MAC spoofing em Wi-Fi público: o que muda realmente para a tua privacidade

O endereço MAC é provavelmente a peça menos compreendida do puzzle do rastreio offline. A maioria dos utilizadores sabe que um site pode definir um cookie, que uma rede publicitária os pode seguir entre sites, mas poucos se apercebem de que o seu telemóvel está constantemente a difundir um identificador único a cada infraestrutura Wi-Fi ao alcance — mesmo quando o Wi-Fi não está ligado a nenhuma rede. Centros comerciais, aeroportos, cadeias hoteleiras, operadores de transportes públicos e algumas cidades implementaram este rastreio offline em larga escala entre 2015 e 2022. A situação melhorou desde a chegada da aleatorização MAC nativa no iOS e no Android, mas o tema permanece pouco compreendido e as proteções são parciais.

Este guia explica com precisão o que é um endereço MAC, como é usado para te rastrear, o que a aleatorização nativa fecha e não fecha, como fazer spoofing manual por sistema operativo se quiseres ir mais longe, e os limites estruturais (outras impressões digitais) que fazem com que o spoofing do MAC por si só não equivalha ao anonimato em Wi-Fi público.

O que é um endereço MAC e porque pode ser rastreado

Cada interface de rede — o chip Wi-Fi do teu telemóvel, a placa Ethernet do teu PC, o chip Bluetooth, até alguns dongles Wi-Fi USB externos — é identificada por um endereço MAC único. Formato padrão: 48 bits, expressos em hexadecimal separados por dois-pontos, por exemplo D4:3B:04:9F:1A:2E. Este endereço é atribuído no fabrico pelo fabricante do chipset Wi-Fi (Broadcom, Qualcomm, Intel, MediaTek), e destina-se a ser globalmente único para que qualquer dispositivo possa ser identificado de forma inequívoca em qualquer rede.

Estrutura do endereço — porque revela o fabricante. Os primeiros 24 bits (primeiros 3 bytes) formam a OUI (Organizationally Unique Identifier), atribuída pelo IEEE a cada fabricante. A Apple tem vários OUIs (D4:9A:20, A4:5E:60, etc.), a Samsung tem cerca de uma centena, a Intel idem. Os últimos 24 bits identificam a interface individual dentro da atribuição do fabricante. Consequência: observar um MAC 04:DB:56:xx:xx:xx revela um dispositivo Apple; 48:5D:36:xx:xx:xx revela um Samsung. As bases de dados OUI são públicas — o IEEE publica a lista oficial, e sites como o Wireshark OUI lookup pesquisam-na online. Este mapeamento permite aos operadores Wi-Fi traçar o perfil da população ao alcance: «60% iPhones, 30% Samsung, 10% outros».

Difundido em claro, continuamente. O endereço MAC é difundido em cada trama Wi-Fi enviada. De forma mais subtil: quando o teu telemóvel não está ligado a nenhuma rede mas o Wi-Fi está ligado, emite regularmente probe requests — pacotes broadcast a perguntar «Está o HomeWifi? Está o OfficeWifi?». Estes pedidos contêm o teu MAC real (a menos que seja aleatorizado) e os SSID que guardaste. Uma infraestrutura Wi-Fi ao alcance — ponto de acesso de aeroporto, antena de centro comercial, sensor urbano — pode, portanto, identificar-te sem que te ligues a nada, simplesmente por estares ao alcance radio. Isto está documentado no RFC 7042, que formaliza a atribuição MAC e as considerações de privacidade.

Estável ao longo do tempo. Sem aleatorização, o teu MAC nunca muda. É o mesmo identificador ao longo de cinco anos, em dezenas de redes diferentes, em milhares de interações. Um agente com acesso aos registos de várias infraestruturas Wi-Fi (uma cadeia de retalho, um operador de sensores urbanos, um fornecedor de pontos de acesso de aeroporto) pode reconstruir o teu histórico de movimentos com uma precisão impressionante. É precisamente isto que o iOS 14+ e o Android 10+ fecham com a aleatorização por SSID.

Como o Wi-Fi público e os retalhistas usam o teu MAC para te rastrear

O rastreio MAC é uma indústria por direito próprio, implementada em escala massiva entre 2014 e 2020, depois parcialmente perturbada pela aleatorização do sistema operativo. Eis uma panorâmica dos usos documentados.

Analytics Wi-Fi em loja (offline analytics). Várias empresas (Euclid Analytics, RetailNext, Cisco Meraki com o seu módulo CMX, Cloud4Wi) oferecem aos retalhistas uma solução que mede a afluência, o tempo de permanência e as visitas repetidas através dos MAC dos smartphones ao alcance. O princípio: os pontos de acesso Wi-Fi captam as probe requests em segundo plano, registam os MAC observados e calculam a duração da presença e a frequência de regresso. O cliente não precisa de se ligar ao Wi-Fi da loja — basta ter o Wi-Fi ativado num telemóvel próximo. Os dados são vendidos de forma agregada aos retalhistas: «quantos visitantes hoje, X% novos, tempo médio de permanência Y minutos». Em MAC não aleatorizados (antes de 2020), a precisão era quase individual.

Otimização de fluxos em aeroportos e estações. Os aeroportos britânicos (Heathrow, Gatwick) e os operadores ferroviários usam desde cerca de 2015 soluções de contagem Wi-Fi para medir os tempos de fila na segurança, os fluxos nos terminais e os estrangulamentos. O objetivo é legítimo (melhorar a experiência dos passageiros); o método é intrusivo se não for anonimizado. O ICO emitiu orientações sobre o tema, exigindo a agregação e a não retenção dos MAC individuais — a conformidade tem sido irregular.

Cadeias hoteleiras e definição de perfis longitudinais. As soluções Wi-Fi geridas (Cisco Meraki, Aruba, Ruckus) incluem por predefinição um módulo que regista os MAC dos hóspedes ligados em todas as propriedades de uma cadeia. Consequência: um hóspede que fica em duas propriedades Marriott diferentes em seis meses é cruzado através do seu MAC, e um perfil de estadia é reconstruído (durações, tipos de quarto, serviços usados). Os dados são vendidos a fornecedores de marketing terceiros ou usados internamente para personalização. Em MAC aleatorizado por SSID (iOS 14+/Android 10+), a correlação é quebrada — apresentas um MAC diferente em cada SSID (potencialmente diferente por propriedade).

Sensores urbanos. Várias cidades (Londres logo em 2013 com os caixotes do lixo Wi-Fi da Renew Plc — escândalo mediático, programa encerrado; mais várias cidades asiáticas e europeias desde então) implementaram sensores Wi-Fi no mobiliário urbano para medir os fluxos pedonais. A indústria defende o uso para o planeamento urbano (medir por onde as pessoas caminham); os defensores da privacidade contestam-no por razões de proporcionalidade. No Reino Unido, o ICO confirmou que tais dispositivos estão sujeitos ao RGPD britânico e que a agregação imediata dos MAC é obrigatória.

Captive portals com recolha de email. Para além do rastreio passivo, muitas redes Wi-Fi públicas pedem um endereço de email ou um número de telefone em troca do acesso — dados que são depois cruzados com o teu MAC no momento da ligação, permitindo ao operador transformar um identificador técnico anónimo (MAC) num identificador pessoal ligado a um email. A maioria das cadeias de fast food, muitos hotéis e alguns aeroportos usam este modelo.

Aleatorização MAC nativa — iOS 14+, Android 10+, Windows 10+

A pressão dos defensores da privacidade e a chegada de regulamentação (RGPD em 2018 na Europa, aplicação crescente do ICO no Reino Unido) levaram os fabricantes de sistemas operativos a integrar uma mitigação nativa. Estado da implementação em 2026.

iOS 14+ (setembro de 2020). A Apple introduziu a funcionalidade «Endereço Wi-Fi privado» por predefinição no iOS 14, estendida ao iPadOS e ao watchOS. O princípio: para cada SSID a que o dispositivo se liga, o iOS gera um MAC distinto, persistente para esse SSID. Consequência: em casa apresentas 02:AB:CD:11:22:33; no café, 02:EF:01:55:66:77; no aeroporto, ainda outro. Um operador que só tem acesso a uma infraestrutura já não consegue cruzar as tuas visitas entre os seus diferentes locais. O iOS 16 (2022) acrescentou a rotação automática de 24h em algumas redes, que quebra também a correlação entre visitas ao mesmo SSID. Definições: Wi-Fi → info da rede (i) → Endereço Wi-Fi privado → Ativado.

Android 10+ (setembro de 2019). A Google introduziu a aleatorização MAC por SSID por predefinição no Android 10, com um MAC distinto por SSID. A implementação varia consoante o fabricante do dispositivo — Samsung, Pixel, Xiaomi e OnePlus geralmente cumprem a especificação; alguns fabricantes de gama de entrada tiveram bugs iniciais. Definições: Wi-Fi → rede atual → Detalhes → MAC aleatorizado / MAC do telemóvel (dependendo da ROM). O Android 12+ oferece uma opção explícita de rotação periódica.

Windows 10 build 1703+ e Windows 11. A Microsoft acrescentou a aleatorização MAC opcional a partir de 2017. Ativação: Definições → Rede e Internet → Wi-Fi → Endereços de hardware aleatórios → Ativado. Desativada por predefinição no Windows 10, tem de ser ativada manualmente. No Windows 11, a opção está mais frequentemente ativada por predefinição consoante a build. Importante: a aleatorização pode ser configurada por SSID (Ativado para esta rede / Desativado / Mudar diariamente).

Limites conhecidos da aleatorização nativa. Primeiro, o MAC mantém-se constante por SSID a menos que seja definida uma rotação explícita — por isso a tua segunda visita ao mesmo café pode ainda ser correlacionada com a primeira (a menos que as 24h da Apple ou o «mudar diariamente» do Windows estejam ativos). Segundo, as probe requests podem vazar em algumas versões mais antigas ou com bugs do sistema operativo — os investigadores mostraram em 2020-2022 que certos modelos continuavam a emitir o MAC real em segundo plano em casos-limite específicos. Terceiro, outras impressões digitais (Wi-Fi Information Elements, timing das probes, modelo do fabricante visível através da OUI) podem identificar o dispositivo para além do MAC. Para levar a proteção mais longe, desligar o Wi-Fi quando não está em uso continua a ser a medida mais simples — nenhuma probe emitida, nenhum rastreio possível.

Spoofing manual — como mudar o teu MAC por sistema operativo

Se a aleatorização nativa não chegar (versão antiga do sistema operativo, necessidade específica, OPSEC deliberado), eis os comandos por sistema operativo. Nota: num dispositivo recente e atualizado, a aleatorização nativa é geralmente mais prática e suficiente.

macOS — temporário até reiniciar.

sudo ifconfig en0 ether 02:11:22:33:44:55

en0 é tipicamente a interface Wi-Fi (verifica com networksetup -listallhardwareports). Importante: desliga o Wi-Fi antes de mudar (Wi-Fi → Desligar), executa o comando, depois liga-te de novo. O prefixo 02: indica um endereço «locally administered» (bit U/L definido a 1) — convenção recomendada pelo RFC 7042 para evitar colisões com os MAC atribuídos pelo fabricante.

Linux — com macchanger (pacote padrão).

sudo ip link set dev wlan0 down
sudo macchanger -r wlan0    # -r para aleatório; -m XX:XX:XX:XX:XX:XX para um valor específico
sudo ip link set dev wlan0 up

No Ubuntu/Debian: sudo apt install macchanger. Para tornar a alteração persistente, cria um script systemd que seja executado no arranque. No NetworkManager (ambiente de trabalho Ubuntu moderno), a aleatorização por ligação é configurável graficamente.

Windows 10/11 — através de definições ou ferramentas de terceiros. Para a aleatorização nativa: Definições → Rede → Wi-Fi → propriedades → Endereços de hardware aleatórios → Ativado. Para um spoofing preciso (endereço escolhido), usa uma ferramenta de terceiros como o Technitium MAC Address Changer (gratuito, código aberto) ou a modificação do registo. Nota: alguns controladores Wi-Fi do Windows rejeitam MAC cujo primeiro byte é ímpar (bit multicast definido a 1) — prefere um primeiro byte par (02, 06, 0A, 0E, …).

Android — aleatorização nativa ou root. Sem root, estás limitado à aleatorização nativa por SSID descrita acima. Com root e ADB: adb shell ip link set wlan0 address 02:11:22:33:44:55 (comandos específicos do fabricante, podem diferir). Várias apps da Play Store afirmam mudar o MAC sem root — a maioria só modifica o valor apresentado, não o MAC efetivamente difundido.

iOS — nenhum spoofing manual sem jailbreak. A funcionalidade «Endereço Wi-Fi privado» é a única opção suportada. A Apple limitou-a deliberadamente por razões de segurança e simplicidade.

Verificação. Uma vez mudado o MAC, confirma que está de facto a ser difundido fazendo sniffing do teu próprio tráfego a partir de outro dispositivo (Wireshark em modo monitor). Ou verifica a interface de administração do router (tabela DHCP) — o MAC apresentado deve corresponder ao que definiste.

Limites do spoofing: outras impressões digitais que persistem

Este é o ponto mais importante a compreender. Fazer spoofing do teu MAC fecha uma porta, mas não todas — um agente determinado pode identificar-te através de outros sinais. Três camadas residuais vale a pena conhecer.

Wi-Fi Information Elements (IE) — impressão digital do modelo. As probe requests Wi-Fi contêm, para além do SSID pedido e do MAC, Information Elements que descrevem as capacidades do dispositivo: versão 802.11 suportada, velocidades, funcionalidades, opções de QoS. A combinação destes IE forma uma impressão digital característica do modelo de smartphone — um Pixel 7 tem um perfil IE distinto de um iPhone 14, um Samsung S22 ou um OnePlus 10. Os investigadores (Vanhoef et al., PoPETs 2016) mostraram que uma impressão digital IE por si só identifica o modelo na maioria dos casos. Fazer spoofing do MAC não muda os IE. A contramedida seria modificar a pilha Wi-Fi do dispositivo — essencialmente impossível sem modificar o kernel.

IMSI catchers e identificadores celulares. Nas redes móveis (4G/5G), o equivalente ao MAC é o IMSI (International Mobile Subscriber Identity) — ligado ao teu cartão SIM. Um IMSI catcher malicioso (Stingray, dispositivos usados pelas forças de segurança em vários países) capta o IMSI quando o teu telemóvel se regista numa torre. O 5G acrescentou a cifragem do IMSI no momento do registo, mas muitas torres mantêm-se em 4G ou estão sujeitas a ataques de downgrade. O spoofing do MAC tem efeito nulo neste vetor — é um identificador ortogonal.

Comportamento aplicacional e timing. Para além dos identificadores técnicos, o comportamento do teu dispositivo torna-o identificável. As apps instaladas fazem ligações características (serviços Apple iCloud no iOS, serviços Google Play no Android), o timing de ligação segue a tua rotina diária (manhã/almoço/noite), e os volumes de tráfego sinalizam os teus padrões de uso. Um agente com vários sinais (MAC + IP visitados + horários + IE) pode reidentificar-te mesmo através de MAC aleatorizados por sessão. Contramedida: compartimentar (dispositivo dedicado para atividades sensíveis).

Captive portals e identificadores aplicacionais. Se te ligas ao Wi-Fi do café e recebes um email ou SMS de autenticação, o teu email ou número de telefone fica associado ao teu MAC na base de dados do fornecedor, independentemente de ter sido falsificado. Para quebrar esta associação, ou não te autenticas (recusa o Wi-Fi que exige email) ou usa um email-alias descartável.

Cookies e identificadores do navegador. O spoofing do MAC não afeta de todo o rastreio ao nível da aplicação — um cookie de terceiros DoubleClick segue-te independentemente do teu MAC. A contramedida é um navegador reforçado, o bloqueio de trackers e a remoção dos IDs publicitários iOS/Android — não o spoofing ao nível da rede.

Considerações legais no Reino Unido e nos EUA

O spoofing do MAC é legalmente irrelevante no Reino Unido e nos EUA para uso pessoal. Algumas clarificações importantes.

No teu próprio hardware — totalmente legal. Mudar o MAC da tua placa Wi-Fi ou Ethernet é uma operação técnica padrão, documentada pelos fabricantes dos sistemas operativos (Microsoft, Apple, Google fornecem todos a funcionalidade nativa). Nenhuma disposição do direito britânico ou norte-americano criminaliza especificamente o spoofing do MAC. Tem o mesmo estatuto legal que mudar o User-Agent do navegador ou usar um proxy — uma ferramenta técnica sem qualificação legal particular.

Para se fazer passar pelo MAC de um terceiro específico — criminoso. Configurar o teu MAC para corresponder ao de uma pessoa identificada (colega, vizinho, vítima visada) com o objetivo de contornar um controlo de acesso Wi-Fi (uma empresa que filtra por MAC), de te fazeres passar por essa pessoa ou de ocultar a tua identidade numa atividade ilícita cai sob o Computer Misuse Act 1990 no Reino Unido (até 10 anos em acusações agravadas) e o Computer Fraud and Abuse Act nos EUA. Na Austrália existem disposições semelhantes no Criminal Code Act. A fronteira não é o spoofing em si mas a intenção — fazer-se passar por outra pessoa.

Num contexto empresarial — verifica a política. Muitas políticas de TI internas proíbem ou desencorajam o spoofing no hardware da empresa, seja por razões de rastreabilidade de TI seja para não perturbar as soluções NAC (Network Access Control). A sanção é disciplinar, não penal — uma advertência, repreensão formal ou despedimento consoante a gravidade. No teu dispositivo pessoal usado em regime BYOD, a margem é maior, mas a política pode ainda impor regras.

Para contornar um controlo de acesso — zona cinzenta. Caso clássico: um Wi-Fi público oferece 1 hora grátis por MAC; mudas o teu MAC para obter uma segunda hora grátis. Em rigor isto contorna uma medida técnica de acesso, mas na prática não é perseguível para um uso pessoal ocasional e de baixo risco. O operador pode tecnicamente bani-lo e o estabelecimento pode recusar-te o serviço. Legalmente negligenciável na prática, mas a evitar por uma questão de forma.

Caso especial — wardriving e sniffing de terceiros. Captar os MAC de outros utilizadores ao alcance para análise (investigação, jornalismo, auditoria) é tecnicamente lícito se limitado à observação passiva de sinais radio em claro, mas o RGPD britânico aplica-se: os MAC são considerados dados pessoais (acórdão Breyer do TJUE 2016, confirmado pelo ICO), pelo que uma recolha em larga escala exige uma base legal e uma finalidade documentada. Para uso educativo privado no teu próprio hardware, sem problema.

Síntese: o valor real do spoofing MAC em 2026

O spoofing do MAC mantém-se uma camada de proteção útil mas marginal em 2026. Três observações resumem a situação prática.

A aleatorização nativa iOS/Android cobre 95% dos casos de uso. Num dispositivo atualizado (iPhone iOS 14+, Android 10+), o MAC aleatorizado por SSID já neutraliza o rastreio entre locais por parte das cadeias de retalho e dos operadores Wi-Fi. É a medida de maior impacto a esforço zero. Verifica que a funcionalidade está ativada por predefinição nas tuas redes Wi-Fi habituais — geralmente está, mas vale a pena confirmar.

O spoofing manual serve casos específicos. Testes de penetração na tua própria rede, investigação de segurança, OPSEC avançado para perfis de alto risco, contornar um controlo de acesso razoável no teu próprio hardware. Para o uso mainstream típico, o benefício face à aleatorização nativa é marginal.

A prioridade mantém-se o VPN e a higiene aplicacional. Em Wi-Fi público, o spoofing do MAC não fecha nenhuma das fugas principais (SNI, DNS, IP de destino, impressão digital do navegador). Um VPN com kill switch mantém-se a medida estrutural — cifra todo o tráfego de saída, independentemente do identificador MAC observado localmente. Um navegador reforçado (Brave, Firefox resistFingerprinting, uBlock) fecha a camada aplicacional. Sem estes dois componentes, fazer spoofing do teu MAC é como trancar a porta da frente enquanto a janela está aberta.

Ir mais longe

O spoofing do MAC é a peça mais visível do rastreio offline, mas longe de ser a única. Para controlar verdadeiramente o que a infraestrutura Wi-Fi vê de ti, tens de combinar: aleatorização MAC nativa ativada, Wi-Fi desligado quando não está em uso, VPN com kill switch em todos os hotspots públicos e um navegador reforçado para a navegação web. Outros sinais (IE Wi-Fi, comportamento aplicacional, identificadores celulares) mantêm-se fora do controlo do utilizador comum — o seu impacto é residual para a maioria das pessoas, estrutural para perfis de alto risco. Para verificar que a tua configuração VPN funciona de facto e que nenhuma fuga contradiz a proteção esperada, segue a nossa auditoria de VPN completa em 9 testes numa base trimestral.

Artigo publicado a 29 de maio de 2026. Metodologia: síntese da especificação IEEE 802 (atribuição MAC, formato EUI-48), RFC do IETF (RFC 7042 sobre atribuição e considerações de privacidade), publicações académicas sobre fingerprinting Wi-Fi (Vanhoef et al. PoPETs 2016, vários artigos USENIX e NDSS sobre aleatorização), orientações do ICO sobre o rastreio Wi-Fi (2018, 2021) e documentação oficial da Apple (Endereço Wi-Fi privado), Google (Android Compatibility Definition) e Microsoft (aleatorização Wi-Fi Windows 10).