Qué es la dirección privada del móvil y por qué rompe los bloqueos del router

La dirección privada del móvil es una función que disfraza la identificación de tu teléfono en cada red WiFi para que nadie pueda rastrear tus movimientos. Aunque protege la privacidad fuera de casa, esta característica hace que los bloqueos y horarios configurados en el router doméstico dejen de funcionar de forma inesperada.

Qué es la matrícula de un aparato en la red

Cada móvil, tableta u ordenador cuenta con un identificador de fábrica para su conexión de red llamado dirección MAC (las siglas en inglés de control de acceso al medio). Se trata de una combinación de doce letras y números que actúa exactamente como la matrícula de un coche.

Históricamente, esa matrícula era siempre la misma. El router de casa la leía al conectarse el aparato y la utilizaba para saber a qué equipo enviaba cada página web o a cuál debía aplicar una regla de control parental.

Sin embargo, si esa matrícula no cambiaba nunca, cualquier red WiFi pública de una cafetería o centro comercial podía registrar por dónde se movía una persona. Para evitarlo, los fabricantes de teléfonos introdujeron la dirección privada: una matrícula ficticia que el terminal genera para conectarse a una red concreta sin revelar su número real.

Por qué los teléfonos la cambian

Tanto los sistemas de Apple (que lo denominan dirección WiFi privada) como los de Google en Android (donde se conoce como dirección MAC aleatoria) suelen mantener activada esta opción por defecto.

En la mayoría de los casos, el móvil crea una dirección diferente para cada red WiFi a la que se asocia. Además, según la configuración y las actualizaciones del sistema operativo, el teléfono puede renovar esa matrícula al cabo de cierto tiempo o tras reconectarse.

Para un router tradicional, un cambio de matrícula equivale a la llegada de un aparato completamente nuevo. Si habías configurado una pausa o una restricción nocturna para la matrícula antigua, el router no asociará la nueva dirección con el móvil de tu hijo y le permitirá navegar sin limitación alguna.

Cómo comprobarlo en el teléfono

Para verificar si un terminal está utilizando una matrícula variable, no necesitas memorizar rutas complicadas. El ajuste se encuentra en el apartado de conexiones inalámbricas del propio dispositivo:

1. Entra en los ajustes generales del teléfono y pulsa sobre la opción de WiFi.
2. Localiza la red de tu casa a la que el móvil está conectado en ese instante y abre sus propiedades (normalmente pulsando sobre el nombre de la red o en el icono de información situado a su lado).
3. Busca la línea donde se detalla el tipo de dirección MAC o privacidad del WiFi.
4. Observa si está marcada la opción de dirección fija del dispositivo o la de dirección privada o aleatoria.

Cuándo conviene desactivarla en casa

En redes exteriores, compartidas o públicas es muy recomendable mantener la dirección privada activa para proteger la identidad del teléfono.

Sin embargo, en el ámbito doméstico, dejar la dirección fija en los móviles familiares es la forma más fiable de que las reglas, filtros y listas de acceso del router sigan funcionando. Si decides cambiar este parámetro en el móvil de tu hijo, la matrícula dejará de mutar al conectarse al WiFi familiar y las normas que fijes en el panel del router no se desajustarán.

Cuidado con esto

• El ajuste es independiente en cada red. Desactivar la dirección aleatoria para el WiFi de tu vivienda no desprotege al menor cuando se conecta a la red de una biblioteca o de un restaurante, ya que el móvil mantendrá la privacidad activada para el resto de redes.
• Un usuario con conocimientos puede reactivarla. Si tu hijo sabe entrar en estos ajustes, puede volver a activar la dirección privada o pulsar en olvidar la red para que el sistema genere una nueva matrícula y esquive el filtro.
• No reinicies el router si falla el bloqueo. Si un aparato bloqueado vuelve a navegar, no se debe a un fallo del router, sino a que está empleando una dirección diferente a la que apuntaste.

Lo que esto no hace

Asegurar una dirección fija en el móvil permite que el router lo reconozca siempre, pero no evita que el menor pueda navegar a través de los datos móviles de su tarifa si agota o pierde la señal WiFi. Tampoco impide que copie la dirección de otro aparato autorizado de la casa si cuenta con los conocimientos técnicos necesarios.

Cómo gestionará esto Portero

Portero basa su diseño en resolver este problema sin obligar a los padres a perseguir matrículas cambiantes. En lugar de permitir la navegación libre a cualquier dirección desconocida, Portero dejará los aparatos nuevos en espera hasta que un progenitor confirme quién se conecta. Si el móvil de tu hijo cambia de dirección privada, no se saltará el bloqueo: simplemente se quedará sin conexión hasta que lo autorices de nuevo con un código desde la app. Explicamos esta función en el artículo sobre routers de Digi y en la sección de cómo funciona.

Preguntas frecuentes

¿Es peligroso usar la dirección fija en el WiFi de casa?

No. Dentro de tu propio hogar la red está gestionada por ti, por lo que no existe el riesgo de rastreo comercial de terceros que sí se da en redes abiertas o públicas.

¿Por qué mi hijo aparece dos veces en la lista de aparatos del router?

Ocurre con frecuencia cuando el teléfono ha utilizado una dirección diferente en momentos distintos. El router guarda el historial de cada matrícula como si fueran dispositivos independientes.

¿Se puede impedir desde el router que un móvil use dirección privada?

El router no puede obligar a un teléfono a desactivar sus funciones internas de seguridad. El router solo ve la matrícula que el aparato le presenta al solicitar conexión.