Was ist eine MAC-Adresse: einfach erklärt

Was ist eine MAC-Adresse?

Die MAC-Adresse (kurz für „Media Access Control“) ist eine weltweit einzigartige Hardware-Adresse eines Netzwerkgeräts, die aus einer Reihe von Zahlen und Buchstaben besteht. Einfach ausgedrückt: Sie ist der digitale Fingerabdruck eines Geräts (z.B. WLAN-Karte oder Ethernet-Port). 

MAC-Adressen bestehen aus 12 Zeichen, die in sechs Paaren gruppiert sind, zum Beispiel 0A:1B:2C:3A:44:5C. Die MAC-Adresse wird einer Netzwerkkarte zugewiesen, die jedes vernetzte Gerät besitzt. Wir brauchen diese Adressen, um uns mit dem Internet verbinden zu können, um Daten zu senden oder zu empfangen. So wie IP-Adressen eine Netzwerkverbindung identifizieren, identifizieren MAC-Adressen die Hardware. Aber während sich IP-Adressen ständig ändern, sind MAC-Adressen statisch, weil sie nur im lokalen Netzwerk verwendet werden.

Jedes angeschlossene Gerät hat eine Netzwerkkarte (NIC), mit der es sich mit einem Netzwerk verbinden kann. Der NIC-Hersteller versieht jede Karte mit einer eindeutigen MAC-Adresse. MAC-Adressen werden manchmal auch als physische, eingebrannte oder Hardware-Adressen bezeichnet.

Eine MAC-Adresse ist für die erfolgreiche Interaktion zwischen lokalen Netzwerkgeräten unerlässlich. Wenn dein Gerät einen Router erkennt, sendet es seine MAC-Adresse weiter, um eine Verbindung herzustellen. Dein Router weist dir dann eine IP-Adresse zu und lässt dich mit dem Internet verbinden.

Warum gibt es zwei MAC-Adressen?

Ein Gerät hat häufig zwei oder mehr MAC-Adressen, weil es meistens unterschiedliche Wege bietet, sich mit dem Internet zu verbinden. Die meisten PCs, Handys und Tablets bestehen aus unterschiedlichen Hardware-Bestandteilen für unterschiedliche Netzwerk-Arten. So gibt es zum Beispiel eine MAC-Adresse für den WLAN-Chip und eine zweite für den Ethernet-Port. Jedes dieser Bestandteile benötigt eine eindeutige, identifizierbare MAC-Adresse, sodass das Netzwerk Daten korrekt verschicken kann. Weitere MAC-Adressen könnte es für Bluetooth oder virtuelle private Netzwerke auf einem Gerät geben.

Aufbau der MAC-Adresse

Um zu erklären, wie eine MAC-Adresse aufgebaut ist, schauen wir uns zunächst ein Beispiel für eine MAC-Adresse an: 0A:1B:2C:3A:44:5C

MAC-Adressen bestehen aus einer 48 Bit langen Folge von Einsen und Nullen. Zur besseren Lesbarkeit werden diese 48 Bit in sechs Blöcke zu je 8 Bit aufgeteilt und in hexadezimaler Schreibweise dargestellt – jeder Block entspricht also zwei Hexadezimalzeichen. Zwischen den Blöcken werden Doppelpunkte oder Bindestriche verwendet, um diese voneinander zu trennen. Die ersten drei Blöcke sind die Kennung des Herstellers, die letzten drei Blöcke die Kennung des Geräts.

Unterschiede zwischen einer MAC-Adresse und einer IP-Adresse

MAC- und IP-Adressen haben beide den gleichen Zweck: Sie identifizieren Netzwerkgeräte. Während die IP-Adresse jedoch deine Netzwerkverbindung identifiziert, identifiziert die MAC-Adresse die Hardware.

Es gibt mehrere wichtige Unterschiede zwischen MAC- und IP-Adressen. Erstens ändern sich MAC-Adressen nie und werden nur im lokalen Netzwerk verwendet, während IP-Adressen Netzwerkgeräte weltweit identifizieren und sich IP-Adressen je nach Standort ändern können. Außerdem werden MAC-Adressen vom Hardwarehersteller zugewiesen, während IP-Adressen vom Netzwerkadministrator oder Internetanbieter zugewiesen werden.

Wo finde ich meine MAC-Adresse?

In den folgenden Abschnitten erklären wir dir, wo du die MAC-Adresse für verschiedene Geräte einfach finden kannst, indem du ein paar einfache Schritte befolgst.

MAC-Adresse unter Windows finden

So findest du unter Windows deine MAC-Adresse:

1. 1.Drücke die „Windows“-Taste auf deiner Tastatur, gib „cmd“ ein und drücke „Enter“.
2. 2.Wenn das Befehlsfenster erscheint, gibst du „ipconfig/all“ ein und drückst die „Enter“-Taste.
3. 3.Du siehst eine Liste mit deinen Adaptern. Suche nach „Physikalische Adresse“ (oder „Physische Adresse“) — die Buchstaben und Zahlen daneben sind die MAC-Adresse des Adapters.

MAC-Adresse unter macOS finden

So findest du unter macOS deine MAC-Adresse:

1. 1.Klicke auf das WLAN-Symbol am oberen Rand deines Bildschirms und wähle „WLAN-Einstellungen“ aus dem Dropdown-Menü.
2. 2.Auf dem nächsten Bildschirm wählst du „Details“.
3. 3.Wähle oben den Reiter „Hardware“, um deine MAC-Adresse zu sehen.
4. 4.Du siehst deine MAC-Adresse als „MAC-Adresse“ aufgeführt.

MAC-Adresse unter Android finden

So findest du unter Android deine MAC-Adresse:

1. 1.Gehe zu „Einstellungen“ und „Netzwerk und Internet“.
2. 2.Tippe auf „WLAN“ und wähle das Netzwerk aus, mit dem du verbunden bist.
3. 3.Tippe auf „Erweitert“, und unter „Netzwerkdetails“ siehst du deine MAC-Adresse.

Alternativ findest du die feste (echte) MAC-Adresse deines Geräts unter „Einstellungen" > „Über das Telefon" bzw. „Geräteinformationen" > „Status", wo sie als „WLAN-MAC-Adresse" aufgeführt ist. Beachte: Wie beim iPhone nutzt auch Android seit Version 10 standardmäßig eine zufällige MAC-Adresse pro Netzwerk – die im jeweiligen WLAN verwendete Adresse kann daher von der Hardware-Adresse abweichen.

MAC-Adresse unter iOS finden

Hier zeigen wir dir, wo du die MAC-Adresse für iPhone findest:

1. 1.Gehe zu „Einstellungen“ und dann zu „Allgemein“.
2. 2.Wähle „Über“ und scrolle nach unten.
3. 3.Deine MAC-Adresse ist als „WLAN-Adresse“ aufgeführt.

Hinweis: Seit iOS 14 verwendet dein iPhone für jedes WLAN-Netzwerk standardmäßig eine private (zufällige) WLAN-Adresse. Die unter „Info" angezeigte WLAN-Adresse ist die echte Hardware-Adresse deines Geräts. Die tatsächlich im jeweiligen Netzwerk genutzte Adresse findest du unter „Einstellungen" > „WLAN", indem du auf das Info-Symbol (ⓘ) neben deinem Netzwerk tippst und „Private WLAN-Adresse" auswählst.

Was kann man mit einer MAC-Adresse herausfinden?

MAC-Adressen sind in der Regel sicher, da Angriffe schwierig zu realisieren sind und umfangreiches technisches Know-how erfordern. Sie kann jedoch dazu verwendet werden, deinen Standort zu überwachen, deinen Internetzugang zu stören oder sogar einen Man-in-the-Middle-Angriff durchzuführen.

Standort tracken

Unternehmen können MAC-Adressen verwenden, um deinen Standort zu verfolgen. Wenn du dich mit deinem Gerät von einem WLAN-Punkt zum anderen bewegst, sendet es seine MAC-Adresse, um sich mit neuen Punkten zu verbinden. Ein einheitliches WLAN-System könnte genutzt werden, um den Standort der Nutzer auf einem Flughafen oder in einer Stadt zu verfolgen.

Im Jahr 2013 nutzte ein Werbeunternehmen in London Mülleimer mit WLAN, um die Bewegungen der MAC-Adressen zu erkennen und zu verfolgen. Gezielte Werbung folgte den Menschen in der ganzen Stadt, abhängig von ihren Bewegungen und Online-Gewohnheiten.

Unterbrechung oder Nachahmung der Verbindung

Ein Hacker könnte deine MAC-Adresse benutzen, um sich für dich auszugeben und deine Zugangsdaten zu kapern. Wenn du deinen Heimrouter nicht sicher eingerichtet hast, können sie mit einer speziellen Software deine MAC-Adresse herausfinden und sich mit demselben WLAN verbinden.

Einige Router verwenden MAC-Adressen, um den Zugang zu filtern, was in Kombination mit anderen Techniken eine wirksame Sicherheitsstrategie ist. Die MAC-Adressfilterung allein ist jedoch sehr anfällig für MAC-Spoofing. Ein Hacker kann sich für dich mit deiner MAC-Adresse ausgeben, die relativ leicht zu bekommen ist.

Wie du deine MAC-Adresse schützen kannst

Es ist schwer, deine MAC-Adresse für einen Angriff auf dich zu nutzen. Die MAC-Adressen deiner Geräte lassen sich nur schwer mit deiner Identität in Verbindung bringen, da sie selten über das erste Netzwerkgerät, mit dem sie verbunden sind, hinausgehen.

In der falschen Situation kann sie jedoch zu einer Schwachstelle werden. Außerdem filtern einige lokale Netzwerke (z. B. am Arbeitsplatz oder in der Schule) MAC-Adressen, um bestimmte Online-Inhalte zu blockieren. Die gute Nachricht ist, dass du deine MAC-Adresse auf verschiedene Arten schützen oder verstecken kannst, um mehr Privatsphäre und Sicherheit zu gewährleisten.

1. Schalte das WLAN aus, wenn du unterwegs bist

Wenn du dich im Laufe des Tages bewegst, ist deine MAC-Adresse für Hunderte von Netzwerken sichtbar. Selbst wenn du dich mit keinem von ihnen verbindest, sendet dein Gerät seine MAC-Adresse, um umliegende Netzwerke zu finden und sie für dich aufzulisten.

Wer WLAN sicher nutzen möchte, wird sich natürlich nur mit vertrauenswürdigen Netzwerken verbinden (und für den Rest ein VPN nutzen). Da deine MAC-Adresse aber auch dann an andere Netzwerke gesendet wird, wenn du nicht mit ihnen verbunden bist, kann es trotzdem von Vorteil sein, das WLAN auszuschalten, wenn du dein Gerät nicht benutzt.

2. MAC-Spoofing

Diese Lösung ist für jedes Gerät anders, aber sie kann eine der besten Möglichkeiten sein, um deine Geräte zu schützen. Wenn du deine MAC-Adresse fälschst, weist du deiner Netzwerkkarte eine erfundene Adresse zu.

Dieser Vorgang kann alles deaktivieren, was eine feste MAC-Adresse für dein Gerät erfordert. Wenn du mit einem Router verbunden bist, der deine MAC-Adresse auf einer Liste zulässt, oder mit einem Breitbandkabel, das nur eine bestimmte Anzahl von Geräten zulässt, kann das Ändern deiner MAC-Adresse deine Verbindung unterbrechen.

MAC-Spoofing kann auch zum Handwerkszeug von Hackern gehören, so dass manche Systemadministratoren nicht gerade erfreut sind, wenn sie dich dabei beobachten. Verwende diese Methode also mit Vorsicht.

Hinweis: Notiere dir immer deine echte MAC-Adresse und bewahre sie sicher auf, damit du sie bei Bedarf wieder ändern kannst. Einige Geräte stellen deine ursprüngliche MAC-Adresse wieder her, wenn du mit dem Spoofing fertig bist, andere nicht. Wiederhole die gleichen Schritte, wenn du sie wieder in die ursprüngliche Adresse ändern willst.

Spoofing der MAC-Adresse unter Windows:

1. 1.Halte die „Windows“-Taste gedrückt und drücke „X“. Klicke dann auf „Gerätemanager“.
2. 2.Erweitere „Netzwerkadapter“ und klicke mit der rechten Maustaste auf deinen „Ethernet“- oder „Wireless“-Adapter und wähle „Eigenschaften“.
3. 3.Scrolle auf der Registerkarte „Erweitert“ in der Liste „Eigenschaften“ nach unten und klicke auf „Lokal verwaltete Adresse“.
4. 4.Unter „Wert“ siehst du deine MAC-Adresse. Du kannst sie löschen und deine neue MAC-Adresse einfügen.
5. 5.Starte deinen Computer neu, und deine MAC-Adresse wird geändert.

Spoofing der MAC-Adresse unter macOS:

1. 1.Schalte dein WLAN aus und starte die App „Anwendungen".
2. 2.Klicke auf „Dienstprogramme" und öffne die Terminal-App.
3. 3.Tippe in einem neuen Fenster „sudo ifconfig en0 ether XX:XX:XX:YY:YY:YY" ein oder füge den Befehl ein. Ersetze die Xs und Ys durch die gewünschte MAC-Adresse. Drücke die „Return"-Taste und gib dein Passwort ein.

Spoofing der MAC-Adresse unter Android:

Du brauchst ein gerootetes Android-Gerät, um deine MAC-Adresse zu fälschen. Wir raten jedoch davon ab, dein Android-Gerät zu rooten: Wenn du es falsch machst, könnte es unbrauchbar werden.

1. 1.Geh in den Google Play Store und lade zwei Apps herunter: Terminal und BusyBox.
2. 2.Öffne die App, gib „su“ ein und drücke „Enter“.
3. 3.Gib „ip link show“ ein, um den Namen deiner Schnittstelle zu finden.
4. 4.Tippe „busybox ifconfig yourinterfacename hw ether XX:XX:XX:YY:YY:YY“ ein. Verwende deinen tatsächlichen Schnittstellennamen und ersetze die Xs und Ys durch die gewünschte MAC-Adresse. Drücke die „Enter“-Taste.
5. 5.Um zu überprüfen, ob deine MAC-Adresse erfolgreich geändert wurde, gib „busybox ip link show deinschnittstellenname" ein.

Spoofing der MAC-Adresse unter iOS:

Wir raten dringend davon ab, deine MAC-Adresse auf dem iPhone zu fälschen. Dazu sind ein jailbroken Gerät und erhebliche Änderungen am Betriebssystem erforderlich, die, wenn sie falsch durchgeführt werden, dazu führen können, dass dein Gerät unbrauchbar wird.

3. MAC-Randomisierung

Anstatt eine einzige falsche Adresse festzulegen, kannst du mit der MAC-Randomisierung zwischen zufälligen falschen Adressen wechseln, wenn du nicht mit einem WLAN verbunden bist. Sobald du dich mit einem Netzwerk verbindest, wird die Zufallsgenerierung gestoppt, um eine stabile Verbindung aufrechtzuerhalten.

Was die MAC-Sicherheit angeht, ist dies wahrscheinlich die beste Methode, die du verwenden kannst. Sie verhindert, dass deine MAC-Adresse an alle Geräte weitergegeben wird, ohne die Verbindungen zu stören, die du herstellen möchtest.

Seit 2014 hat Apple die automatische MAC-Randomisierung in seine Produkte integriert, sodass du nichts tun musst. Die meisten Android- und Windows-Geräte verfügen ebenfalls über diese Funktion, aber du musst vielleicht überprüfen, ob sie aktiviert ist. Seit iOS 18 bietet Apple zusätzlich die Option „WLAN-Adresse rotieren" an, bei der sich die private Adresse nicht nur pro Netzwerk, sondern in regelmäßigen Abständen ändert. Diese Einstellung findest du unter „Einstellungen" > „WLAN" > Info-Symbol (ⓘ) neben dem Netzwerk > „Private WLAN-Adresse", wo du zwischen „Aus", „Statisch" und „Rotierend" wählen kannst.

Wie man MAC-Adressen unter Android zufällig vergibt

Wenn du Android 5 oder höher auf deinem Gerät hast, ist die MAC-Zufallsfunktion bereits integriert. So aktivierst du sie:

1. 1.Gehe zu „Einstellungen“ und „Netzwerk und Internet“.
2. 2.Tippe auf „WLAN“ und wähle das Netzwerk aus, mit dem du verbunden bist.
3. 3.Tippe auf das Zahnrad- oder Einstellungssymbol neben dem Netzwerk und wähle unter „Datenschutz" bzw. „MAC-Adresstyp" die Option „Zufällige MAC verwenden" (auf manchen Geräten auch „Randomisierte MAC").

So wählst du zufällige MAC-Adressen unter Windows

1. 1.Drücke die „Windows“-Taste und klicke auf das Symbol „Einstellungen“.
2. 2.Wähle „Netzwerk & Internet“ und klicke auf „WLAN“.
3. 3.Klicke auf das Netzwerk, mit dem du verbunden bist, und wähle unter „Zufällige Hardwareadressen“ „Ein“, „Aus“ oder „Täglich ändern“.

Du kannst die gleichen Schritte für jedes Netzwerk, das du benutzt, wiederholen.