![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/sv_SE/52d714626638d3391623c853be0c593b.png)
Wi-Fi-integritet
Slumpgenererade MAC-adresser
Apples plattformar använder en slumpgenererad MAC-adress (Media Access Control) när Wi-Fi-sökning utförs när de inte är kopplade till något Wi-Fi-nätverk. Dessa sökningar kan utföras för att hitta och ansluta till ett känt Wi-Fi-nätverk eller för att hjälpa Platstjänster för appar som använder geostängsel, som platsbaserade påminnelser eller fastställning av en plats i Apples Kartor. Observera att Wi-Fi-sökningar som utförs vid försök att ansluta till ett förvalt Wi-Fi-nätverk inte är slumpmässiga. Slumpgenererade Wi-Fi-MAC-adresser stöds på iPhone 5 och senare.
Apples plattformar använder också en slumpgenererad MAC-adress vid ePNO-sökningar (enhanced Preferred Network Offload) när en enhet inte är kopplad till ett Wi-Fi-nätverk eller dess processor är i vila. ePNO-sökningar körs när en app på enheten använder platstjänster som drar nytta av så kallade geostängsel, till exempel platsbaserade påminnelser som känner av när enheten är i närheten av en specifik plats.
Eftersom en enhets MAC-adress ändras när den kopplas ned från ett Wi-Fi-nätverk kan en passiv observatör av Wi-Fi-trafik inte använda den till att spåra enheten kontinuerligt, även om enheten är ansluten till ett mobilnät. Apple har informerat tillverkare av Wi-Fi-utrustning om att Wi-Fi-sökningar i iOS och iPadOS använder en slumpgenererad MAC-adress och att varken Apple eller tillverkarna kan förutsäga dessa slumpgenererade MAC-adresser.
När en iPhone, iPad eller Apple Watch (med iOS 14 eller senare, iPadOS 14 eller senare och watchOS 7 eller senare) ansluter till ett Wi-Fi-nätverk identifierar enheten sig själv med en unik (slumpmässig) MAC-adress per nätverk. Den här funktionen kan avaktiveras av antingen användaren eller genom användning av ett nytt alternativ i nyttolasten Wi-Fi. Under vissa omständigheter återgår enheten till användning av den faktiska MAC-adressen.
Mer information finns i Apple Support-artikeln Använda privata wifi-adresser på iPhone, iPad, iPod touch och Apple Watch.
Slumpgenerering av sekvensnummer för Wi-Fi-ramar
Wi-Fi-ramar innehåller ett sekvensnummer som används i lågnivåprotokollet 802.11 för effektiv och tillförlitlig Wi-Fi-kommunikation. Eftersom dessa sekvensnummer stiger för varje överförd ram kan de vid Wi-Fi-sökning användas till att koppla samman överförd information med andra ramar som skickas av samma enhet.
Som skydd mot detta skapar Apple-enheter slumpgenererade sekvensnummer varje gång en MAC-adress ändras till en ny slumpgenererad adress. Detta inkluderar slumpgenererade sekvensnummer för varje ny sökningsförfrågan som initieras när enheten inte är kopplad. Den här slumpfunktionen stöds på följande enheter:
iPhone 7 eller senare
iPad femte generationen eller senare
Apple TV 4K eller senare
Apple Watch Series 3 eller senare
iMac Pro (Retina 5K, 27-tums, 2017) eller senare
MacBook Pro (13-tums, 2018) eller senare
MacBook Pro (15-tums, 2018) eller senare
MacBook Air (Retina, 13-tums, 2018) eller senare
Mac mini (2018) eller senare
iMac (Retina 4K, 21,5-tums, 2019) eller senare
iMac (Retina 5K, 27-tums, 2019) eller senare
Mac Pro (2019) eller senare
Wi-Fi-anslutningar
Apple genererar slumpmässiga MAC-adresser för de P2P-Wi-Fi-anslutningar som används för AirDrop och AirPlay. Slumpgenererade adresser används också för Internetdelning i iOS och iPadOS (med ett SIM-kort) och Internetdelning i macOS.
Nya, slumpmässiga adresser genereras varje gång dessa nätverksgränssnitt startas och unika adresser genereras oberoende för varje gränssnitt efter behov.
Dolda nätverk
Wi-Fi-nätverk identifieras med ett nätverksnamn som kallas för SSID (Service Set Identifier). Vissa Wi-Fi-nätverk är konfigurerade så att deras SSID döljs, vilket leder till att anslutningspunkten inte sänder ut nätverkets namn. Dessa kallas för dolda nätverk. iPhone 6s och senare modeller upptäcker automatiskt när ett nätverk är dolt. Om ett nätverk är dolt skickar iOS- eller iPadOS-enheten en testare med det SSID som ingår i förfrågan – annars inte. Detta förhindrar att enheten sänder ut namnet på tidigare dolda nätverk som en användare har varit ansluten till, vilket ytterligare säkerställer integriteten.