Qué es la dirección MAC y por qué tu móvil la cambia en cada wifi

Cada adaptador de red (la wifi del móvil, la tarjeta de red del ordenador, el puerto Ethernet de la consola) lleva grabado de fábrica un identificador propio: la dirección MAC. Se escribe con seis pares de cifras hexadecimales separados por dos puntos o guiones, como 3C:22:FB:7A:10:9E.

MAC frente a IP

Las dos identifican a un dispositivo, pero en niveles distintos:

• La dirección MAC identifica al dispositivo dentro de tu red local: es la que usa el router para saber a qué aparato de casa enviar cada dato. No sale a internet.
• La dirección IP es la «dirección postal» para comunicarse, y cambia según la red. El router reparte las IP de casa mediante DHCP, y de cara a internet todos tus dispositivos comparten la IP pública del router (más en IP pública y privada).

Por qué el móvil enseña una MAC distinta en cada wifi

Como la MAC original no cambia nunca, serviría para seguirte: una red wifi de un centro comercial o de un aeropuerto podría reconocer tu móvil cada vez que pasas. Para evitarlo, los sistemas modernos usan una dirección aleatoria o privada:

• Android: desde Android 10, usa por defecto una MAC aleatoria distinta para cada red. Se mantiene fija para esa red hasta que restableces el móvil de fábrica.
• iPhone: la dirección wifi privada puede ser fija (la misma siempre para esa red; es la opción por defecto en redes con WPA2 o mejor), rotatoria (cambia cada dos semanas; la opción por defecto en redes con poca o ninguna seguridad) o estar desactivada.
• Windows: si la tarjeta wifi lo admite, puedes activar las direcciones de hardware aleatorias en Configuración → Red e Internet → Wi-Fi, para todas las redes o para una en concreto (en Administrar redes conocidas).

Por eso, si miras quién está conectado a tu wifi en el router, puede que tu propio móvil aparezca con una MAC que no coincide con la de su ficha.

Cuándo desactivarla

Casi nunca hace falta. Puede ser necesario si el router usa la MAC para algo concreto, como un control parental o una IP fija asignada a un dispositivo. En ese caso, desactívala solo para esa red:

• Android: Ajustes → Wi-Fi, toca la red y busca la opción de privacidad o de tipo de MAC.
• iPhone: Ajustes → Wi-Fi, toca la i junto a la red → Dirección wifi privada. Apple recomienda actualizar el iPhone antes de desactivarla, por si el problema se resuelve así.

Cómo ver la dirección MAC

• Windows: abre la terminal y escribe ipconfig /all. Aparece como Dirección física en cada adaptador. También está en Configuración → Red e Internet → Wi-Fi → Propiedades de hardware.
• Android: Ajustes → Información del teléfono (la MAC original) o en los detalles de cada red wifi (la que usas en esa red).
• iPhone: Ajustes → General → Información → Dirección wifi muestra la original; la de cada red está en los detalles de esa red.

¿Sirve filtrar por MAC en el router?

Muchos routers permiten aceptar solo ciertas MAC, e INCIBE lo menciona entre las medidas posibles. Como capa extra puede servir, pero no protege por sí solo: las MAC de la red se pueden ver y copiar, y la MAC aleatoria de los móviles obliga a registrar cada aparato en cada red. Lo que protege de verdad tu wifi es una contraseña larga con WPA2 o WPA3.