Aleatorización MAC: qué arregló, y qué nunca pudo arreglar
Los fabricantes de teléfonos aleatorizaron las direcciones Wi-Fi para frenar el rastreo casual, y funcionó. Pero la investigación sigue mostrando que la aleatorización por sí sola se puede eludir, por lo que la privacidad de un sistema de conteo depende de su arquitectura, no de las direcciones que ve.
Hace aproximadamente una década, los fabricantes de teléfonos cambiaron uno de los valores por defecto más silenciosos de la informática: la dirección MAC, el identificador de hardware permanente que un teléfono difundía con cada transmisión Wi-Fi, se volvió aleatoria. Fue una mejora real de privacidad, dirigida a un abuso real, el registro silencioso de identificadores permanentes mientras la gente se movía por las ciudades. También creó dos mitos que todavía condicionan cómo se piensa la analítica Wi-Fi: que la aleatorización hizo imposible el rastreo, y que la aleatorización es lo que protege a los visitantes de los sistemas de conteo. Ambos son falsos, de forma instructiva.
Qué hace realmente la aleatorización
Un teléfono que aleatoriza presenta direcciones MAC distintas en contextos distintos: una mientras escanea, normalmente otra por cada red a la que se une, rotando según calendarios que varían por fabricante y sistema operativo. La documentación de las plataformas describe el objetivo de diseño con claridad: la dirección que ve una red no debería ser un identificador estable y universal que siga al dispositivo a todas partes. Frente al rastreador burdo al que apuntaba la aleatorización, un registrador de direcciones que empareja un único identificador permanente entre ubicaciones, funciona.
Lo que sigue mostrando la investigación
Frente a un análisis más determinado, el panorama es distinto, y la literatura de seguridad ha sido consistente al respecto. Estudios sobre implementaciones de aleatorización han demostrado formas prácticas de eludirla, y análisis del tráfico de probe requests muestran que los patrones de temporización, secuencia y contenido de las transmisiones de un dispositivo forman una huella que sobrevive a los cambios de dirección. Trabajos posteriores que combinan huellas temporales y de contenido reportan tasas de desaleatorización que deberían acabar con cualquier ilusión de anonimato por dirección. La conclusión honesta: la aleatorización MAC redujo el rastreo casual, y un adversario capaz con acceso a la señal en bruto a menudo puede eludirla.
Esa conclusión importa para cómo evalúa cualquier sistema que escucha señales Wi-Fi, incluidos los sistemas de conteo. Si el argumento de privacidad de un proveedor se reduce a “las direcciones están aleatorizadas de todos modos”, está apoyando su cumplimiento en la defensa imperfecta del fabricante del teléfono, no en su propio diseño.
Privacidad por arquitectura, no por dirección
La lección correcta es arquitectónica. Un sistema de medición diseñado para la privacidad no depende de lo que haga el teléfono, porque elimina la superficie de ataque en su propio lado: los datos personales se eliminan de forma irreversible, nunca se conservan en forma de hash, nunca se almacenan. Solo quedan estadísticas anónimas y agregadas. No hay registro de direcciones que desaleatorizar, ni archivo de señal en bruto que identificar, nada que vulnerar y nada que requerir por orden judicial. Este es el diseño detrás de nuestro método Wi-Fi, el único método de medición de afluencia en Europa aprobado por una autoridad de protección de datos, y es el estándar que realmente indagan las preguntas de la EIPD.
Y sí, honestamente, hizo más difícil el conteo
Hay una cara de precisión en esta historia. Un contador que confía en las direcciones cuenta dos veces cada teléfono que aleatoriza, así que la medición seria detecta patrones de aleatorización, filtra la suplantación y los dispositivos fijos, y calibra el modelo estadístico frente a conteos de control manuales. Esa capa de corrección, no el sensor, es donde se decide la calidad del conteo. La aleatorización obligó al sector a madurar dos veces: en privacidad y en método. Cómo se convierten las señales en estadísticas se cubre en qué es un probe request, el artículo hermano natural de este.
Preguntas frecuentes
¿Qué es la aleatorización MAC?
En lugar de difundir su dirección de hardware permanente, un teléfono moderno presenta direcciones MAC aleatorizadas que cambian con el tiempo y difieren según la red. Introducida en las principales plataformas móviles durante la última década, se diseñó para frenar la forma más burda de rastreo Wi-Fi: registrar un identificador permanente conforme reaparece.
¿La aleatorización MAC hace imposible el rastreo Wi-Fi?
No, y está bien documentado. Trabajos académicos han demostrado que los dispositivos pueden identificarse a pesar de la aleatorización, mediante patrones de temporización, secuencia y contenido en sus transmisiones, y la documentación de las propias plataformas describe una aleatorización que persiste por red en lugar de cambiar constantemente. La aleatorización subió el listón; no levantó un muro.
Si la aleatorización es imperfecta, ¿qué protege realmente a los visitantes?
La arquitectura del sistema receptor. Un sistema diseñado para la privacidad elimina los datos personales de forma irrevocable al inicio de su proceso, nunca se conservan en forma de hash, nunca se almacenan, y solo quedan estadísticas anónimas y agregadas. Entonces no importa lo que un adversario hábil pudiera hacer en principio con las señales en bruto, porque la materia prima no existe para atacarla.
¿Cómo afecta la aleatorización a la precisión del conteo?
Un contador ingenuo que confía en las direcciones cuenta el mismo teléfono varias veces. La medición seria detecta y corrige la aleatorización, la suplantación, los dispositivos fijos y los patrones del personal, y después calibra frente a conteos de control manuales. La capa de corrección es donde se decide la calidad del conteo, por lo que la madurez del método importa más que la elección del sensor.