Veel mensen vrezen dat een MAC-adres net als een IP-adres privacy kan prijsgeven. In dit artikel lees je wat een MAC-adres is, hoe het verschilt van een IP-adres, of websites het tijdens normaal browsen kunnen uitlezen en welke privacyrisico’s echt belangrijker zijn.
Als het over online privacy gaat, vragen veel mensen zich af of hun apparaat kan worden "gevolgd". Het MAC-adres is een begrip dat daarbij vaak wordt genoemd. Wat is het precies, waarin verschilt het van een IP-adres en kan het tijdens normaal browsen uitlekken? Dit artikel legt het helder uit.
Wat is een MAC-adres?
Een MAC-adres, voluit Media Access Control Address, is een unieke identificatie die aan de netwerkinterface van een apparaat wordt toegewezen. Het wordt vooral gebruikt voor communicatie binnen fysieke netwerksegmenten, zoals een lokaal netwerk (LAN).
Je kunt het eenvoudig zien als het "identiteitsnummer" van een apparaat in de netwerkwereld. Elk verbonden apparaat — een laptop, telefoon of zelfs de router thuis — heeft een MAC-adres. Dit adres wordt meestal in de fabriek door de fabrikant toegekend en bestaat uit zes groepen hexadecimale cijfers, bijvoorbeeld 00:1A:2B:3C:4D:5E. De eerste helft verwijst doorgaans naar de fabrikant en de tweede helft naar het specifieke apparaat.
Wat is het verschil tussen een MAC-adres en een IP-adres?
Beide worden gebruikt om apparaten op een netwerk te identificeren, maar ze werken heel anders. Met een vergelijking is het verschil makkelijker te onthouden:
- Een MAC-adres is als een identiteitsnummer: het wordt doorgaans in de fabriek ingesteld, verandert normaal gesproken nauwelijks en helpt een apparaat binnen het lokale netwerk te herkennen.
- Een IP-adres is als een woonadres: het vertelt waar gegevens naartoe moeten en verandert afhankelijk van het netwerk waarmee je verbinding maakt — thuis gebruik je het ene Wi-Fi-netwerk, in een café een ander, en je IP kan veranderen.
Een MAC-adres is dus een relatief vaste "identiteit" van het apparaat, terwijl een IP-adres meer een veranderlijke "locatie" is. Ze lossen verschillende netwerkproblemen op.
Kunnen websites je MAC-adres krijgen tijdens normaal browsen?
In de meeste gevallen niet. MAC-adressen zijn bedoeld voor gebruik binnen lokale netwerken en worden niet via internet tot aan een website doorgestuurd. Wanneer je een webpagina opent, kan de website zelf het MAC-adres van je apparaat niet rechtstreeks uitlezen. Om veiligheids- en privacyredenen stellen browsers lokale hardware-informatie zoals het MAC-adres niet beschikbaar aan websites.
Dat betekent niet dat een MAC-adres nooit zichtbaar kan worden. In een paar situaties is extra aandacht verstandig:
- Openbare Wi-Fi: wanneer je verbinding maakt met openbare Wi-Fi, kan de netwerkbeheerder de MAC-adressen van verbonden apparaten zien; bij onvoldoende beveiliging kunnen ook sniffing-tools ze mogelijk onderscheppen.
- Sniffing op het lokale netwerk: apparaten op hetzelfde lokale netwerk kunnen MAC-informatie in netwerkframes zien, waardoor kwaadwillend afluisteren die gegevens kan verzamelen.
- Fysieke toegang: iemand die toegang heeft tot je ontgrendelde apparaat kan het MAC-adres rechtstreeks opzoeken.
- Malware: als een apparaat is geïnfecteerd, kan een aanvaller mogelijk systeeminformatie zoals het MAC-adres uitlezen.
De hoofdconclusie is: bij dagelijks internetgebruik is het MAC-adres niet het privacyrisico waar je je het meest zorgen over hoeft te maken. Informatie die rechtstreeks via het web wordt verzameld, is meestal relevanter.
Privacyrisico’s die bij browsen echt belangrijk zijn
Vergeleken met een MAC-adres worden tijdens het browsen veel vaker de volgende gegevens verzameld:
- IP-adres: websites en adverteerders kunnen hiermee je globale locatie en internetprovider inschatten, en het wordt vaak gebruikt voor gedragsanalyse en tracking.
- Browser fingerprint: browserversie, besturingssysteem, plugins, schermresolutie, lettertypen, taal en andere kenmerken kunnen samen een vrij nauwkeurige apparaatidentificatie vormen. Anders dan bij een Cookie kan een website je hiermee mogelijk ook in privémodus herkennen.
- Cookies en tracking door derden: websites gebruiken Cookies om browsegedrag te onthouden, terwijl Cookies van derden ook zijn gebruikt voor tracking tussen verschillende sites.
- HTTP Referrer-header: wanneer je van de ene pagina naar de andere gaat, kan de vorige pagina als herkomstinformatie worden meegestuurd.
- Advertentie-ID’s: deze kunnen worden gebruikt om activiteit over websites en apps heen te volgen voor gerichte advertenties.
Samen kunnen deze signalen een zeer gedetailleerd profiel van je online gedrag opleveren, en alleen Cookies verwijderen is vaak niet voldoende om dat te voorkomen.
Hoe beheer je browseromgevingen voor meerdere accounts?
Als je meerdere socialmedia-, winkel- of bedrijfsaccounts tegelijk beheert, gaat het in de praktijk meestal niet om "het MAC-adres verbergen", maar om te voorkomen dat browsersessies van verschillende accounts door elkaar lopen. Wanneer je op hetzelfde apparaat steeds met verschillende accounts inlogt, kunnen de browser fingerprint, loginstatus, IP-informatie en andere signalen in dezelfde omgeving terechtkomen. Een platform kan die signalen meewegen bij het beoordelen van ongebruikelijke relaties tussen accounts.
Om dit soort overlap te verminderen, is het uitgangspunt dat elk account in een aparte browseromgeving met stabiele instellingen draait. PurpleMark is voor dit soort workflows bedoeld: je kunt afzonderlijke browseromgevingen voor verschillende accounts aanmaken en parameters zoals User-Agent, resolutie, taal, tijdzone en proxy per omgeving instellen. Zo krijgt elk bedrijfsaccount een duidelijker afgebakende werkruimte. Met accountgroepen en ledenrechten kun je ook verantwoordelijkheden beter verdelen in teams of bij meerdere winkels.
Let op: Browseromgevingen scheiden is bedoeld om meerdere eigen, volgens de regels beheerde accounts netjes te organiseren en hun gegevens gescheiden te houden. Het is niet bedoeld om platformregels te omzeilen of misbruik via grootschalige acties mogelijk te maken. Houd je bij het beheren van meerdere accounts altijd aan het beleid van elk platform.
Conclusie
Een MAC-adres is als het ware de "identiteit" van een apparaat binnen een lokaal netwerk. Bij normaal browsen kan een website dit adres doorgaans niet rechtstreeks verkrijgen, dus overmatige bezorgdheid is niet nodig. IP-adressen, browser fingerprints en Cookies zijn meestal belangrijker omdat ze op webniveau kunnen worden verzameld. Als je meerdere accounts beheert, is het scheiden van browseromgevingen per account vaak nuttiger dan je op één technisch detail te richten.
