Dein Handy zeigt eine zufällige MAC-Adresse, weil moderne Betriebssysteme für jedes WLAN, in das du dich einbuchst, eine falsche Hardware-Adresse erzeugen. So können Netzwerke dein Gerät nicht über seine feste Adresse durch Cafés, Flughäfen und Büros verfolgen. iOS 14, Android 10 und aktuelle Windows-10/11-Versionen machen das alle standardmäßig. Das ist eine Datenschutzfunktion, kein Zeichen für einen Eindringling.
Was ist MAC-Randomisierung?
Jeder Netzwerkadapter kommt mit einer fest eingebrannten MAC-Adresse, deren erste drei Bytes (die OUI) den Hersteller kennzeichnen. Diese Adresse wurde früher in jedem Netzwerk gesendet, das du berührt hast, was sie zu einem Tracking-Cookie für die physische Welt gemacht hat. Händler und öffentliche Hotspots haben sie protokolliert, um Laufwege zu verfolgen.
Apple, Google und Microsoft haben dieses Loch gestopft. Seit iOS 14 und Android 10 im Jahr 2020 und in aktuellen Windows-Versionen erfindet das Betriebssystem pro SSID eine zufällige MAC und zeigt diese statt der echten. Buchst du dich erneut ins gleiche Netzwerk ein, bekommst du meist dieselbe Zufallsadresse zurück. In einem neuen Netzwerk bekommst du eine frische Adresse. Manche Android-Builds wechseln sie regelmäßig, sogar in einem Netzwerk, dem du schon vertraust.
Woran erkenne ich, dass eine MAC-Adresse randomisiert ist?
Schau auf das zweite Zeichen. Eine randomisierte, „lokal verwaltete" Adresse hat ein bestimmtes Bit in ihrem ersten Byte gesetzt, was in der Praxis bedeutet, dass das erste Oktett auf 2, 6, A oder E endet. Also sind A2:..., 7E:... oder 36:... lokal verwaltet; eine echte Hersteller-Adresse wie A4:CF:12 (ein Espressif-Präfix) ist es nicht. Der klarste Hinweis in jeder Geräteliste ist eine MAC, die sich zu gar keinem Hersteller auflösen lässt. Das ist fast immer ein Handy oder Laptop mit aktivierter privater Adressierung, kein mysteriöser Angreifer.
Warum hebelt eine zufällige MAC den Vendor-Lookup und Allow-Lists aus?
Zwei Dinge funktionieren nicht mehr. Die Hersteller-Identifikation per OUI-Lookup liefert nichts, weil der lokal verwaltete Präfix zu keiner Firma im IEEE-Register gehört. Und MAC-basierte WLAN-Allow-Lists (die Tabelle „nur diese Adressen dürfen sich verbinden" in deinem Router) werden unzuverlässig, weil dasselbe Handy nach einer Neuinstallation, einem OS-Update oder einem „Dieses Netzwerk ignorieren" unter einer anderen MAC wieder auftaucht. MAC-Filterung war schon immer schwache Sicherheits-Show, und die Randomisierung hat ihr still den Rest gegeben. Binde den Zugang an ein WPA2/WPA3-Passwort, nicht an Hardware-Adressen.
Wie identifiziere ich ein Gerät mit zufälliger MAC trotzdem?
Die MAC ist eine Sackgasse, also wechsle zu den Signalen, die die Randomisierung nicht anfasst:
- Hostname. DHCP und mDNS tragen weiterhin einen Namen.
Lisas-iPhoneoderPixel-7identifiziert das Gerät direkt.nmap -snoder die Client-Liste deines Routers zeigt ihn an. - Verhalten und Dienste. Offene Ports und mDNS/SSDP-Ankündigungen verraten die Plattform: Ein iPhone antwortet auf
_apple-mobdev, ein Chromecast bewirbt_googlecast. Führenmap -sVgegen die IP aus, um den Rest zu ergänzen. - Ein Name, den du einmal vergibst. Die praktische Lösung ist ein Scanner, der sich ein Gerät über mehrere Scans hinweg merkt, auch wenn sich seine MAC ändert. So beschriftest du „Lisas iPhone" ein einziges Mal, und es bleibt beschriftet.
DeviceShelf macht alle drei in einem lokalen Durchlauf: Hostname-Auflösung über DNS/mDNS/NetBIOS, Port- und Dienst-Enumeration, eine Schätzung von OS und Gerätetyp sowie eine dauerhafte Benennung pro Gerät, die einen MAC-Wechsel übersteht. Es läuft auf deiner eigenen Maschine, ohne Account und ohne Telemetrie.
Wenn du Scanner genau nach diesem Verhalten abwägst: Der Funktionsvergleich mit Fing, LanScan und Angry IP behandelt, wie jeder mit randomisierten Adressen umgeht, und der Beitrag zur Fing-Alternative geht tiefer auf den Local-First-Unterschied ein.
Die Kurzfassung
Eine zufällige MAC ohne Hersteller in deinem Netzwerk ist der erwartete, gesunde Standard für jedes aktuelle Handy oder jeden aktuellen Laptop. Jag ihr nicht als Bedrohung hinterher. Identifiziere Geräte über den Hostname, über die Dienste, die sie ausführen, und über einen Namen, den du einmal setzt, und sichere dann dein WLAN mit einem starken Passwort statt mit einer MAC-Allow-List. Wenn du diese Identifikation in einem einzigen Scan erledigt haben willst: DeviceShelf hat eine kostenlose 7-Tage-Testphase, kein Account nötig.