Ниже — как устроена слежка через Wi-Fi, как узнать свой MAC-адрес и отличить случайный от настоящего, пошаговая настройка для iPhone, Android и Windows и честный разбор, когда рандомизацию лучше выключить. Если вам нужен и второй слой — шифрование трафика и замена публичного IP, — посмотрите, что умеет LiMP VPN на Android, Windows и в Chrome.
Что такое MAC-адрес и почему он выдаёт вас
MAC-адрес (Media Access Control) — это аппаратный идентификатор сетевого модуля устройства: Wi-Fi и Bluetooth. Выглядит он как шесть пар шестнадцатеричных символов, например A4:83:E7:2C:9F:10. Первые три пары обычно указывают на производителя чипа, остальные — на конкретный экземпляр. В отличие от IP-адреса, который выдаёт сеть и который меняется, «заводской» MAC жёстко привязан к модулю и по замыслу уникален. Именно эта неизменность и делает его удобной меткой для слежки.
Когда Wi-Fi на телефоне включён, устройство не молчит. Чтобы быстрее находить знакомые сети, оно периодически рассылает в эфир короткие запросы — probe requests. Раньше в каждом таком запросе передавался настоящий MAC-адрес. Любая точка доступа и любой приёмник поблизости слышит эти сигналы, подключаться к сети для этого не нужно. Телефон буквально «представляется» окружающим сетям, даже лёжа в кармане.
Второй сценарий — когда вы всё-таки подключаетесь к Wi-Fi (в кафе, отеле, аэропорту). Точка доступа видит ваш MAC-адрес и запоминает его. Так владелец сети может связать все ваши визиты в одну историю: сегодня, вчера, месяц назад — одно и то же устройство.
Как именно вас отслеживают через Wi-Fi
Слежка по MAC-адресу — не теория, а зрелая индустрия офлайн-аналитики. Вот основные способы, которыми телефон «светит» собой.
- Ретейл-аналитика в магазинах и ТЦ. Датчики Wi-Fi по MAC-адресам считают посетителей, измеряют, сколько времени человек провёл у витрины, как часто возвращается и по какому маршруту ходит по залу. Для этого не нужно ни ваше согласие, ни подключение к их сети.
- Публичные точки доступа. Бесплатный Wi-Fi в аэропорту или кафе обычно завязан на страницу авторизации и аналитическую платформу. MAC-адрес становится «якорем», к которому подтягивают номер телефона или email из формы входа, время визитов и объём трафика.
- Наружные Wi-Fi-сенсоры. Отдельные приёмники на улицах и в транспортных узлах слушают probe requests и строят карту перемещений устройств между локациями.
- Домашний и рабочий роутер. Администратор сети видит MAC каждого подключённого устройства и может сопоставить его с конкретным человеком.
Ключевой момент: сам по себе MAC-адрес не содержит имени и номера телефона. Но он служит стабильным ключом, вокруг которого собирается профиль. Стоит один раз связать MAC с вашей личностью — через форму входа, оплату, программу лояльности — и все прошлые и будущие «анонимные» визиты этого устройства перестают быть анонимными.
Производители это поняли: с Android 8 и iOS 8 телефоны при поиске сетей подставляют случайный адрес вместо настоящего. Но поиск — только половина картины. При подключении к уже сохранённой сети устройство долгое время показывало свой постоянный адрес, и именно здесь на помощь приходит рандомизация в настройках каждой сети, о которой ниже.
MAC-адрес против IP-адреса: две разные метки
Новичкам MAC и IP часто кажутся одним и тем же. На деле это метки разного уровня: они видны разным наблюдателям и закрываются разными инструментами.
| Метка | Где видна | Кто её видит | Чем закрыть |
|---|---|---|---|
| MAC-адрес | Локальная сеть, радиоэфир рядом с вами | Точки Wi-Fi, ретейл-датчики, роутер, сниферы поблизости | Рандомизация MAC в настройках устройства |
| IP-адрес | Весь путь в интернете | Сайты, приложения, провайдер, рекламные сети | VPN — подменяет ваш публичный IP |
| DNS-запросы | Между устройством и DNS-сервером | Провайдер, владелец сети, DNS-сервис | Шифрованный DNS, VPN |
Отсюда вывод, который часто понимают неправильно: MAC-адрес не уходит в интернет. Он работает только на локальном участке — от телефона до ближайшей точки доступа или роутера. Сайт, который вы открываете, ваш MAC не видит. Поэтому от онлайн-трекинга рандомизация не поможет — там работают IP-адрес и идентификаторы браузера. И наоборот: VPN подменяет IP, но не трогает MAC, который «светит» в эфире вокруг вас. Какой IP видят сайты прямо сейчас, можно проверить в инструменте «Мой IP-адрес», а что именно видит провайдер — разобрано в статье о том, как VPN защищает от слежки провайдера.
Как узнать MAC-адрес телефона и отличить случайный от настоящего
У современного устройства обычно два вида адресов: аппаратный (заводской) и приватные — свой для каждой сети. Важно смотреть именно тот, который видит конкретная сеть.
| Устройство | Аппаратный адрес | Адрес, который видит текущая сеть |
|---|---|---|
| iPhone | «Настройки» → «Основные» → «Об этом устройстве» → «Адрес Wi-Fi» | «Настройки» → «Wi-Fi» → значок «i» у сети → строка «Адрес Wi-Fi» |
| Android | «Настройки» → «О телефоне» → «Общая информация» или «Состояние» → «MAC-адрес Wi-Fi» (названия зависят от оболочки) | «Настройки» → «Wi-Fi» → шестерёнка у сети → «Дополнительно» / «Сведения о сети» |
| Windows | Командная строка: getmac /v или ipconfig /all → «Физический адрес» | «Параметры» → «Сеть и Интернет» → «Wi-Fi» → свойства сети → «Физический адрес (MAC)» |
Отличить случайный адрес от заводского можно по второму символу. Рандомизированные адреса помечаются как «локально администрируемые»: в них установлен специальный бит первого байта, поэтому второй символ адреса — 2, 6, A или E (например, x2:…, xA:…). Если в строке сети вы видите адрес вида DA:4F:… или 12:9C:…, рандомизация работает. Адрес, совпадающий с аппаратным, значит, что сеть видит ваш настоящий MAC.
Рандомизация MAC-адреса: что это и что она даёт
Рандомизация (или «приватный адрес») — функция операционной системы, которая вместо настоящего аппаратного MAC подставляет случайно сгенерированный. Если для каждой сети телефон показывает свой случайный адрес, а в режиме поиска сетей адрес ещё и регулярно меняется, связать ваши визиты в единую цепочку становится намного труднее.
Что это даёт на практике:
- Ретейл-датчики и уличные сенсоры видят «разные» устройства вместо одного постоянного — сквозное отслеживание рассыпается.
- Разные точки Wi-Fi получают разные адреса, и их нельзя автоматически склеить между собой: кафе не узнает, что вы были и в аэропорту.
- Настоящий, привязанный к «железу» MAC перестаёт покидать пределы вашего устройства.
Режимы рандомизации различаются тем, как долго держится случайный адрес. От этого зависит баланс между приватностью и удобством.
| Режим | Где есть | Как ведёт себя адрес | Приватность |
|---|---|---|---|
| Постоянный случайный | Android 10+ (по умолчанию), iOS 14+ («Постоянный» в iOS 18) | Свой для каждой сети, но не меняется при повторных подключениях к ней | Защищает от склейки разных сетей; одна сеть узнаёт вас при каждом визите |
| Чередующийся | iOS 18 и новее | Для одной и той же сети меняется примерно раз в две недели | Выше: длинную историю визитов в одной сети собрать сложнее |
| Нестабильный (non-persistent) | Android 12+ (для части открытых сетей) и параметры разработчика | Может обновляться при новых подключениях — например, если старому адресу больше суток | Максимальная, но чаще приходится заново входить в публичные сети |
| Случайные аппаратные адреса | Windows 10 и 11 | Случайный адрес для всех сетей или для выбранной | Как у постоянного случайного на телефоне |
Хорошая новость: на современных телефонах рандомизация включена по умолчанию. Но для давно сохранённых сетей, перенесённых со старого устройства или настроенных администратором, стоит проверить настройку вручную — иногда для «своих» сетей телефон по-прежнему показывает аппаратный адрес.
Как включить приватный Wi-Fi-адрес на iPhone
В iOS функция называется «Приватный адрес Wi-Fi» и доступна начиная с iOS 14. В iOS 18 вместо простого переключателя появился выбор из трёх режимов: «Выкл.», «Постоянный» и «Чередующийся». Последний — самый приватный: по данным Apple, адрес в нём меняется каждые две недели.
- Откройте «Настройки» → «Wi-Fi».
- Нажмите на значок «i» рядом с нужной сетью.
- Найдите пункт «Приватный адрес Wi-Fi» и включите его.
- В iOS 18 и новее выберите режим «Чередующийся» — для публичных сетей это лучший вариант; для домашней можно оставить «Постоянный».
- Повторите для каждой сети, к которой подключаетесь регулярно.
После включения телефон переподключится к сети уже под случайным адресом. На домашней сети, где вы настраивали привязку по MAC (статический IP, родительский контроль на роутере), возможно, придётся заново разрешить устройство. На Mac та же настройка находится в «Системных настройках» → «Wi-Fi» → «Подробнее» у нужной сети.
Как включить рандомизацию MAC на Android
В Android рандомизированный MAC для подключений используется по умолчанию начиная с версии 10. Названия пунктов отличаются у Samsung, Xiaomi, Pixel и других оболочек, но логика одна.
- Откройте «Настройки» → «Сеть и интернет» (или «Подключения») → «Wi-Fi».
- Нажмите на шестерёнку рядом с нужной сетью, при необходимости откройте «Дополнительно».
- Найдите «Тип MAC-адреса» или «Конфиденциальность».
- Выберите «Случайный MAC-адрес» («Использовать рандомизированный MAC»), а не «MAC-адрес устройства».
- Проверьте так же все сохранённые публичные сети — особенно те, к которым вы подключались на старом телефоне.
Для тех, кому нужен максимум приватности, в Android 12 и новее есть режим нестабильной рандомизации: адрес не держится за сетью постоянно, а может обновляться при новых подключениях. Глобально он включается в «Параметрах разработчика» (пункт о «непостоянной» рандомизации MAC для Wi-Fi; раздел открывается семью нажатиями на номер сборки в «О телефоне»). Учтите: это экспериментальная настройка, и в отелях и аэропортах из-за неё чаще придётся заново проходить страницу входа. О других системных настройках приватности Android — в нашей инструкции по настройке VPN на Android.
Если знакомая сеть после смены настройки перестала пускать телефон, зайдите в настройки роутера и обновите список разрешённых устройств — старый постоянный MAC там больше не появится.
Рандомизация MAC в Windows: ноутбук тоже «светит»
Ноутбук в кафе или коворкинге виден точкам Wi-Fi так же, как телефон. В Windows 10 и 11 есть встроенная функция «Случайные аппаратные адреса», но включена она не всегда — это зависит от версии системы и драйвера Wi-Fi-адаптера.
- Откройте «Параметры» → «Сеть и Интернет» → «Wi-Fi».
- Включите «Случайные аппаратные адреса» (в Windows 10 — «Использовать случайные аппаратные адреса») — так случайный адрес будет использоваться для всех сетей.
- Чтобы настроить конкретную сеть, откройте «Управление известными сетями», выберите сеть и задайте для неё тот же параметр.
Если переключателя нет, адаптер или его драйвер не поддерживает функцию: помогает обновление драйвера с сайта производителя ноутбука. Для шифрования трафика на ноутбуке понадобится отдельный инструмент — у LiMP VPN есть приложение для Windows.
Когда рандомизацию стоит отключить
Рандомизация не бесплатна: часть сетей опирается на MAC-адрес как на «пропуск». Apple прямо советует выключать приватный адрес, если устройство не может подключиться к сети или после подключения не получает доступ к интернету и ресурсам сети. Типичные ситуации:
- Фильтр по MAC на домашнем роутере. Если роутер пускает только устройства из белого списка, для домашней сети удобнее оставить постоянный приватный адрес и один раз внести его в список. Где искать такие настройки на популярных роутерах — в статье о настройке роутера Ростелекома.
- Статический IP и родительский контроль. Резервирование адреса в DHCP и ограничения по времени тоже привязаны к MAC — при смене адреса правила «теряют» устройство.
- Платный Wi-Fi в отеле или самолёте. Оплаченный доступ часто привязан к MAC. В режиме нестабильной рандомизации сеть может посчитать вас новым гостем и снова попросить авторизацию.
- Корпоративная сеть. Системы контроля доступа и учёта устройств в компаниях нередко работают по MAC. Если ИТ-отдел просит отключить приватный адрес для рабочей сети — сделайте это только для неё.
Отключайте рандомизацию точечно — для одной доверенной сети, а не глобально. Если же проблемы с подключением не связаны с MAC, загляните в разбор, почему VPN не работает через Wi-Fi.
Что рандомизация MAC не закрывает
Важно понимать границы этого инструмента, чтобы не создавать ложное чувство защищённости. Рандомизация MAC — про то, чтобы вас не отслеживали как физическое устройство рядом с точкой Wi-Fi. За происходящее в самом интернете она не отвечает.
- Ваш трафик она не шифрует. В открытой публичной сети посторонний по-прежнему может видеть незащищённые данные и адреса сайтов. За шифрование канала отвечает VPN.
- Она не скрывает вас от сайтов. Для веб-сервисов вы — это IP-адрес и цифровой отпечаток браузера, а не MAC.
- Она не защищает от приложений-трекеров. Рекламный идентификатор, геолокация и разрешения приложений — отдельный слой, который настраивается в системе.
- Она не спасает от входа под своим именем. Если вы авторизуетесь в Wi-Fi по номеру телефона или через аккаунт, сеть знает, кто вы, независимо от MAC.
Логика простая: рандомизация MAC прячет устройство в физическом Wi-Fi-эфире, а VPN прячет трафик и настоящий IP в интернете. Вместе они закрывают и локальный, и сетевой уровень слежки. LiMP VPN шифрует соединение на Android и Windows, а также в Chrome и подменяет ваш публичный IP — оформить подписку можно на странице тарифов. Что такое VPN на смартфоне и как он работает, простыми словами объяснено в статье о VPN на телефоне.
Чек-лист: как перестать «светить» телефоном в Wi-Fi
- Включите приватный (случайный) адрес Wi-Fi для всех сетей, к которым подключаетесь.
- Где есть выбор режима — для публичных сетей ставьте «Чередующийся» или нестабильный, а не постоянный адрес.
- Проверьте адрес в сведениях о сети: второй символ 2, 6, A или E — значит, рандомизация работает.
- Включите случайные аппаратные адреса и на ноутбуке с Windows.
- Выключайте Wi-Fi и Bluetooth, когда они не нужны: так устройство перестаёт рассылать запросы в эфир.
- Не подключайтесь к открытым сетям без необходимости и удаляйте из списка сохранённых те, которыми давно не пользуетесь.
- В публичной сети включайте VPN, чтобы зашифровать трафик и скрыть настоящий IP.
- Проверяйте настройку после обновлений системы и переноса данных на новый телефон.
