L’anonymisation des adresses MAC et le défi des portails captifs: nos réponses innovantes

 

L’accès Wifi public via des portails captifs est devenu courant pour les entreprises qui souhaitent offrir des services numériques à leurs clients et mieux comprendre leurs habitudes. Cependant, l’émergence de l’anonymisation des adresses MAC sur les appareils mobiles représente un défi croissant pour la gestion de ces réseaux et la personnalisation de l’expérience utilisateur.

Le défi de l’anonymisation des adresses MAC

Traditionnellement, les portails captifs s’appuyaient en partie sur l’adresse MAC (Media Access Control) des appareils pour identifier de manière unique les utilisateurs et gérer leurs sessions. Cette adresse physique, propre à chaque carte réseau, permettait de suivre un appareil sur le réseau et de mémoriser son statut d’authentification.

Cependant, pour renforcer la vie privée des utilisateurs et contrer l’exploitation de cette information personnelle à des fins de tracking publicitaire, les systèmes d’exploitation mobiles ont progressivement introduit la « randomisation des adresses MAC« . Cette fonctionnalité fait en sorte que l’appareil utilise une adresse MAC aléatoire et temporaire lorsqu’il se connecte à un nouveau réseau Wifi ou à intervalles réguliers.

Cette évolution a débuté avec l’introduction d’Android 10 en 2019 et s’est généralisée avec Android 11 (2020) et iOS 14 (2020), où l’utilisation d’une adresse MAC privée est devenue le comportement par défaut. Plus récemment, avec iOS 18 (2024), la donne change encore : une nouvelle adresse MAC aléatoire est générée toutes les deux semaines pour un même réseau. Concrètement, cela signifie qu’un utilisateur sous iOS 18+ ou Mac OS 15+ ne sera plus reconnu automatiquement après cette période.

Le statut de l’anonymisation MAC par système d’exploitation :

• iOS : Depuis iOS 14, le système utilise par défaut une adresse MAC privée (aléatoire) pour chaque nouveau réseau Wifi. Avec iOS 18, cette adresse privée sera randomisée toutes les deux semaines, même pour un réseau connu.

• Android : Android 10 a introduit la randomisation des adresses MAC, et Android 11 l’a rendue par défaut pour toutes les nouvelles connexions Wifi.

• Windows : Windows 10 a introduit la possibilité d’utiliser des « adresses matérielles aléatoires » pour les cartes Wifi. L’utilisateur peut activer cette fonctionnalité pour chaque réseau ou globalement.

• macOS : macOS, à l’instar d’iOS, a également intégré des fonctionnalités de « private Wifi address » qui génèrent une adresse MAC unique par réseau Wifi.

Les conséquences pour les portails captifs traditionnels sont multiples :

• Expérience utilisateur dégradée : Les utilisateurs sont contraints de se réauthentifier plus souvent, car le portail ne reconnaît plus leur appareil. Imaginez un client qui vient régulièrement dans votre magasin : il doit re-remplir un formulaire à chaque fois, ce qui est frustrant. De même, un prestataire présent régulièrement dans votre entreprise doit refaire tout le parcours de connexion toutes les deux semaines.

• Perte de traçabilité : Il devient difficile de suivre le parcours d’un utilisateur au sein d’un même site ou de ses visites récurrentes, puisque son « identifiant » technique (l’adresse MAC) change fréquemment.

• Complexité de la gestion des sessions : La déconnexion et la reconnexion avec une nouvelle adresse MAC perturbent la continuité des sessions et des quotas d’accès.

Cette situation pose un défi majeur pour les entreprises qui dépendent des portails captifs pour la collecte de données clients, la communication ciblée et l’application de politiques d’accès.

Les solutions innovantes de Weblib

Chez Weblib, nous avons anticipé ces évolutions et développé des solutions pour permettre aux entreprises de maintenir une connectivité Wifi fluide et une connaissance client approfondie, même face à l’anonymisation des adresses MAC. Nous proposons deux approches complémentaires et innovantes : l’App Connect et l’authentification intelligente via le « SSID Login« .

1. App Connect : La connexion Wifi transparente pour vos clients

Lancée début 2025, App Connect est une réponse avancée à l’anonymisation des adresses MAC, en offrant une expérience de connexion Wifi totalement transparente et sécurisée. Si votre entreprise propose une application mobile à vos clients, App Connect permet de connecter automatiquement et de manière sécurisée leurs appareils aux réseaux Wifi de votre établissement.

Comment cela fonctionne concrètement pour vos clients ?

En quelques secondes, depuis votre application mobile (grâce à l’intégration de notre SDK simple), vos clients peuvent activer App Connect. Ils n’ont qu’à donner leur accord en deux clics, une seule fois. Ensuite, c’est « comme par magie » : leur appareil se connecte automatiquement et en toute sécurité aux réseaux Wifi de votre établissement chaque fois qu’il est à portée, sans jamais avoir à passer par un portail captif ni à se réauthentifier. C’est une expérience Wifi aussi fluide qu’à la maison, idéale pour le client de magasin qui ne veut pas re-remplir un formulaire à chaque visite.

Les avantages concrets pour votre entreprise :

• Expérience utilisateur optimale : Vos clients bénéficient d’une connexion instantanée et sans friction.

• Connaissance client approfondie : Vous pouvez détecter l’arrivée et le départ de vos clients, obtenant ainsi des données précieuses sur l’historique et la durée de leurs visites.

• Communication ciblée et personnalisée : Déclenchez des notifications (via l’application, SMS, ou e-mail) dès l’entrée ou la sortie d’un client de votre site.

• Augmentation de l’engagement : Offrir une connexion Wifi aussi transparente incite vos clients à installer et utiliser davantage votre application mobile.

2. L’authentification intelligente via le « SSID Login »

Même face à l’anonymisation des adresses MAC, les portails captifs de Weblib (Ucopia et Smart Wifi) continuent de jouer un rôle essentiel grâce à des méthodes d’authentification intelligentes qui privilégient l’identification de l’utilisateur plutôt que celle du seul appareil.

Qu’est-ce que le « SSID Login » ?

Le « SSID Login » est une méthode d’authentification innovante proposée sur nos portails captifs. Elle permet à vos clients de créer un login personnel (par exemple, leur adresse e-mail) et un mot de passe sécurisé directement sur la page d’accueil du portail. Une fois ce compte créé, ils peuvent s’authentifier avec ces mêmes identifiants sur un réseau Wifi dédié et privé que vous proposez.

Les avantages concrets pour vos clients et votre entreprise :

• Une expérience « comme à la maison » : Vos utilisateurs bénéficient d’une clé Wifi personnelle qui leur permet de se connecter au réseau sécurisé à chaque visite, sans avoir à repasser par le portail captif à chaque fois. Pour le prestataire qui ne veut pas se réauthentifier toutes les deux semaines, c’est la solution idéale : une seule connexion, et son appareil sera reconnu via son compte personnel, et non via son adresse MAC fluctuante.

• Identification par l’utilisateur, pas par l’appareil : Peu importe si l’adresse MAC de leur appareil change (en raison de l’anonymisation), le système reconnaît l’utilisateur grâce à son login personnel. Finies les réauthentifications frustrantes !

• Sécurité et simplicité : La connexion est sécurisée par leur mot de passe personnel. Ce même login peut être utilisé pour connecter plusieurs de leurs appareils (smartphone, tablette, ordinateur portable) simultanément.

• Fidélisation et connaissance client : En se basant sur un identifiant utilisateur persistant (le compte qu’ils ont créé ou leur compte de réseau social), vous conservez une vue d’ensemble précieuse de l’historique de leurs connexions et de leurs préférences.

En complément de ces solutions, les plateformes Weblib permettent également la connexion via de nombreux systèmes tiers. Par exemple, les utilisateurs peuvent s’authentifier facilement avec leur profil (Facebook, X/Twitter, Microsoft, etc.), simplifiant ainsi leur vie et offrant plus de choix.

En conclusion

Les temps changent : avec l’arrivée d’iOS 18, l’anonymisation des adresses MAC s’intensifie. Il est donc impératif que les solutions d’authentification au Wifi évoluent !

Chez Weblib, nous avons transformé ce défi en opportunité grâce à des solutions innovantes. Que ce soit par la fluidité inégalée d’App Connect ou la souplesse des méthodes d’authentification avancées de nos portails captifs via le « SSID Login« , nous garantissons à nos clients une gestion performante de leur Wifi invité, une connaissance client enrichie et une expérience utilisateur sans compromis.