O que muda quando o MAC é privado
Um endereço MAC identifica a interface de rede de um aparelho na rede local. Em vez de apresentar sempre o endereço de fábrica, um aparelho pode apresentar um endereço privado, diferente para cada rede Wi-Fi.
A Apple documenta que seus aparelhos podem usar um endereço Wi-Fi diferente em cada rede e, dependendo da configuração, trocá-lo de tempos em tempos. Nas versões atuais, os ajustes disponíveis são Desativado, Fixo e Rotativo. Esquecer a rede ou mudar essa opção também pode fazer o aparelho aparecer como um cliente novo para o roteador. É um recurso de privacidade, não um sinal de invasão.
No Android, a randomização de MAC vem ativada por padrão desde o Android 10. Por padrão, o sistema gera um endereço aleatório e o mantém para aquela rede; desde o Android 12, em determinadas redes ele também pode usar endereços que mudam entre uma conexão e outra.
Por isso, a tabela DHCP ou a tela do roteador pode mostrar um MAC novo embora seja o mesmo celular ou tablet de sempre. O contrário também vale: dois aparelhos diferentes não são o mesmo equipamento só porque o nome parece familiar.
Como verificar sem adivinhar
Faça a verificação somente na sua própria rede ou em uma rede que você tenha autorização para administrar.
- Anote o horário, o nome exibido pelo roteador, o endereço IP e o MAC que parecem novos.
- Peça a quem usa a rede para conferir os detalhes do Wi-Fi no próprio aparelho. No iPhone, iPad e Mac, a opção de endereço Wi-Fi privado fica nos detalhes daquela rede. Não desative o recurso só para deixar a lista mais fácil de ler.
- Compare sinais que não dependem só do MAC: nome do host, fabricante informado, tipo de aparelho, serviços visíveis e o momento em que ele entrou na rede. Cada sinal pode faltar ou estar impreciso; juntos, eles sustentam uma hipótese.
- Se a suspeita continuar, confirme fisicamente ou peça ao possível dono para desconectar e reconectar o aparelho. Registre o resultado como confirmado ou pendente.
- Só então mude alguma coisa no acesso, como trocar a senha do Wi-Fi ou remover um cliente desconhecido. Bloquear um MAC sem confirmação pode tirar da rede um aparelho autorizado que usa endereço privado.
O que não publicar ao pedir ajuda
Evite publicar capturas de tela com IPs, MACs, nomes de aparelhos ou tokens de administração. Essas informações descrevem a sua rede e não são necessárias para pedir ajuda em um fórum. Descreva o sintoma e o que você já conferiu.
Onde um scanner ajuda, e onde não ajuda
Um scanner de rede reúne sinais que normalmente ficam espalhados entre o roteador, a tabela DHCP e ferramentas de diagnóstico: fabricante associado ao endereço MAC, nome DNS e mDNS, NetBIOS, SNMP, UPnP, TTL e o perfil de portas abertas. O resultado é uma identificação provável, não uma prova da identidade de uma pessoa ou de um aparelho.
DeviceShelf mostra IP, nome, fabricante, tipo de aparelho, portas abertas e histórico no mesmo inventário, e roda no computador que faz a varredura; os resultados ficam nele por padrão. Recursos on-line opcionais só entram em ação se você os ativar. Aparelhos em repouso, redes de convidados e isolamento entre clientes limitam qualquer varredura, então compare o resultado com a lista do roteador.
O caminho prudente é simples: trate um MAC novo como uma observação, confirme com o aparelho e com outros sinais, e mantenha uma lista curta de aparelhos conhecidos. Endereços privados deixam essa lista menos estática; não deixam a rede automaticamente insegura.
Ferramentas de rede gratuitas
A consulta acontece no navegador. Uma atribuição IEEE é uma pista, não uma prova do modelo ou de quem usa o aparelho.
Fontes e referências
Quais dispositivos estão na sua rede?
Ler a transcrição
Quais dispositivos estão na sua rede? Uma breve demonstração do DeviceShelf.
Faça uma varredura na sua rede local e confira os dispositivos encontrados.
Compare nomes, fabricantes e endereços IP no mesmo inventário.
Abra um dispositivo para consultar os detalhes e as portas abertas.
A IA opcional oferece pistas de identificação. Confira as evidências antes de concluir.
Confira a disponibilidade, os tempos de resposta e as quedas registradas.
A edição para servidor reúne o inventário da rede em um só lugar.
Confira eventos de conexão, desconexão e novos dispositivos.
Teste o DeviceShelf grátis por 7 dias. Licença Personal: €59 em pagamento único · deviceshelf.app
Continue a leitura
Confira sua rede com DeviceShelf
Teste a lista de aparelhos e o monitoramento por 7 dias em Windows, macOS ou Linux. Depois, a licença Personal custa €59 em pagamento único. A varredura básica funciona sem conta e sem IA. Este guia em português não indica que a interface do aplicativo tenha tradução para português.