Die Media Access Control Address – kurz MAC oder meist MAC-Adresse genannt ist eine eindeutige Netzwerkkennung, die einem Netzwerkschnittstellen-Controller (NIC) zur Verwendung als Netzwerkadresse bei der Kommunikation innerhalb eines Netzwerks zugewiesen wird.
Sie wird auch als Hardware-Adresse, physikalische Adresse oder Ethernet-Adresse bezeichnet.
Wie funktioniert die MAC-Adresse?
Eine MAC-Adresse ist eine 48-Bit-Zahl, die dem NIC vom Gerätehersteller zugewiesen wird. In der Regel ist diese Netzwerk-ID als Folge von 12 hexadezimalen Ziffern dargestellt.
Data-Link-Layer-Protokoll
Sie wird vom Data-Link-Layer-Protokoll des Netzwerks zur eindeutigen Identifizierung eines Geräts in einem Netzwerk verwendet.
Wozu brauchen wir MAC-Adressen?
Die MAC-Adressen werden in Ethernet- und Wi-Fi-Netzwerken sowie in anderen Netzwerktechnologien verwendet, um sicherzustellen, dass Datenpakete an das richtige Gerät geliefert werden.
Wenn ein Datenpaket von einem Gerät zu einem anderen in einem Netzwerk gesendet wird, wird die MAC-Adresse des empfangenden Geräts von der Datenübertragungsschicht verwendet, um zu bestimmen, welches Gerät das Paket empfangen soll. Die MAC-Adresse wird dem Datenpaket als Quell- und Zieladresse hinzugefügt, so dass die Netzwerkgeräte das Paket durch das Netzwerk leiten können, bis es sein Ziel erreicht.
Wichtig zu wissen:
Es ist wichtig zu wissen, dass eine MAC-Adresse einem Gerät zum Zeitpunkt der Herstellung zugewiesen wird und prinzipiell nicht ohne weiteres geändert werden kann. Dies steht im Gegensatz zu IP-Adressen, die dynamisch zugewiesen und vom Netzwerkadministrator geändert werden können.
Mit entsprechendem Aufwand lassen sich – wie nahezu alle digitalen Informationen – auch MAC-Adressen manipulieren.
Mac Adressen und Digitale Identitäten
Diverse Betriebssysteme haben die Funktion der Generierung zufälliger MAC-Adressen implementiert, um die Privatsphäre der Benutzer bei der Verbindung mit einem Wi-Fi-Netz oder bei der Kommunikation über ein Netz zu verbessern.
Generierung zufälliger MAC-Adressen durch Betriebssysteme
Beispiele für Betriebssysteme die zufällige MAC-Adressen generieren:
Windows 10
Seit Windows 10 Version 1607 verfügt das Windows-Betriebssystem über eine Funktion namens „Zufällige Hardwareadressen“, die standardmäßig eine zufällige MAC-Adresse für jedes Wi-Fi-Netzwerk generiert, mit dem sich ein Benutzer verbindet.
macOS
Seit macOS 10.12 Sierra generiert das Apple-Desktop-Betriebssystem von Apple standardmäßig eine zufällige MAC-Adresse für jedes Wi-Fi-Netzwerk, mit dem sich ein Benutzer verbindet.
iOS
Ab iOS 8 generiert das mobile Betriebssystem von Apple standardmäßig eine zufällige MAC-Adresse für jedes Wi-Fi-Netzwerk, mit dem sich ein Benutzer verbindet.
Android
Mit Android 6.0 Marshmallow hat das mobile Betriebssystem von Google eine Funktion namens „MAC-Adress-Randomisierung“ eingeführt, die beim Scannen nach Wi-Fi-Netzwerken eine zufällige MAC-Adresse erzeugt. Allerdings unterstützen nicht alle Android-Geräte diese Funktion, und es liegt am Gerätehersteller, sie zu implementieren.
Kompatibilitätsprobleme durch dynamische Netzwerk-IDs
Es ist erwähnenswert, dass die Verwendung von zufälligen MAC-Adressen zu Kompatibilitätsproblemen mit bestimmten Netzwerkgeräten führen kann, da einige Netzwerke MAC-Adressen für Sicherheits- oder Geräteidentifikationszwecke verwenden.
Sind Mac-Adressen digitale Identitäten?
MAC-Adressen sind eindeutige Kennungen, die einem Netzwerkschnittstellen-Controller (NIC) zur Verwendung als Netzwerkadresse bei der Kommunikation innerhalb eines Netzwerks zugewiesen werden. MAC-Adressen sind zwar nützlich, um ein Gerät in einem lokalen Netz zu identifizieren, sie sind aber aus mehreren Gründen nur eine Komponente einer digitalen Identität:
Begrenzter Anwendungsbereich der Media Access Control Address
MAC-Adressen werden nur zur Identifizierung eines Geräts innerhalb eines lokalen Netzes verwendet, was bedeutet, dass sie nicht zur Identifizierung eines Geräts im Internet oder in anderen entfernten Netzen geeignet sind.
MAC-Adressen sind leicht zu fälschen
Obwohl MAC-Adressen eindeutig sein sollen, können sie von einem Angreifer gefälscht werden. Das bedeutet, dass sich ein Gerät mit einer gefälschten MAC-Adresse als ein anderes Gerät im Netzwerk ausgeben kann, was zu Sicherheits- oder Datenschutzproblemen führen kann.
Dynamischer Charakter der MAC-Adresse
MAC-Adressen werden den Netzwerkschnittstellen-Controllern zum Zeitpunkt der Herstellung zugewiesen und können nicht geändert werden. In bestimmten Situationen kann ein Gerät jedoch mehrere MAC-Adressen haben oder seine MAC-Adresse aus verschiedenen Gründen ändern, z. B. bei der Verwendung von virtuellen Maschinen oder anderen Virtualisierungstechnologien.
Unvollständige Identifizierung über Media Access Control Adressen
MAC-Adressen sind nur eine Komponente einer digitalen Identität und liefern keine Informationen über den Besitzer oder Benutzer eines Geräts, seinen Standort oder sein Verhalten.
Daher sind MAC-Adressen zwar nützlich, um ein Gerät in einem lokalen Netzwerk zu identifizieren, aber sie sind nur eine Komponente einer digitalen Identität und können nicht in allen Situationen als alleiniges Mittel zur Identifizierung verwendet werden.
Andere Methoden der digitalen Identifizierung, wie IP-Adressen, Benutzernamen und Passwörter, sind notwendig, um eine vollständigere digitale Identität zu erhalten.
Dementsprechend sind MAC-Adressen wichtige Bestandteile jeder IT-Infrastruktur als solche allein aber keine „echten digitalen Identitäten“. Sie sind aber im Rahmen einer weitergehende Implementierung ein wesentlicher Bestandteil einer wirksamen Authentifizierung.
