reviennent, en utilisant des capteurs tels que les points d’accès WiFi, les caméras ou les compteurs de porte.
Capture de données WiFi
La capture de données WiFi est le processus de collecte d’informations clients - généralement nom, e-mail, numéro de mobile ou identifiant de connexion sociale - lorsqu’un invité se connecte au WiFi d’un lieu via un portail captif.
Portail captif
Un portail captif est une page web que les utilisateurs WiFi publics consultent avant d’obtenir un accès à Internet - généralement utilisée pour authentifier les utilisateurs, accepter les conditions et capturer des données telles que l’adresse email ou l’identité de connexion sociale.
WiFi invité
Le WiFi invité est un réseau WiFi public uniquement internet qu’une entreprise propose à ses clients, distinct de son réseau privé de back-office, généralement sécurisé par un portail captif nécessitant la connexion.
Essayez CaptiFi gratuitement pendant 30 jours
Capturez les emails des invités, lancez des campagnes automatisées d’email/SMS et augmentez les avis Google - le tout depuis votre WiFi existant.