Wie bringt man macOS/iOS dazu nicht die MAC-Adresse vom WLAN zu ändern

Guten Abend, bufanda,

wenn Du Deine Geräte mit einem Mobile Device Management (MDM) wie Apple Configurator, verwaltest, kannst Du ein Konfigurationsprofil erstellen, das die MAC-Adressrandomisierung gezielt für Dein WLAN deaktiviert. Dazu dient die Einstellung DisableAssociationMACRandomization im WLAN-Payload.

Ohne ein MDM ist es nach aktuellem Stand nicht möglich, dieses Verhalten dauerhaft und systemweit zu unterbinden – selbst wenn Du die Einstellung manuell vornimmst.

Beste Grüße & viel Erfolg!

Der Schalter IST beim jeweiligen Netzwerk. Du kannst es dort einfach (de-)aktivieren, selektiv für jedes Netzwerk

Einstellungen, WLAN, hinter dem Netzwerk den Kreis mit den 3 Punkten, Netzwerkeinstellungen, Private WLAN-Adresse auf "Statisch". Hält bei mir über alle Updates weg sauber die gewählte Einstellung. Ich habe sie "daheim" auf statisch, für unterwegs auf "rotierend".

Klick mal alle angezeigten Netzwerke durch, dann siehst du, dass die Einstellung für jedes Netzwerk eine andere sein kann.

Ansonsten denke ich, du bist in Sachen Netzwerksicherheit gut sortiert. Allerdings fällt dir deine Sicherheitsstruktur wohl etwas auf die Füße. Ein wenig overkill für mein Gefühl, außer du betreibst eine Außenstelle des BND mit der Adresse "Gegenüber der russischen Botschaft 1". Aber wenn du es für sinnvoll hältst, spricht natürlich nichts dagegen.

Vorweg: Habe bei mir die "Private WLAN-Adresse" auf "Statisch" gestellt, und das ändert sich auch nicht.

Du gibst aber Anlass, deine Sicherheitsmaßnahme zu hinterfragen. Du stellst eine feste MAC-Adresse ein und denkst, jetzt kann sich nur ein zugelassenes Gerät am Netzwerk anmelden. Das ist richtig, und falsch zugleich.

Die MAC-Adresse ist im Netzwerkverkehr sichtbar. Ein Hacker kann sie auslesen und bei seinem Gerät so verändern, dass sie identisch mit einem zugelassenen Gerät ist. Das produziert also nur scheinbare Sicherheit.

Wirklich sicher ist das Verschlüsselungsprotokoll WPA3 in Verbindung mit einem langen (!) Schlüssel. Der benötigt Aufwand für einen Einbruch steigt stark an, wenn der Schlüssel länger wird. Daher ruhig einen langen Schlüssel (bis zu 64 Zeichen) wählen, er wird zwischen Apple-Geräten problemlos weiter gereicht.

Fazit: Erleichtere dir dein WLAN-Leben durch den Verzicht auf eine wirkungslose "Sicherheit-"Maßnahme. Sichere dein WLAN besser durch die beste Verschlüsselung und einen starken Schlüssel ab.

Gern geschehen, bufanda! Es freut mich, dass ich Dir weiterhelfen konnte. Liebe Grüße! 🌺