¿Qué es el MAC Randomization?

Desde hace varios años, los dispositivos de Apple incorporan funciones diseñadas para mejorar la protección de la privacidad de los usuarios, sobre todo cuando se conectan a redes WiFi.

Una de estas funciones, denominada "MAC Randomization", tiene por objeto impedir el seguimiento o la elaboración de perfiles de los usuarios enmascarando la identidad real del dispositivo. Este comportamiento puede tener un impacto en la red Wifirst, en particular durante la identificación en el portal cautivo.

El objetivo de este artículo es explicar este mecanismo y su impacto en la experiencia del usuario.

¿Qué es el MAC Randomization?

El MAC Randomization es una función introducida por Apple para proteger la privacidad de los usuarios cuando utilizan redes WiFi.

Tradicionalmente, cada dispositivo se conecta a una red utilizando una dirección MAC única, lo que permite rastrear los movimientos del usuario de un lugar a otro.

Para evitarlo, Apple introdujo en iOS 8 una dirección MAC temporal al buscar redes disponibles ("solicitudes de sondeo"). Estas solicitudes se enviaban para detectar redes cercanas y utilizaban la dirección MAC real como identificador.

Desde iOS 14, esta dinámica se ha reforzado: los dispositivos iOS utilizan una dirección MAC aleatoria para cada red, incluso en el momento de la conexión. Esta dirección cambia en ciertos casos (si el usuario olvida la red, por ejemplo), lo que significa que el mismo dispositivo puede ser visto como diferente cada vez.

Esta dirección también puede cambiar automáticamente aunque el usuario no realice ninguna acción, por ejemplo cuando quiere acceder a una nueva red con poca o ninguna seguridad. En este caso, iOS activa un ajuste por defecto y la dirección MAC se renueva automáticamente cada quince días.

¿A quién afecta?

Todos los usuarios de Apple con iOS 14 o posterior están afectados por el MAC Randomization. La función está activada por defecto, pero los usuarios pueden desactivarla en los ajustes de WiFi.

¿Cómo impacta el portal cautivo de Wifirst?

En Wifirst, los equipos de red identifican a los usuarios a través de su dirección MAC. Esto nos permite ofrecer una conexión fluida con acceso automático durante las reconexiones.

Con MAC Randomization, un mismo equipo puede ser visto como "nuevo" porque su dirección MAC cambia, lo que obliga a reconectarse en un momento dado a través del portal cautivo:

• El usuario se conecta a la red WiFi
• Su dispositivo utiliza una dirección MAC aleatoria específica de esta red
• Aparece el portal cautivo

• Una vez validado el acceso, el usuario puede navegar normalmente
• Mientras el dispositivo conserve esta dirección MAC, será reconocido automáticamente la próxima vez que se conecte

Esta dinámica no tiene ningún impacto en el funcionamiento y el rendimiento de la red, ya que Wifirst gestiona eficazmente la distribución de las direcciones IP y las conexiones múltiples.

¿Cuáles son algunas de las soluciones?

MAC Randomization es una característica nativa de iOS, no una limitación específica de la red Wifirst, que puede ofrecer soluciones de autenticación adicionales (login, código, etc.) para satisfacer requisitos de identificación más estrictos.

Los usuarios también pueden desactivar MAC Randomization desde la configuración WiFi de su dispositivo si desean evitar reconexiones ocasionales.

En resumen

Desde las últimas versiones de iOS, los dispositivos Apple utilizan una dirección MAC aleatoria para cada red WiFi. Este comportamiento de confidencialidad, activado por defecto, lo tenemos en cuenta en Wifirst. Esto puede dar lugar a reconexiones, pero no tiene ningún impacto en la estabilidad del servicio.