Adresse MAC : définition, rôle et adresse Wi-Fi privée

Caractéristiques principales d’une adresse MAC

Un identifiant de connexion réseau : il concerne une interface, comme le Wi-Fi ou le port Ethernet, plutôt que l’appareil entier.
Un rôle dans le réseau local : il sert à transmettre les données entre les équipements d’un même réseau.
Un format reconnaissable : en Wi-Fi et en Ethernet, l’adresse comporte 48 bits, habituellement écrits en six paires de caractères.
Une adresse qui peut changer : l’adresse fournie avec le matériel peut être remplacée par une adresse privée ou configurée par logiciel.

À quoi sert une adresse MAC ?

Une interface Wi-Fi ou Ethernet utilise une adresse MAC pour être reconnue dans le réseau local (LAN). Un ordinateur équipé des deux connexions possède donc des adresses MAC distinctes pour chacune d’elles.

Les données circulent localement dans des trames, qui portent notamment les adresses MAC nécessaires à leur livraison. Un commutateur, ou switch, apprend quelles adresses sont joignables sur ses ports. Il peut ainsi diriger une trame destinée à une adresse connue vers le bon port. Le point d’accès Wi-Fi utilise lui aussi les adresses MAC pour gérer les échanges avec les appareils connectés.

À quoi ressemble une adresse MAC ?

Le format courant contient six groupes de deux caractères hexadécimaux : les chiffres de 0 à 9 et les lettres de A à F. Chaque groupe représente un octet, soit six octets ou 48 bits au total. Par exemple, 02:1A:2B:3C:4D:5E et 02-1A-2B-3C-4D-5E sont deux écritures de la même adresse.

Pour une adresse attribuée par un fabricant, un préfixe issu d’un bloc enregistré auprès de l’IEEE peut aider à retrouver l’organisation qui l’a attribuée. Le découpage classique utilise un préfixe de trois octets appelé OUI (Organizationally Unique Identifier, ou identifiant unique d’organisation), mais il existe d’autres tailles de blocs. Une adresse privée ou modifiée ne permet pas de déduire de façon fiable la marque de l’appareil.

Quelle différence entre une adresse MAC et une adresse IP ?

L’adresse MAC sert à la livraison locale des trames. L’adresse IP sert à acheminer les paquets dans un réseau local ou entre plusieurs réseaux, notamment sur Internet. Les deux sont donc utilisées ensemble et ne se remplacent pas.

Pour accéder à un site extérieur au réseau de la maison, l’ordinateur transmet ses données au routeur de la box. Les adresses MAC utilisées pour leur transport changent ensuite au passage d’un réseau à l’autre. La MAC Wi-Fi de l’ordinateur n’est pas transmise de bout en bout au site comme une adresse source IP. Elle ne constitue pas non plus un mot de passe.

Pourquoi une adresse MAC peut-elle être privée ou aléatoire ?

Une carte réseau possède généralement une adresse matérielle attribuée en usine. Le système peut toutefois utiliser une autre adresse pour communiquer. Les fonctions « Adresse Wi-Fi privée » ou « Adresse MAC aléatoire » servent notamment à limiter le suivi d’un appareil d’un réseau Wi-Fi à l’autre.

Une adresse aléatoire n’est pas forcément renouvelée à chaque connexion. Elle peut rester stable pour un réseau donné ou changer périodiquement. Sur les versions compatibles d’iOS et de macOS, Apple distingue ainsi une adresse privée « Fixe » d’une adresse privée « Renouvelable ». Android propose également des adresses aléatoires, et Windows le permet lorsque le matériel Wi-Fi est compatible.

Cette protection réduit le suivi fondé sur la MAC, sans rendre l’utilisation d’Internet anonyme. Elle ne masque pas à elle seule l’adresse IP publique et ne supprime pas les autres moyens de reconnaissance, comme un compte connecté. Une adresse Wi-Fi privée et une adresse IP privée désignent deux mécanismes différents.

À quoi sert-elle dans les réglages d’une box ?

Repérer un équipement : comparer la MAC affichée par le téléphone ou l’ordinateur à celle de la liste des appareils connectés aide à retrouver la bonne entrée.
Réserver une adresse IP locale : une box peut associer une MAC à une adresse IPv4 précise dans ses réglages DHCP, le service d’attribution automatique des adresses. C’est notamment le principe des baux DHCP statiques proposés par les Livebox.
Appliquer certaines règles par appareil : des restrictions horaires ou autorisations d’accès peuvent s’appuyer sur cette adresse.

Si une règle dépend de la MAC, il faut utiliser l’adresse réellement présentée sur le réseau concerné, qui peut être privée. Un changement d’adresse peut rendre la réservation ou la règle inopérante. Il peut aussi expliquer une nouvelle entrée dans la box, sans qu’un autre appareil se soit ajouté.

Le filtrage MAC suffit-il à protéger le Wi-Fi ?

Non. Le filtrage MAC consiste à autoriser ou refuser des adresses listées dans la box, mais une adresse peut être observée et copiée. Ce filtrage ne remplace donc pas la sécurité Wi-Fi WPA3 ou WPA2 avec AES, selon les appareils compatibles, ni un mot de passe robuste. Une MAC autorisée ne prouve pas à elle seule l’identité de l’appareil.

Où trouver l’adresse MAC utilisée par son appareil ?

Sur iPhone ou iPad : ouvrir Réglages, puis Wi-Fi et les informations du réseau concerné. Sur Mac, ouvrir Réglages Système, Wi-Fi, puis les détails du réseau. Ces écrans permettent notamment de vérifier l’usage d’une adresse privée.
Sur Android : consulter les paramètres du réseau Wi-Fi connecté et la mention « Adresse MAC aléatoire ». L’adresse matérielle figure généralement dans « À propos du téléphone ». Les intitulés varient selon le fabricant.
Sur Windows 10 ou 11 : la commande getmac /v, dans l’invite de commandes, affiche les adresses MAC des cartes réseau avec des informations permettant de distinguer les connexions.

Pour identifier un appareil dans votre box, relevez l’adresse de la connexion active. Celle inscrite sur une étiquette ou dans les informations générales du matériel peut différer de l’adresse privée utilisée en Wi-Fi.