Bekijk hier onze uitgebreide uitlegvideo over MAC-spoofing:
Openbaar wifi is overal. Net als het volgen van apparaten.
Elke keer dat u verbinding maakt met een netwerk, deelt uw apparaat een unieke identificator, een MAC-adres. Netwerken gebruiken dit om uw apparaat te herkennen en verkeer naar uw tablet te sturen in plaats van naar bijvoorbeeld de iPhone van uw huisgenoot.
Maar datzelfde ID kan ook worden gebruikt om uw apparaat te onthouden tussen sessies en herhaalde bezoeken. Dat is niet ideaal als u liever niet stil gevolgd wordt telkens wanneer u een koffie haalt in uw favoriete koffiezaak of uw laptop openklapt bij gate 42.
De oplossing is MAC-spoofing (ook: vervalsen). MAC-spoofing betekent het wijzigen of willekeurig maken van het MAC-adres van uw apparaat zodat het netwerk een nieuw ID ziet in plaats van uw echte, waardoor het denkt dat de verbinding afkomstig is van een gloednieuw apparaat.
In deze gids leert u wat MAC-spoofing is, waarom het belangrijk is voor de privacy van uw MAC-adres, wanneer het helpt (en wanneer niet), en hoe u uw MAC-adres kunt wijzigen op gewone apparaten. We behandelen ook de ingebouwde MAC-adres-spoofingfunctie van Windscribe, zodat u het met een paar klikken kunt doen.
MAC staat, geloof het of niet, niet voor McDonald's. Het staat voor Media Access Control. Een MAC-adres is in wezen het “naamplaatje” van uw apparaat voor wifi en ethernet. Het is gekoppeld aan de netwerkhardware in uw laptop of telefoon (zoals de wifi-adapter) en helpt de router te bepalen: “Deze data gaat naar dat apparaat,” in plaats van deze naar iemand anders op hetzelfde netwerk te sturen.
Doorgaans zien MAC-adressen er zo uit: 00:1A:2B:3C:4D:5E. Dat is een 48-bits waarde geschreven als zes paren hexadecimale tekens. In veel gevallen wijzen de eerste drie paren op de fabrikant (ook wel OUI genaamd, Organizationally Unique Identifier), en zijn de laatste drie paren specifiek voor die netwerkinterface.
Het is makkelijk om een MAC-adres te verwarren met een IP-adres, maar ze doen heel verschillende dingen. Uw MAC-adres is het naamplaatje van uw apparaat op het lokale netwerk. Het helpt de router de juiste data naar het juiste apparaat te sturen.
Uw IP-adres is het adres dat het internet gebruikt om verkeer van en naar uw verbinding te sturen. IP-adressen kunnen veranderen wanneer u van netwerk wisselt, maar MAC-adressen blijven hetzelfde.
En daar komt privacy om de hoek kijken. Als uw apparaat steeds hetzelfde “naamplaatje” toont wanneer u op Starbucks-wifi inlogt, is het voor het netwerk vrij eenvoudig om te zeggen: “Oh, jij alweer,” of het nu morgen is of bij een andere Starbucks met dezelfde wifi-instelling. Veel apparaten proberen dit te voorkomen met MAC-randomisatie, maar dat is niet altijd consistent — en daar helpt doelgerichte MAC-spoofing.
Wat is MAC-spoofing eigenlijk? Het wordt ook wel MAC-adres-spoofing, MAC-maskering of MAC-kloning genoemd.
MAC-spoofing is wanneer uw apparaat tijdelijk het MAC-adres wijzigt dat het rapporteert aan een netwerk. Zoiets als het vervalsen van de ID van uw apparaat. In plaats van het wifi-netwerk uw echte MAC-adres te tonen, presenteert uw apparaat een ander adres, meestal een willekeurig adres, zodat het netwerk denkt dat het van een nieuw apparaat afkomstig is.
Dit is een softwaretruc. Uw originele, door de fabriek ingestelde MAC-adres wordt niet gewist of herschreven. Het blijft hetzelfde in uw hardware, maar uw besturingssysteem kan overschrijven wat naar het netwerk wordt uitgezonden.
MAC-adressen worden soms beschreven in twee typen. Een UAA (Universally Administered Address) is het “echte” adres dat in de fabriek is toegewezen. Een LAA (Locally Administered Address) is een door de gebruiker gedefinieerd adres — en dat is wat het netwerk ziet wanneer u spooft.
De eenvoudigste manier om erover na te denken: uw echte MAC is er nog steeds. Spoofing geeft u gewoon een bijnaam voor het netwerk.
Beschouw uw MAC-adres als een loyaliteitskaart voor uw apparaat op lokale netwerken. MAC-spoofing vervangt het door een wegwertnummer, zodat het netwerk u niet gemakkelijk herkent wanneer u terugkomt. Dit beschermt het volgende.
Openbare netwerken zoals cafés, luchthavens en hotels kunnen de apparaten registreren die er verbinding mee maken, en de eenvoudigste manier om dit bij te houden is via uw MAC-adres. Zelfs als u nooit uw naam in een captive portal typt, kan het netwerk nog steeds zeggen: “Oh, die laptop alweer,” de volgende keer dat u aanmeldt. MAC-spoofing lost dit op door uw apparaat er elke keer dat u verbinding maakt als nieuw te laten lijken.
Dit is belangrijk omdat sommige wifi-exploitanten en winkelomgevingen historisch wifi-signalen hebben gebruikt om bezoekersaantallen en herhaalde bezoeken te schatten door dezelfde apparaten in de loop der tijd te volgen. Moderne besturingssystemen proberen dit te stoppen met MAC-randomisatie, maar spoofing laat u het stuur overnemen en het opzettelijk toepassen.
Netwerkbeperkingen zijn vervelend, en MAC-spoofing kan soms helpen de luiiste te omzeilen. Sommige “30 minuten gratis” wifi-hotspots volgen uw sessie via MAC-adres. Verander uw MAC, en u lijkt een gloednieuw apparaat, wat de timer mogelijk opnieuw instelt.
Sommige netwerken gebruiken ook MAC-filtering, wat betekent dat ze alleen vooraf goedgekeurde apparaten toestaan verbinding te maken. In die gevallen laat spoofing uw apparaat een ander MAC-adres presenteren. U zult ook MAC-gebaseerde limieten tegenkomen bij bepaalde providers of oudere apparatuur die slechts een beperkt aantal apparaten achter een modem of hotspot registreert. Spoofing kan helpen te wisselen welk apparaat wordt geteld, zonder de hardware te wijzigen.
Apparaatfingerafdrukken is een andere manier waarop netwerken en diensten u kunnen herkennen. In plaats van cookies samen te voegen ze kleine aanwijzingen over uw apparaat en verbinding om een “waarschijnlijk dezelfde persoon”-profiel te bouwen — en uw MAC-adres kan een van die aanwijzingen zijn op lokale netwerken.
MAC-spoofing helpt door dat apparaat-ID te rouleren. Als uw MAC steeds verandert, is het veel moeilijker voor een netwerk om te zeggen: “Ja, hetzelfde apparaat als vorige keer,” wat langdurig volgen veel minder betrouwbaar maakt.
MAC-spoofing is ook echt nuttig voor beheerders en IT-mensen, niet alleen voor privacyliefhebbers. Als u netwerkregels, toegangscontroles of DHCP-gedrag test, kunt u door het wijzigen van een MAC een “nieuw” apparaat simuleren zonder extra hardware in de ruimte te slepen. Het kan ook helpen problemen zoals IP-adresconflicten op te lossen door het netwerk uw apparaat als een andere client te laten behandelen.
Beveiligingsteams en penetratietesters gebruiken MAC-spoofing ook, maar alleen met duidelijke toestemming. Het doel is te testen hoe een echt netwerk reageert, niet om ergens binnen te sluipen waar u niet hoort.
Soms wordt een MAC-adres bewust behandeld als een apparaat-“identiteit”. Bepaalde softwarelicenties, netwerktoegangsystemen of ISP-instellingen kunnen zijn gekoppeld aan een specifiek MAC-adres. Als u dus een netwerkkaart, router of modem vervangt en er plotseling iets niet meer werkt, kan spoofing de nieuwe hardware het oude “naamplaatje” laten dragen zodat u toegang behoudt zonder een supportticket-zoektocht.
|
Snel antwoord: MAC-spoofing verbergt uw apparaat-ID op het lokale netwerk, terwijl een VPN uw IP verbergt en uw verkeer versleutelt op het bredere internet. Voor de beste privacy, gebruik beide. |
Hoe verschilt MAC-spoofing van een VPN? Eenvoudig: MAC-spoofing wijzigt het “naamplaatje” van uw apparaat op het lokale netwerk, terwijl een VPN uw “retouradres” op het internet wijzigt.
Een VPN doet drie hoofddingen: het verbergt uw IP-adres voor websites en externe servers, het versleutelt uw internetverkeer, en het helpt u te beschermen tegen ISP-bewaking en geo-beperkingen.
Wat het niet doet, is uw MAC-adres wijzigen, omdat uw MAC-adres nooit de VPN-tunnel bereikt. Het wordt alleen gebruikt op uw lokale netwerk om verkeer van uw apparaat naar de router te krijgen, en daarna wordt het door de router weggelaten.
In de praktijk wilt u dus beide: een VPN om tracking op afstand te verminderen (websites, ISP's, adverteerders), en MAC-spoofing om lokale tracking te verminderen (openbare wifi-exploitanten, gedeelde netwerken). Met Windscribe krijgt u beide in één app, want wij zijn een van de weinige VPN's met ingebouwde MAC-spoofing. Cool toch?
Klaar om uw apparaat een nep-snor te geven? Zo zet u MAC-spoofing aan in Windscribe en wisselt u uw MAC-adres in een paar klikken.
In Windscribes desktop-apps vindt u MAC-spoofing onder Instellingen → Verbinding (het stekkericoon), zoals weergegeven in de onderstaande screenshot.
In het gedeelte MAC-spoofing zet u MAC-spoofing op AAN (het wordt groen). Eenmaal ingeschakeld, spoofte Windscribe uw MAC-adres direct.
Gebruik het interface-dropdownmenu om te kiezen welke netwerkinterface u wilt spoofen. Dit is meestal uw wifi-adapter (meest voorkomend) of ethernet als u bedraad bent. Kies degene die u momenteel gebruikt.
Wilt u een nieuw MAC op aanvraag? Klik op het vernieuwen/recycle-icoon. Windscribe genereert een nieuw gespooft MAC-adres. Uw verbinding kan kort worden verbroken en hersteld terwijl de wijziging wordt toegepast.
Voor de “instellen en vergeten”-optie schakelt u de Auto-Rotate MAC-optie in. Dit wijzigt automatisch uw gespoofde MAC-adres periodiek, wat helpt voorkomen dat uw apparaat er als dezelfde terugkerende bezoeker uitziet op niet-vertrouwde netwerken.
Geen Windscribe-gebruiker? Er zijn andere handmatige methoden die u kunt gebruiken om uw MAC-adres op verschillende apparaten handmatig te wijzigen. Veel technischer dan Windscribe. Onze ingebouwde functie maakt MAC-spoofing zo eenvoudig als het omdraaien van een schakelaar. Maar ja, het is uw keuze.
Open Apparaatbeheer → Netwerkadapters → rechtsklik op uw wifi/ethernet-adapter → Eigenschappen → Geavanceerd. Zoek naar Netwerkadres of Locally Administered Address, voer dan een nieuw MAC-adres in als 12 tekens (geen dubbele punten of koppeltekens). Schakel de adapter uit en opnieuw in (of herstart) om het toe te passen.
Als u de eenvoudige route wilt, is Technitium MAC Address Changer een populair gratis hulpprogramma.
Open Terminal en voer uit: sudo ifconfig en0 ether XX:XX:XX:XX:XX:XX. Vervang en0 door uw netwerkinterface en de XX:XX... door het gewenste MAC-adres. Deze wijziging wordt doorgaans na een herstart teruggezet.
U kunt ip/ifconfig gebruiken, maar de eenvoudigste methode is doorgaans macchanger. Bijvoorbeeld: sudo macchanger -r eth0 maakt uw MAC-adres willekeurig voor die interface (verwissel eth0 voor uw werkelijke interface).
Op iOS (14+) en Android (10+) is MAC-randomisatie ingebouwd en meestal standaard ingeschakeld per netwerk. Handmatige MAC-spoofing vereist doorgaans jailbreaken/rooten, wat voor de meeste mensen niet de moeite waard is.
Uw MAC-adres vervalsen klinkt als iets wat u zou doen in een hoodie terwijl u furieus typt in een donkere kamer… maar nee, u gaat er waarschijnlijk niet voor de gevangenis in. Op de meeste plaatsen is MAC-spoofing over het algemeen legaal wanneer u het voor privacy gebruikt. Het is ook geen ondergrondse hack. Het is een standaardfunctie in moderne besturingssystemen, en MAC-randomisatie is ingebouwd in iOS, Android en Windows.
Waar MAC-adres-spoofing een probleem wordt, is wanneer u er iets illegaals mee doet. Bijvoorbeeld: het apparaat van iemand anders imiteren door hun MAC-adres te kopiëren, spoofing gebruiken om betaalde diensten te omzeilen (zoals het ontwijken van hotelwifi-kosten, hoe verleidelijk ook), of toegang krijgen tot netwerken die u geen toestemming heeft te gebruiken. Het kan u ook in strijd brengen met de gebruiksvoorwaarden van een netwerk.
De regel is dus vrij eenvoudig: gebruik MAC-spoofing om uw eigen privacy te beschermen, niet om ergens binnen te sluipen waar u geen toegang hebt. Anders gezegd: wees slim, niet schimmig.
MAC-spoofing is geweldig voor de privacy van MAC-adressen, maar het is geen onzichtbaarheidsmantel. Beschouw het als het verwisselen van het “naamplaatje” van uw apparaat, niet als van de aardbodem verdwijnen. Het doet zijn deel in een gelaagde privacyopstelling, maar als u een sterkere algehele privacy wilt, combineert u het met een VPN, trackerblokkering en goede basisveiligheidsgewoonten.
MAC-adressen zijn alleen voor lokale netwerken. Ze gaan niet verder dan uw router, wat betekent dat websites en externe servers ze nooit zien. Spoofing helpt dus bij privacy op het wifi-netwerk waarmee u verbonden bent, maar het stopt websites, apps of uw ISP niet om uw internetactiviteit te zien. Voor bredere internetprivacy heeft u een VPN nodig.
Bij handmatige methoden wordt MAC-spoofing vaak gereset na een herstart (afhankelijk van hoe u het doet). Dit betekent dat de wijziging meestal tijdelijk is en u mogelijk opnieuw moet spoofen wanneer u opnieuw verbinding maakt of opnieuw opstart. Met Windscribe blijft MAC-spoofing actief zodra u het inschakelt, zolang de app actief is.
Sommige netwerken zijn slimmer dan andere. Een eenvoudige koffieshophotspot merkt het waarschijnlijk niet, maar zakelijke en beheerde netwerken kunnen soms verdachte patronen, ongewone MAC-indelingen of een apparaat dat steeds “nieuw” wordt, markeren. Spoofing vermindert tracking, maar het is niet gegarandeerd overal onzichtbaar te zijn.
Nee. Een VPN verbergt uw IP-adres voor websites, versleutelt uw verkeer en maakt het moeilijker voor uw ISP om te bewaken wat u doet. Maar het wijzigt uw MAC-adres niet, omdat uw MAC-adres in de eerste plaats nooit uw lokale netwerk verlaat. Het wordt alleen gebruikt tussen uw apparaat en de router of het toegangspunt waarmee u verbonden bent, en wordt vervolgens weggelaten voordat uw verkeer naar het internet gaat. Als u uw MAC wilt verbergen voor de lokale netwerkbeheerder, heeft u MAC-spoofing nodig. Windscribe bevat het als ingebouwde functie op desktop.
Nee. Websites krijgen uw MAC-adres niet. Ze kunnen uw IP-adres zien (of uw VPN-IP als u een VPN gebruikt), plus welke informatie uw browser deelt. Uw MAC-adres is een lokaal netwerkaangelegenheid. Het wordt gebruikt om uw verkeer van uw apparaat naar uw router te krijgen, niet over het internet. Zodra uw verkeer de router bereikt, maakt het MAC-adres geen deel meer uit van wat naar de website wordt verzonden.
Doorgaans ja, maar slechts kort. Wanneer u uw MAC-adres wijzigt, behandelt het netwerk u als een gloednieuw apparaat. Dit kan een snelle verbreking betekenen terwijl uw apparaat opnieuw verbinding maakt, opnieuw verifieert en een nieuwe netwerktoewijzing krijgt (zoals een nieuw lokaal IP). In de meeste gevallen is het slechts een kort hapering, maar als u midden in een gesprek of game zit, zult u het merken.
Ze zijn in principe neven van elkaar. MAC-randomisatie is de automatische versie die in veel moderne besturingssystemen is ingebouwd. Het genereert een willekeurig MAC-adres (vaak per netwerk) om passieve tracking op wifi te verminderen. MAC-spoofing betekent doorgaans dat u het MAC-adres zelf opzettelijk overschrijft, hetzij om een specifiek adres in te stellen of om een nieuw willekeurig adres op aanvraag af te dwingen. Beide hebben als doel uw echte, fabrieks-MAC-adres te verbergen. Het verschil is controle: randomisatie is “het besturingssysteem beslist,” spoofing is “u beslist.”
Windscribes ingebouwde MAC-spoofingfunctie is beschikbaar op de desktop-apps (Windows, macOS en Linux). Op telefoons heeft u het doorgaans niet nodig omdat iOS (14+) en Android (10+) MAC-randomisatie bevatten, en deze is gewoonlijk standaard ingeschakeld voor wifi-verbindingen. Als u wilt controleren, kunt u de wifi-netwerkdetails op uw telefoon bekijken en bevestigen dat “Privéadres” (iOS) of “MAC-randomisatie” (Android) is ingeschakeld.
Uw privacy is sterker wanneer uw apparaat stopt zichzelf voor te stellen aan elk willekeurig wifi-netwerk dat het tegenkomt.
MAC-spoofing is in wezen uw apparaat elke keer dat het een nieuw wifi-netwerk binnenloopt een vers naamplaatje geven.
Het verandert niet wie u bent, en het maakt u niet magisch onzichtbaar op het internet, maar het zorgt er wel voor dat schimmige of al te nieuwsgierige netwerken uw apparaat niet gemakkelijk kunnen herkennen bij herhaalde bezoeken. Dat maakt het bijzonder nuttig op openbare of niet-vertrouwde wifi, waar u geen idee heeft wat er achter de schermen wordt gelogd.
Voor de beste resultaten combineert u het met een VPN. MAC-spoofing helpt bij lokale tracking op het netwerk waarmee u verbonden bent, terwijl een VPN u beschermt op het bredere internet door uw verkeer te versleutelen en uw IP-adres te verwisselen. Verschillende lagen, hetzelfde doel: minder tracking, meer privacy.
En als u de eenvoudige versie wilt, heeft Windscribe ingebouwde MAC-spoofing met Auto-Rotate, zodat u het kunt inschakelen en uw apparaat zijn oude naamplaatje automatisch laten “vergeten” terwijl u verbonden bent.