Indirizzo MAC: cos’è, come trovarlo e in cosa è diverso dall’IP

Cos’è l’indirizzo MAC

L’indirizzo MAC (Media Access Control), chiamato anche indirizzo fisico, è l’identificativo che una scheda di rete usa per scambiare dati con gli altri dispositivi dello stesso segmento di rete: la stessa rete Wi-Fi o lo stesso switch. Nel formato più diffuso, l’EUI-48, è lungo 48 bit, cioè 6 byte, e si scrive in esadecimale separando le coppie con due punti (00:00:5E:00:53:2A) o con trattini (00-00-5E-00-53-2A, come fa Windows).

I primi 24 bit sono l’OUI (Organizationally Unique Identifier), il codice che la IEEE Registration Authority assegna a ogni produttore. Gli altri 24 bit li sceglie il produttore per ogni scheda. Per questo, cercando i primi sei caratteri nel registro pubblico dell’IEEE, di solito scopri chi ha fabbricato la scheda.

Ogni interfaccia ha il suo indirizzo: un portatile ne ha uno per il Wi-Fi, uno per la porta Ethernet e uno per il Bluetooth. Un bit del primo byte distingue gli indirizzi assegnati dal produttore da quelli assegnati localmente, come gli indirizzi casuali dei telefoni: quando vale 1, la seconda cifra dell’indirizzo è 2, 6, A oppure E.

Come trovare l’indirizzo MAC su Windows

1. Apri il prompt dei comandi: premi il tasto Windows, scrivi cmd e premi Invio. Va bene anche PowerShell.
2. Scrivi getmac /v e premi Invio. Per ogni scheda di rete compaiono il nome della connessione (per esempio Wi-Fi o Ethernet) e l’indirizzo fisico, cioè il MAC.
3. In alternativa scrivi ipconfig /all, che mostra la configurazione completa di ogni scheda: nel blocco della scheda che usi l’indirizzo fisico è la riga con sei coppie di caratteri separate da trattini.
4. Se hai più schede, quella giusta è quella collegata alla rete: in ipconfig /all ha un indirizzo IPv4 compilato. Se in Impostazioni › Rete e Internet › Wi-Fi è attivo Indirizzi hardware casuali, il MAC usato sulla rete Wi-Fi è diverso da quello di fabbrica.

Differenza tra indirizzo MAC e indirizzo IP

Il MAC identifica una scheda dentro la rete locale, l’IP identifica un dispositivo o una rete su Internet. Lavorano a due livelli diversi: il MAC al livello 2, quello del collegamento tra dispositivi vicini, l’IP al livello 3, quello che i router usano per instradare i dati da una rete all’altra.

I due indirizzi si incontrano dentro la rete di casa. Quando il PC deve mandare un pacchetto al router, conosce il suo IP ma non il suo MAC, e lo chiede con il protocollo ARP, descritto nella RFC 826 del 1982. Il router riceve il pacchetto e lo inoltra verso Internet con il proprio indirizzo di uscita: il MAC del PC si ferma lì. È il motivo per cui un sito vede il tuo indirizzo IP pubblico ma non il MAC dei tuoi dispositivi.

Come trovare l’indirizzo MAC su Windows, Mac, Linux, iPhone, Android e router

macOS e Linux. Nelle impostazioni Wi-Fi del Mac il MAC compare anche sotto Dettagli, nella sezione Hardware. Da Terminale, su molti Mac en0 è l’interfaccia Wi-Fi: se il comando non restituisce nulla, lancia ifconfig da solo e cerca la riga ether della scheda attiva. Su Linux ip link elenca tutte le interfacce. Quelle che iniziano con wl sono di solito Wi-Fi, quelle con en o eth sono cablate.

iPhone e Android. I telefoni recenti usano per ogni rete Wi-Fi un indirizzo privato diverso da quello della scheda, e il router vede quello. Per questo i percorsi più utili sono quelli nei dettagli della singola rete. Su Android i nomi delle voci cambiano secondo il produttore e la versione del sistema: Google lo segnala nella sua guida.

Router. Il MAC stampato sull’etichetta è quello dell’apparecchio. Per vedere i MAC dei dispositivi collegati entra nel pannello, seguendo la guida come trovare l’IP del router, e apri la pagina dei dispositivi connessi o dei client DHCP: per ogni dispositivo trovi nome, IP locale e MAC.

Indirizzo MAC privato o casuale su iPhone, Android e Windows

Un indirizzo MAC privato, o casuale, è un MAC generato dal sistema operativo al posto di quello del produttore, per evitare che le reti Wi-Fi riconoscano lo stesso dispositivo da un luogo all’altro. Su iPhone, Android e Windows funziona così:

• iPhone e iPad: da iOS 14 e iPadOS 14 il dispositivo usa di default un indirizzo diverso per ogni rete Wi-Fi. In Impostazioni › Wi-Fi, toccando Scopri di più accanto alla rete, la voce Indirizzo Wi-Fi privato offre tre scelte: Non attivo (usa il MAC hardware), Fisso (un indirizzo privato che non cambia) e A rotazione, che da iOS 18 sostituisce l’indirizzo privato ogni due settimane. Sul Mac la stessa funzione c’è da macOS Sequoia 15.
• Android: dalla versione 10 il sistema usa di default un indirizzo casuale per ogni rete, e l’opzione si cambia rete per rete dalla schermata dei dettagli della rete Wi-Fi. Da Android 12, in alcune situazioni, l’indirizzo casuale non è più persistente e cambia.
• Windows 11: l’opzione si chiama Indirizzi hardware casuali. Per tutte le reti è in Impostazioni › Rete e Internet › Wi-Fi, per una sola rete in Impostazioni › Rete e Internet › Wi-Fi › Gestisci reti note, scegliendo la rete. In Windows 10 la voce è “Usa indirizzi hardware casuali”.

L’indirizzo casuale ha due effetti pratici sulla rete di casa. Le regole del router legate al MAC, come l’IP fisso riservato a un dispositivo, il controllo parentale o il filtro MAC, smettono di funzionare se l’indirizzo cambia. E il router può mostrare lo stesso telefono come un dispositivo nuovo. Per le reti di cui ti fidi puoi disattivare l’indirizzo casuale solo su quella rete e lasciarlo attivo sulle reti pubbliche.

Filtro MAC sul router: a cosa serve e i suoi limiti

Il filtro MAC è una funzione del router che lascia collegare alla rete Wi-Fi solo i dispositivi con un MAC in elenco, o blocca quelli in una lista nera. Protegge meno di quanto sembri:

• Il MAC viaggia in chiaro: anche con la cifratura WPA2 o WPA3 le intestazioni dei frame Wi-Fi, con gli indirizzi MAC, restano leggibili da chiunque sia nel raggio della rete.
• Il MAC si cambia facilmente: Windows, macOS, Linux e Android permettono di impostare un indirizzo diverso. Chi legge un MAC autorizzato può copiarlo.
• Con gli indirizzi casuali smette di funzionare: un telefono con MAC privato rischia di essere escluso dalla tua stessa rete finché non aggiorni l’elenco.

La protezione vera della rete Wi-Fi è la cifratura WPA2 o, meglio, WPA3, con una password lunga e non condivisa. Le regole basate sul MAC restano utili per altro: riservare lo stesso IP locale a una stampante o limitare gli orari di un dispositivo con il controllo parentale.