Hace unos días veíamos como con iOS 14, iPadOS 14 y watchOS 7 Apple nos ofrece la opción de ocultar la dirección MAC de nuestra tarjeta de red para evitar que los proveedores de redes Wi-Fi puedan rastrearnos. Aunque esta funcionalidad no ha llegado al Mac, al menos por ahora, un sencillo comando del Terminal nos basta para lograr el mismo efecto.

Hola, me llamo a1:b1:c1:d1:e1:f1

Cuando nos conectamos a una red Wi-Fi el punto de acceso con el que lo hacemos, que en nuestra casa es el router, necesita identificar nuestro dispositivo. ¿Por qué? Porque necesita saber qué tráfico dirigir a cada dispositivo, así que es importante que los distinga.

Para esta distinción se utiliza la dirección MAC (media access control), que podríamos entender como la matrícula de la tarjeta de red. Esta matrícula está embebida en la fabricación de la misma tarjeta y nunca cambia, por lo que existe la posibilidad de que el operador de la red u otros observadores en la red puedan relacionar nuestro dispositivo con ciertos datos. Una relación que abarca tanto la actividad en la red, como peticiones DNS, como nuestra ubicación en varios puntos de acceso, como en un museo y sus diferentes salas.

Cambiar la dirección MAC de nuestra tarjeta de red es bastante sencillo, los pasos son los siguientes:

1. Abrimos la app Terminal en nuestro Mac.
2. Copiamos y pegamos: sudo ifconfig en0 ether $(openssl rand -hex 6 | sed 's/(..)/\1:/g; s/.$//')
3. Pulsamos Intro (↩︎).
4. Escribimos la contraseña de nuestro ordenador.
5. Pulsamos Intro de nuevo.

Si en lugar de una MAC aleatoria queremos usar nuestra propia dirección, podemos usar el comando "sudo ifconfig en0 ether [nuestra dirección]" donde la dirección necesitará un formato a1:b1:c1:d1:e1:f1. Una vez realizado el cambio un sencillo clic en el icono del Wi-Fi en la barra de menú mientras mantenemos presionada la tecla option nos indicará la nueva dirección en la parte superior del menú. Por ahora parece que este sistema aún no funciona en macOS Big Sur que, por otra parte, aún está en fase beta.

En Applesfera

Así es Tim Cook dentro de Apple según un perfil del WSJ

Fácil y eficiente, ya sea para obtener algo más de tiempo en el Wi-Fi del aeropuerto o porque simplemente no queremos que el operador de la red pueda conocernos cada vez que vamos al Starbucks a trabajar con nuestro Mac, Terminal está a nuestra disposición.

Cuando nos conectamos a una red Wi-Fi, la que sea, intercambiamos con el punto de acceso la dirección MAC de nuestra tarjeta de red. Esta dirección es la misma para todas las conexiones, lo que acarrea algunos riesgos para nuestra privacidad. Con esta situación en iOS 14, iPadOS 14 y watchOS 7 Apple ha añadido la opción aleatoriezar la dirección MAC de nuestra conexión.

Dirección MAC, la matrícula de nuestra tarjeta de red

Antes de seguir con el artículo aclaremos de forma sencilla algunos conceptos para poder comprender bien la magnitud de esta nueva función. Cuando nos conectamos a una red Wi-Fi, el punto de acceso con el que lo hacemos, que en nuestra casa es el router, necesita identificar nuestro dispositivo. ¿Por qué? Porque necesita saber qué tráfico dirigir a cada dispositivo, así que es importante que los distinga.

Para esta distinción se utiliza la dirección MAC (media access control), que podríamos entender como la matrícula de la tarjeta de red. Esta matrícula está embebida en la fabricación de la misma tarjeta y nunca cambia.

En el hecho de que la dirección nunca cambia se apoyan algunos usos interesantes de esta dirección. Por ejemplo, podemos configurar nuestra red para que solo puedan acceder los dispositivos con cierta dirección MAC, lo que se llama un filtrado MAC. Una medida que, por otra parte, no se recomienda debido a su poca exactitud. Otro uso es, por ejemplo, en las redes Wi-Fi de aeropuertos donde existe un límite de tiempo. El punto de acceso anota el momento en que cierta dirección MAC se ha conectado a la red y pasado un tiempo corta la conexión y nos redirige a un sistema de pago.

Cómo y por qué aleatoriezar la dirección Wi-Fi

Siguiendo con el hecho de que la dirección MAC permanece siempre inalterable, existe la posibilidad de que el operador de la red u otros observadores en la red puedan relacionar nuestro dispositivo con ciertos datos. Una relación que abarca tanto la actividad en la red, como peticiones DNS, como nuestra ubicación en varios puntos de acceso, como en un museo y sus diferentes salas.

Por todo esto es aconsejable utilizar la función de Dirección privada, lo que haremos siguiendo los siguientes pasos:

1. Nos conectamos normalmente a una red Wi-Fi.
2. Abrimos la app Ajustes en nuestro iPhone, iPad o Apple Watch.
3. Entramos en Wi-Fi.
4. Tocamos la red a la que estamos conectados.
5. Activamos Dirección privada.

Así de fácil. La próxima vez que nos conectemos a la red nuestra dirección será aleatoria. Si lo deseamos podemos activar y desactivar el modo avión para forzar el cambio.

A partir de ahora siempre que nos conectemos a la red para la que acabamos de activar la función se usará la dirección aleatoria. Esta dirección irá cambiando cada cierto tiempo para que el seguimiento a largo plazo no sea posible.

En Applesfera

Cómo podemos comprobar si nuestro Mac está conectado en la red de 5GHz del Wi-Fi

La Dirección privada pasó desapercibida en la Keynote inaugural de la WWDC20 y no se menciona en la documentación oficial de iOS 14, iPadOS 14 o watchOS 7 aunque sí en un documento de soporte. Una de esas pequeñas grandes funciones que hacen de los sistemas operativos de la manzana verdaderos defensores de nuestra privacidad y seguridad.

Siempre he tenido cierta obsesión por no usar contraseñas en mis redes wifis, hace años cuando nadie sabía lo que era internet inalámbrico directamente tenía la red de casa abierta pero al empezar a compartir archivos entre distintos ordenadores tomamos la decisión de bloquear la red.

Desde mi punto de vista la mejor forma de hacer esto es gracias a la protección por direcciones MAC, es una forma sencilla y sin necesidad de recurrir a contraseñas, de configurar nuestra red con seguridad.

Si además tienes un Time Capsule o un Airport Extreme hacer esta tarea es francamente sencillo y en muy poquitos pasos podremos tener configurada nuestra red de forma segura.

Para los que no sepan de que va el tema, les comentaré rápidamente que la protección por MAC utiliza la @MAC de los dispositivos para dejarles (o no) conectarse a una red.
Una dirección Mac es una clave única por dispositivo, sólo existe una por cada dispositivo del mercado, que identifica todo equipo que se conecta a una red mediante una conexión ethernet o wifi, digamos que es el “número de serie” de un equipo.

Mediante esta dirección el router es capaz de distinguir las distintas conexiones y ceder internet y red únicamente a los dispositivos que previamente se hayan autorizado para ello.

Siempre se ha dicho que el usar este tipo de conexiones ralentizaba las conexiones ya que en cada paquete se añade la dirección MAC, aunque esto tiene más de leyenda urbana que de otra cosa puesto que en todos los paquetes se envía la dirección MAC, se use para codificar la red o no.

Una vez terminada la clase de redes es hora de ponernos manos a la obra.

Pasos necesarios

Lo primero que tienes que hacer tanto si estás en un Mac como en un PC es conocer la dirección MAC de tu equipo, para ello tienes que acceder hasta las Preferencias del Sistema en el apartado Red. Una vez allí tienes que pulsar sobre AirPort y a continuación sobre el botón “Avanzado…” y por último dentro de la nueva ventana pulsar sobre el apartado Ethernet donde podrás ver tu @MAC.

Una vez tenemos la dirección tenemos que abrir la Utilidad Airport, pulsar sobre tu dispositivo y abrir sus preferencias.

Dentro de las prefencias tienes que ir hasta la pestaña “Acceso” dentro del menú AirPort, concretamente este:

En este menú se agrupan los distintos ordenadores y equipos a los cuales puedes o no dar servicio. Para añadir un nuevo dispositivo tienes que pulsar sobre el botón ‘+’ de la parte inferior izquierda de la ventana.

En esta nueva ventana tendrás que añadir la @MAC del ordenador, un nombre descriptivo y por último el tipo de acceso que podemos dar al equipo, principalmente son tres:

• Acceso ilimitado.

• Acceso no permitido.

• Acceso limitado a días, muy útil como control parental.

Una vez añadidos todos los parámetros, pulsamos en aceptar en ambas pestañas y por último reiniciamos nuestra base Wifi. ¡Listo! Ya tenemos nuestra red protegida por MAC y nos podremos olvidar para siempre de contraseñas imposibles y de perdidas de datos.

Si algún día tenemos un nuevo equipo o un invitado en casa, los pasos para añadir “permisos” a ese ordenador son los mismos que hemos seguido, puede parecer algo tedioso, pero lo cierto es que es bastante cómodo.