Cada interface de rede — cada placa Wi-Fi, porta Ethernet, adaptador Bluetooth — possui um endereço MAC gravado em seu hardware. É um identificador de 48 bits, geralmente escrito como seis pares de dígitos hexadecimais: 00:1A:2B:3C:4D:5E ou 00-1A-2B-3C-4D-5E dependendo da plataforma.

MAC significa Controle de Acesso à Mídia. Ele opera na Camada 2 do modelo OSI – a camada de enlace de dados – e é como os dispositivos no mesmo segmento de rede local se identificam. Ao contrário dos endereços IP, os endereços MAC não mudam com base na rede em que você está. Eles estão vinculados ao próprio hardware.

MAC x IP: Qual é a diferença?

Isso confunde muita gente, então vale a pena ser preciso.

Endereços IP são endereços lógicos atribuídos pelo seu roteador ou ISP. Eles podem mudar – quando você se conecta a uma rede diferente, você obtém um IP diferente. O endereçamento IP funciona em redes, na Internet.

Endereços MAC são endereços físicos incorporados no hardware. Eles são usados ​​para comunicação em seu segmento de rede local – entre seu laptop e seu roteador, por exemplo. Os endereços MAC não passam do seu roteador para a Internet.

Quando seu laptop envia dados para um site, ele usa o endereço MAC para acessar o roteador em sua rede local. A partir daí, o roteador remove a camada MAC e encaminha o pacote IP para fora. No momento em que sua solicitação chega a um servidor web, seu endereço MAC já desapareceu.

É por isso que os sites não conseguem ver o seu endereço MAC e porque a "privacidade" do endereço MAC tem a ver com a exposição da sua rede local (ao seu roteador e, potencialmente, a pontos de acesso Wi-Fi próximos), e não à exposição à Internet.

Qual é a aparência de um endereço MAC

Um endereço MAC tem 48 bits, normalmente escrito como 6 bytes em hexadecimal:

Comando 
00:1A:2B:3C:4D:5E

Os primeiros três bytes (00:1A:2B) são os OUI — Identificador Organizacional Único. Isso é atribuído ao fabricante pelo IEEE. Procure o OUI de qualquer endereço MAC e você saberá quem fez a placa de rede.

Os últimos três bytes (3C:4D:5E) são atribuídos pelo fabricante para identificar exclusivamente esse dispositivo específico. Combinados com o OUI, os 48 bits completos devem ser globalmente exclusivos para qualquer hardware.

Para procurar quem fabricou um dispositivo a partir de seu endereço MAC, use o Ferramenta de pesquisa de endereço MAC — insira os primeiros seis caracteres e retornará o fabricante.

Como encontrar seu endereço MAC

Windows

Método 1 — Configurações: Configurações → Rede e Internet → sua conexão → Propriedades → vá até "Endereço físico (MAC)"

Método 2 – Prompt de Comando:

Comando 
ipconfig /all

Procure "Endereço Físico" em cada adaptador. Você verá entradas para Wi-Fi, Ethernet e quaisquer adaptadores virtuais.

Método 3 – PowerShell:

Comando 
Get-NetAdapter | Select-Object Name, MacAddress

Isso fornece uma lista limpa de todos os adaptadores com seus endereços MAC.

macOS

Método 1 — Configurações do sistema: Configurações do sistema → Rede → sua conexão → Detalhes → guia Hardware – o endereço MAC está listado aqui.

Método 2 — Terminal:

Comando 
ifconfig

Procure o ether linha abaixo en0 (Wi-Fi) ou en1 (Ethernet):

Comando 
en0: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
    ether 00:1a:2b:3c:4d:5e

Ou mais especificamente:

Comando 
ifconfig en0 | grep ether

Linux

Comando 
ip link show

Procure o link/ether linha em cada interface:

Comando 
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500
    link/ether 00:1a:2b:3c:4d:5e brd ff:ff:ff:ff:ff:ff

Ou para ver apenas uma interface específica:

Comando 
cat /sys/class/net/eth0/address

Android

Configurações → Sobre o telefone → Status → Endereço MAC do Wi-Fi

(A localização varia ligeiramente de acordo com o fabricante e a versão do Android.)

iPhone/iPad

Configurações → Geral → Sobre → Endereço Wi-Fi

Randomização de endereço MAC

Os sistemas operacionais modernos randomizam endereços MAC para redes Wi-Fi por padrão. Em vez de transmitir seu MAC de hardware real, seu dispositivo usa um endereço gerado aleatoriamente que muda por rede (e às vezes periodicamente na mesma rede).

Isto foi introduzido para evitar rastreamento. Os pontos de acesso Wi-Fi podem registrar quais endereços MAC eles veem e quando – historicamente, isso era usado por empresas de análise de varejo para rastrear a frequência com que dispositivos individuais visitavam um local. A randomização quebra isso.

No iPhone: Habilitado por padrão por rede. Configurações → Wi-Fi → [sua rede] → Endereço Wi-Fi privado mostra se estiver ativado.

No Android: Habilitado por padrão em versões recentes. Alternância por rede nas configurações de Wi-Fi.

No Windows 11: Configurações → Rede e Internet → Wi-Fi → Endereços de hardware aleatórios — podem ser definidos globalmente ou por rede.

A compensação: algumas redes usam filtragem MAC para controle de acesso (permitindo apenas a conexão de endereços MAC conhecidos). Se o seu dispositivo estiver randomizando, talvez seja necessário desabilitar a randomização para essa rede específica ou adicionar o MAC randomizado à lista de permissões. A maioria das redes domésticas e corporativas não usa filtragem MAC, então isso raramente é um problema.

Filtragem MAC: o que é e por que não é uma segurança real

Muitos painéis de administração de roteadores oferecem "filtragem MAC" ou "controle de acesso MAC" — a capacidade de criar uma lista de permissões de endereços MAC que podem se conectar à rede.

Parece segurança, mas não é. Os endereços MAC são transmitidos em texto simples com cada pacote e podem ser lidos e clonados de maneira trivial por qualquer pessoa com um adaptador sem fio no modo monitor. Falsificar um endereço MAC leva segundos e não requer ferramentas especiais:

Linux:

Comando 
ip link set eth0 down
ip link set eth0 address 00:1a:2b:3c:4d:5e
ip link set eth0 up

macOS:

Comando 
sudo ifconfig en0 ether 00:1a:2b:3c:4d:5e

A filtragem MAC cria sobrecarga administrativa sem nenhum benefício de segurança significativo contra qualquer pessoa que saiba o que está fazendo. Use WPA3 (ou WPA2 com uma senha forte) — isso é a verdadeira segurança da rede.

Endereços DHCP e MAC

O servidor DHCP do seu roteador atribui endereços IP com base nas solicitações dos dispositivos. Muitos roteadores permitem criar um Reserva DHCP (às vezes chamado de locação estática) — você vincula um endereço MAC específico a um endereço IP específico para que o dispositivo sempre obtenha o mesmo IP local.

Isso é útil para:

  • Encaminhamento de porta (que requer um IP local fixo para encaminhamento)
  • Impressoras e servidores de rede que você deseja em um endereço previsível
  • Monitoramento de dispositivos específicos

Encontre o endereço MAC do seu dispositivo, acesse as configurações de DHCP do seu roteador e crie uma reserva. O dispositivo sempre receberá o mesmo IP local, desde que apresente esse endereço MAC.

O resultado final

Um endereço MAC é a identidade em nível de hardware de uma interface de rede. É como os dispositivos se comunicam localmente, antes que o roteamento IP assuma o controle. Ele nunca sai da sua rede local em circunstâncias normais.

Para encontrar o seu: ipconfig /all no Windows, ifconfig no macOS/Linux ou acesse Configurações → Sobre no celular. Para procurar o fabricante a partir de um endereço MAC, use o Ferramenta de pesquisa de endereço MAC.

Se você estiver configurando encaminhamento de porta ou reservas DHCP, o endereço MAC é o que você precisa — é o único identificador confiável para um dispositivo em sua rede local.