MAC-Spoofing in öffentlichem WLAN: was es für deine Privatsphäre wirklich ändert

Die MAC-Adresse ist wahrscheinlich der am wenigsten verstandene Baustein des Offline-Tracking-Puzzles. Die meisten Nutzer wissen, dass eine Website ein Cookie setzen kann und dass ein Werbenetzwerk ihnen über Seiten hinweg folgen kann, aber kaum jemandem ist klar, dass ihr Telefon ständig eine eindeutige Kennung an jede WLAN-Infrastruktur in Reichweite ausstrahlt — selbst wenn das WLAN mit keinem Netz verbunden ist. Einkaufszentren, Flughäfen, Hotelketten, Nahverkehrsbetreiber und einige Städte setzten dieses Offline-Tracking zwischen 2015 und 2022 in großem Maßstab ein. Die Lage hat sich seit der nativen MAC-Randomisierung unter iOS und Android verbessert, aber das Thema bleibt schlecht verstanden und der Schutz ist nur teilweise.

Dieser Leitfaden erklärt genau, was eine MAC-Adresse ist, wie sie zum Tracking genutzt wird, was die native Randomisierung schließt und was nicht, wie man je OS manuell spooft, wenn man weiter gehen will, und die strukturellen Grenzen (andere Fingerprints), die dazu führen, dass MAC-Spoofing allein keine Anonymität in öffentlichem WLAN bedeutet.

Was eine MAC-Adresse ist und warum sie verfolgt werden kann

Jede Netzwerkschnittstelle — der WLAN-Chip in deinem Telefon, die Ethernet-Karte in deinem PC, der Bluetooth-Chip, sogar manche externen USB-WLAN-Sticks — wird durch eine eindeutige MAC-Adresse identifiziert. Standardformat: 48 Bit, in Hexadezimal durch Doppelpunkte getrennt, zum Beispiel D4:3B:04:9F:1A:2E. Diese Adresse wird bei der Herstellung vom WLAN-Chipsatz-Hersteller (Broadcom, Qualcomm, Intel, MediaTek) zugewiesen und soll global eindeutig sein, damit jedes Gerät in jedem Netz unzweideutig identifiziert werden kann.

Aufbau der Adresse — warum sie den Hersteller verrät. Die ersten 24 Bit (ersten 3 Bytes) bilden die OUI (Organizationally Unique Identifier), die von der IEEE jedem Hersteller zugewiesen wird. Apple hat mehrere OUIs (D4:9A:20, A4:5E:60 usw.), Samsung hat rund hundert, Intel ebenso. Die letzten 24 Bit identifizieren die einzelne Schnittstelle innerhalb der Zuteilung des Herstellers. Folge: Die Beobachtung einer MAC 04:DB:56:xx:xx:xx verrät ein Apple-Gerät; 48:5D:36:xx:xx:xx verrät ein Samsung. OUI-Datenbanken sind öffentlich — die IEEE veröffentlicht die offizielle Liste, und Seiten wie Wireshark OUI lookup durchsuchen sie online. Diese Zuordnung erlaubt WLAN-Betreibern, die Population in Reichweite zu profilieren: „60 % iPhones, 30 % Samsung, 10 % andere".

Kontinuierlich im Klartext ausgestrahlt. Die MAC-Adresse wird in jedem gesendeten WLAN-Frame ausgestrahlt. Subtiler noch: Wenn dein Telefon mit keinem Netz verbunden ist, das WLAN aber an ist, sendet es regelmäßig Probe Requests — Broadcast-Pakete, die fragen „Ist HomeWifi da? Ist OfficeWifi hier?". Diese Anfragen enthalten deine echte MAC (sofern nicht randomisiert) und die gespeicherten SSIDs. Eine WLAN-Infrastruktur in Reichweite — Flughafen-Access-Point, Einkaufszentrum-Antenne, städtischer Sensor — kann dich daher identifizieren, ohne dass du dich mit irgendetwas verbindest, einfach indem du in Funkreichweite bist. Dies ist in RFC 7042 dokumentiert, der die MAC-Zuteilung und Datenschutzaspekte formalisiert.

Über die Zeit stabil. Ohne Randomisierung ändert sich deine MAC nie. Es ist dieselbe Kennung über fünf Jahre, über Dutzende verschiedener Netze, über Tausende von Interaktionen. Ein Akteur mit Zugriff auf Logs mehrerer WLAN-Infrastrukturen (eine Einzelhandelskette, ein städtischer Sensorbetreiber, ein Flughafen-Access-Point-Anbieter) kann deine Bewegungshistorie mit beeindruckender Präzision rekonstruieren. Genau das schließen iOS 14+ und Android 10+ mit der Pro-SSID-Randomisierung.

Wie öffentliches WLAN und Einzelhändler deine MAC zum Tracking nutzen

MAC-Tracking ist eine eigene Branche, die zwischen 2014 und 2020 in großem Maßstab eingesetzt und dann durch die OS-Randomisierung teilweise gestört wurde. Hier ein Überblick über dokumentierte Anwendungen.

WLAN-Analytics im Geschäft (Offline-Analytics). Mehrere Unternehmen (Euclid Analytics, RetailNext, Cisco Meraki mit seinem CMX-Modul, Cloud4Wi) bieten Einzelhändlern eine Lösung an, die Besucherzahlen, Verweildauer und Wiederbesuche über die MACs von Smartphones in Reichweite misst. Das Prinzip: WLAN-Access-Points erfassen Probe Requests im Hintergrund, protokollieren beobachtete MACs und berechnen Anwesenheitsdauer und Rückkehrhäufigkeit. Der Kunde muss sich nicht mit dem WLAN des Geschäfts verbinden — es genügt, dass WLAN auf einem nahen Telefon aktiviert ist. Die Daten werden in aggregierter Form an Einzelhändler verkauft: „Wie viele Besucher heute, X % neu, durchschnittliche Verweildauer Y Minuten". Bei nicht-randomisierten MACs (vor 2020) war die Präzision nahezu individuell.

Flussoptimierung an Flughäfen und Bahnhöfen. Britische Flughäfen (Heathrow, Gatwick) und Bahnbetreiber nutzen seit etwa 2015 WLAN-Zähllösungen, um Wartezeiten an der Sicherheitskontrolle, Terminalflüsse und Engpässe zu messen. Das Ziel ist legitim (Verbesserung des Passagiererlebnisses); die Methode ist eindringlich, wenn nicht anonymisiert. Das ICO hat dazu Leitlinien herausgegeben, die Aggregation und Nicht-Speicherung individueller MACs verlangen — die Einhaltung war uneinheitlich.

Hotelketten und Längsschnitt-Profiling. Verwaltete WLAN-Lösungen (Cisco Meraki, Aruba, Ruckus) enthalten standardmäßig ein Modul, das die MACs verbundener Gäste über alle Häuser einer Kette hinweg protokolliert. Folge: Ein Gast, der innerhalb von sechs Monaten in zwei verschiedenen Marriott-Häusern übernachtet, wird über seine MAC abgeglichen, und ein Aufenthaltsprofil wird rekonstruiert (Dauer, Zimmertypen, genutzte Dienste). Die Daten werden an Marketing-Drittanbieter verkauft oder intern zur Personalisierung genutzt. Bei pro SSID randomisierter MAC (iOS 14+/Android 10+) ist die Korrelation gebrochen — du präsentierst auf jeder SSID eine andere MAC (potenziell pro Haus unterschiedlich).

Städtische Sensoren. Mehrere Städte (London bereits 2013 mit den WLAN-Mülleimern von Renew Plc — Medienskandal, Programm eingestellt; dazu diverse asiatische und europäische Städte seither) haben WLAN-Sensoren im Straßenmobiliar eingesetzt, um Fußgängerströme zu messen. Die Branche verteidigt die Nutzung für die Stadtplanung (messen, wo Menschen gehen); Datenschützer bestreiten sie aus Gründen der Verhältnismäßigkeit. In GB hat das ICO bestätigt, dass solche Geräte der britischen DSGVO unterliegen und die sofortige MAC-Aggregation verpflichtend ist.

Captive Portals mit E-Mail-Erfassung. Über das passive Tracking hinaus verlangen viele öffentliche WLAN-Netze eine E-Mail-Adresse oder Telefonnummer im Austausch für den Zugang — Daten, die dann zum Verbindungszeitpunkt mit deiner MAC abgeglichen werden, sodass der Betreiber eine anonyme technische Kennung (MAC) in eine an eine E-Mail gebundene persönliche Kennung verwandeln kann. Die meisten Fast-Food-Ketten, viele Hotels und manche Flughäfen nutzen dieses Modell.

Native MAC-Randomisierung — iOS 14+, Android 10+, Windows 10+

Der Druck von Datenschützern und das Aufkommen von Regulierung (DSGVO 2018 in Europa, zunehmende ICO-Durchsetzung in GB) drängten die OS-Hersteller, eine native Minderung zu integrieren. Stand des Rollouts 2026.

iOS 14+ (September 2020). Apple führte die Funktion „Private WLAN-Adresse" standardmäßig unter iOS 14 ein, ausgeweitet auf iPadOS und watchOS. Das Prinzip: Für jede SSID, mit der sich das Gerät verbindet, generiert iOS eine eigene MAC, die für diese SSID dauerhaft ist. Folge: Zu Hause präsentierst du 02:AB:CD:11:22:33; im Café 02:EF:01:55:66:77; am Flughafen noch eine andere. Ein Betreiber, der nur Zugriff auf eine Infrastruktur hat, kann deine Besuche über seine verschiedenen Standorte hinweg nicht mehr abgleichen. iOS 16 (2022) fügte in einigen Netzen eine automatische 24-h-Rotation hinzu, die auch die Korrelation zwischen Besuchen derselben SSID bricht. Einstellungen: WLAN → Netzwerkinfo (i) → Private WLAN-Adresse → Ein.

Android 10+ (September 2019). Google führte unter Android 10 standardmäßig die Pro-SSID-MAC-Randomisierung ein, mit einer eigenen MAC pro SSID. Die Umsetzung variiert je Gerätehersteller — Samsung, Pixel, Xiaomi und OnePlus halten sich im Allgemeinen an die Spezifikation; einige Einstiegshersteller hatten anfängliche Bugs. Einstellungen: WLAN → aktuelles Netz → Details → Randomisierte MAC / Telefon-MAC (je nach ROM). Android 12+ bietet eine explizite Option zur periodischen Rotation.

Windows 10 Build 1703+ und Windows 11. Microsoft fügte ab 2017 eine optionale MAC-Randomisierung hinzu. Aktivierung: Einstellungen → Netzwerk & Internet → WLAN → Zufällige Hardwareadressen → Ein. Unter Windows 10 standardmäßig deaktiviert, muss sie manuell aktiviert werden. Unter Windows 11 ist die Option je nach Build häufiger standardmäßig aktiviert. Wichtig: Die Randomisierung lässt sich pro SSID konfigurieren (Ein für dieses Netz / Aus / Täglich ändern).

Bekannte Grenzen der nativen Randomisierung. Erstens bleibt die MAC pro SSID konstant, sofern keine explizite Rotation eingestellt ist — dein zweiter Besuch im selben Café kann also weiterhin mit deinem ersten korreliert werden (sofern nicht Apples 24 h oder Windows „täglich ändern" aktiv ist). Zweitens können Probe Requests lecken auf einigen älteren oder fehlerhaften OS-Versionen — Forscher zeigten 2020–2022, dass bestimmte Modelle in spezifischen Sonderfällen weiterhin die echte MAC im Hintergrund sendeten. Drittens können andere Fingerprints (Wi-Fi Information Elements, Probe-Timing, über die OUI sichtbares Herstellermodell) das Gerät über die MAC hinaus identifizieren. Um den Schutz weiter zu treiben, bleibt das Ausschalten des WLANs bei Nichtgebrauch die einfachste Maßnahme — kein Probe gesendet, kein Tracking möglich.

Manuelles Spoofing — wie man seine MAC je OS ändert

Wenn die native Randomisierung nicht genügt (alte OS-Version, spezifischer Bedarf, bewusstes OPSEC), hier die Befehle je OS. Hinweis: Auf einem aktuellen, gepflegten Gerät ist die native Randomisierung im Allgemeinen praktischer und ausreichend.

macOS — temporär bis zum Neustart.

sudo ifconfig en0 ether 02:11:22:33:44:55

en0 ist typischerweise die WLAN-Schnittstelle (prüfe mit networksetup -listallhardwareports). Wichtig: Trenne das WLAN vor der Änderung (WLAN → Aus), führe den Befehl aus, verbinde dich dann wieder. Das Präfix 02: kennzeichnet eine „locally administered"-Adresse (U/L-Bit auf 1 gesetzt) — eine von RFC 7042 empfohlene Konvention, um Kollisionen mit herstellerzugewiesenen MACs zu vermeiden.

Linux — mit macchanger (Standardpaket).

sudo ip link set dev wlan0 down
sudo macchanger -r wlan0    # -r für zufällig; -m XX:XX:XX:XX:XX:XX für einen bestimmten Wert
sudo ip link set dev wlan0 up

Unter Ubuntu/Debian: sudo apt install macchanger. Um die Änderung dauerhaft zu machen, erstelle ein systemd-Skript, das beim Boot läuft. Unter NetworkManager (modernes Ubuntu-Desktop) ist die Randomisierung pro Verbindung grafisch konfigurierbar.

Windows 10/11 — über Einstellungen oder Drittanbieter-Tools. Für native Randomisierung: Einstellungen → Netzwerk → WLAN → Eigenschaften → Zufällige Hardwareadressen → Ein. Für präzises Spoofing (gewählte Adresse) nutze ein Drittanbieter-Tool wie Technitium MAC Address Changer (kostenlos, Open Source) oder eine Registry-Änderung. Hinweis: Manche Windows-WLAN-Treiber weisen MACs zurück, deren erstes Byte ungerade ist (Multicast-Bit auf 1 gesetzt) — bevorzuge ein gerades erstes Byte (02, 06, 0A, 0E, …).

Android — native Randomisierung oder Root. Ohne Root bist du auf die oben beschriebene native Pro-SSID-Randomisierung beschränkt. Mit Root und ADB: adb shell ip link set wlan0 address 02:11:22:33:44:55 (herstellerspezifische Befehle, können abweichen). Mehrere Play-Store-Apps behaupten, die MAC ohne Root zu ändern — die Mehrheit ändert nur den angezeigten Wert, nicht die tatsächlich ausgestrahlte MAC.

iOS — kein manuelles Spoofing ohne Jailbreak. Die Funktion „Private WLAN-Adresse" ist die einzige unterstützte Option. Apple hat dies bewusst aus Sicherheits- und Einfachheitsgründen begrenzt.

Überprüfung. Sobald die MAC geändert ist, bestätige, dass sie tatsächlich ausgestrahlt wird, indem du deinen eigenen Verkehr von einem anderen Gerät aus mitschneidest (Wireshark im Monitor-Modus). Oder prüfe die Admin-Oberfläche des Routers (DHCP-Tabelle) — die angezeigte MAC sollte mit der von dir gesetzten übereinstimmen.

Grenzen des Spoofing: andere Fingerprints, die bleiben

Das ist der wichtigste zu verstehende Punkt. Deine MAC zu spoofen schließt eine Tür, aber nicht alle — ein entschlossener Akteur kann dich über andere Signale identifizieren. Drei verbleibende Schichten lohnen sich zu kennen.

Wi-Fi Information Elements (IE) — Modell-Fingerprint. WLAN-Probe-Requests enthalten über die angefragte SSID und die MAC hinaus Information Elements, die die Fähigkeiten des Geräts beschreiben: unterstützte 802.11-Version, Geschwindigkeiten, Funktionen, QoS-Optionen. Die Kombination dieser IEs bildet einen charakteristischen Fingerprint des Smartphone-Modells — ein Pixel 7 hat ein anderes IE-Profil als ein iPhone 14, ein Samsung S22 oder ein OnePlus 10. Forscher (Vanhoef et al., PoPETs 2016) zeigten, dass ein IE-Fingerprint allein das Modell in der Mehrheit der Fälle identifiziert. Die MAC zu spoofen ändert die IEs nicht. Die Gegenmaßnahme wäre, den WLAN-Stack des Geräts zu verändern — im Wesentlichen unmöglich ohne Kernel-Änderung.

IMSI-Catcher und Mobilfunkkennungen. In Mobilfunknetzen (4G/5G) ist das Äquivalent zur MAC die IMSI (International Mobile Subscriber Identity) — an deine SIM-Karte gebunden. Ein bösartiger IMSI-Catcher (Stingray, in mehreren Ländern von Strafverfolgungsbehörden eingesetzte Geräte) erfasst die IMSI, wenn sich dein Telefon an einem Funkmast registriert. 5G fügte eine IMSI-Verschlüsselung zum Registrierungszeitpunkt hinzu, aber viele Masten bleiben bei 4G oder sind Downgrade-Angriffen ausgesetzt. MAC-Spoofing hat null Wirkung auf diesen Vektor — es ist eine orthogonale Kennung.

Anwendungsverhalten und Timing. Über technische Kennungen hinaus macht das Verhalten deines Geräts es identifizierbar. Installierte Apps stellen charakteristische Verbindungen her (Apple-iCloud-Dienste unter iOS, Google-Play-Dienste unter Android), das Verbindungs-Timing folgt deiner Tagesroutine (Morgen/Mittag/Abend), und Verkehrsvolumina signalisieren deine Nutzungsmuster. Ein Akteur mit mehreren Signalen (MAC + besuchte IPs + Zeitplan + IEs) kann dich selbst über sitzungs-randomisierte MACs hinweg re-identifizieren. Gegenmaßnahme: kompartimentieren (dediziertes Gerät für sensible Aktivitäten).

Captive Portals und Anwendungskennungen. Wenn du dich mit dem WLAN des Cafés verbindest und eine Auth-E-Mail oder -SMS erhältst, wird deine E-Mail oder Telefonnummer in der Datenbank des Anbieters mit deiner MAC verknüpft, unabhängig davon, ob sie gespooft war. Um diese Verknüpfung zu brechen, authentifiziere dich entweder nicht (lehne WLAN ab, das E-Mail verlangt) oder nutze eine Wegwerf-Alias-E-Mail.

Cookies und Browser-Kennungen. MAC-Spoofing wirkt sich überhaupt nicht auf das Tracking auf Anwendungsebene aus — ein DoubleClick-Drittanbieter-Cookie folgt dir unabhängig von deiner MAC. Die Gegenmaßnahme ist ein gehärteter Browser, Tracker-Blocking und das Entfernen der iOS-/Android-Werbe-IDs — kein Spoofing auf Netzwerkebene.

Rechtliche Erwägungen in GB und den USA

MAC-Spoofing ist in GB und den USA für den privaten Gebrauch rechtlich unauffällig. Ein paar wichtige Klarstellungen.

Auf deiner eigenen Hardware — vollständig legal. Die MAC deiner eigenen WLAN- oder Ethernet-Karte zu ändern ist ein technischer Standardvorgang, dokumentiert von den OS-Herstellern (Microsoft, Apple, Google stellen alle eine native Funktion bereit). Keine Bestimmung des britischen oder US-Rechts kriminalisiert MAC-Spoofing speziell. Es hat denselben rechtlichen Status wie das Ändern deines Browser-User-Agents oder die Nutzung eines Proxys — ein technisches Werkzeug ohne besondere rechtliche Einordnung.

Um die MAC eines bestimmten Dritten nachzuahmen — strafbar. Deine MAC so zu konfigurieren, dass sie der einer identifizierten Person entspricht (Kollege, Nachbar, gezieltes Opfer), um eine WLAN-Zugangskontrolle zu umgehen (ein Unternehmen, das nach MAC filtert), um diese Person nachzuahmen oder deine Identität bei einer rechtswidrigen Tätigkeit zu verschleiern, fällt in GB unter den Computer Misuse Act 1990 (bis zu 10 Jahre bei erschwerenden Anklagen) und in den USA unter den Computer Fraud and Abuse Act. In Australien bestehen ähnliche Bestimmungen im Criminal Code Act. Die Grenze ist nicht das Spoofing selbst, sondern die Absicht — sich als jemand anderen auszugeben.

Im Unternehmenskontext — prüfe die Richtlinie. Viele interne IT-Richtlinien untersagen oder entmutigen Spoofing auf Firmen-Hardware, entweder aus Gründen der IT-Nachverfolgbarkeit oder um NAC-Lösungen (Network Access Control) nicht zu stören. Die Sanktion ist disziplinarisch, nicht strafrechtlich — eine Verwarnung, förmliche Rüge oder Kündigung je nach Schwere. Auf deinem persönlichen Gerät im Rahmen von BYOD ist der Spielraum größer, aber die Richtlinie kann weiterhin Regeln vorgeben.

Um eine Zugangskontrolle zu umgehen — Grauzone. Klassischer Fall: Ein öffentliches WLAN bietet 1 Gratisstunde pro MAC; du änderst deine MAC, um eine zweite Gratisstunde zu erhalten. Streng genommen umgeht das eine technische Zugangsmaßnahme, aber in der Praxis ist es für einen beiläufigen, geringfügigen privaten Gebrauch nicht strafverfolgbar. Der Betreiber kann dich technisch sperren und das Lokal kann dir den Dienst verweigern. Rechtlich in der Praxis vernachlässigbar, aber aus Formgründen besser zu vermeiden.

Sonderfall — Wardriving und Drittanbieter-Sniffing. Die MACs anderer Nutzer in Reichweite zur Analyse zu erfassen (Forschung, Journalismus, Audit) ist technisch rechtmäßig, wenn es sich auf die passive Beobachtung von Klartext-Funksignalen beschränkt, aber die britische DSGVO gilt: MACs gelten als personenbezogene Daten (EuGH-Urteil Breyer 2016, vom ICO bestätigt), daher erfordert eine großmaßstäbliche Erfassung eine Rechtsgrundlage und einen dokumentierten Zweck. Für die private Bildungsnutzung auf deiner eigenen Hardware kein Problem.

Fazit: der reale Wert von MAC-Spoofing 2026

MAC-Spoofing bleibt 2026 eine nützliche, aber nachrangige Schutzschicht. Drei Beobachtungen fassen die praktische Lage zusammen.

Die native iOS-/Android-Randomisierung deckt 95 % der Anwendungsfälle ab. Auf einem aktuellen Gerät (iPhone iOS 14+, Android 10+) neutralisiert die pro SSID randomisierte MAC bereits das ortsübergreifende Tracking durch Einzelhandelsketten und WLAN-Betreiber. Es ist die wirkungsstärkste Maßnahme bei null Aufwand. Prüfe, dass die Funktion auf deinen üblichen WLAN-Netzen standardmäßig aktiviert ist — meist ist sie es, aber es lohnt sich zu bestätigen.

Manuelles Spoofing dient spezifischen Fällen. Penetrationstests im eigenen Netz, Sicherheitsforschung, fortgeschrittenes OPSEC für Hochrisikoprofile, Umgehen einer angemessenen Zugangskontrolle auf der eigenen Hardware. Für die typische Mainstream-Nutzung ist der Nutzen gegenüber der nativen Randomisierung gering.

Die Priorität bleibt das VPN und die Anwendungshygiene. In öffentlichem WLAN schließt MAC-Spoofing keine der Hauptlecks (SNI, DNS, Ziel-IP, Browser-Fingerprint). Ein VPN mit Kill-Switch bleibt die strukturelle Maßnahme — es verschlüsselt allen ausgehenden Verkehr, unabhängig von der lokal beobachteten MAC-Kennung. Ein gehärteter Browser (Brave, Firefox resistFingerprinting, uBlock) schließt die Anwendungsschicht. Ohne diese beiden Komponenten ist deine MAC zu spoofen, als würde man die Haustür abschließen, während das Fenster offen steht.

Noch weiter gehen

MAC-Spoofing ist der sichtbarste Baustein des Offline-Trackings, aber bei Weitem nicht der einzige. Um wirklich zu kontrollieren, was die WLAN-Infrastruktur von dir sieht, musst du kombinieren: native MAC-Randomisierung aktiviert, WLAN aus bei Nichtgebrauch, VPN mit Kill-Switch an allen öffentlichen Hotspots und ein gehärteter Browser fürs Surfen. Andere Signale (Wi-Fi-IEs, Anwendungsverhalten, Mobilfunkkennungen) bleiben außerhalb der Kontrolle gewöhnlicher Nutzer — ihre Wirkung ist für die meisten Menschen nachrangig, strukturell für Hochrisikoprofile. Um zu überprüfen, dass dein VPN-Setup tatsächlich funktioniert und kein Leck den erwarteten Schutz widerlegt, folge unserem vollständigen VPN-Audit in 9 Tests vierteljährlich.

Artikel veröffentlicht am 29. Mai 2026. Methodik: Synthese der IEEE-802-Spezifikation (MAC-Zuteilung, EUI-48-Format), IETF-RFCs (RFC 7042 zu Zuteilung und Datenschutzaspekten), akademischer Publikationen zum Wi-Fi-Fingerprinting (Vanhoef et al. PoPETs 2016, mehrere USENIX- und NDSS-Papers zur Randomisierung), ICO-Leitlinien zum WLAN-Tracking (2018, 2021) und offizieller Dokumentation von Apple (Private WLAN-Adresse), Google (Android Compatibility Definition) und Microsoft (WLAN-Randomisierung Windows 10).