Randomiser l’adresse MAC Wi-Fi avec NetworkManager

[nam1962]

Pour Debian, Linux Mint, Arch, Manjaro et EndeavourOS

Pourquoi

Sur un réseau Wi-Fi, votre ordinateur peut être suivi à cause de son adresse MAC. Ce petit guide vous aide à la changer automatiquement à chaque connexion grâce à NetworkManager. Résultat : plus de confidentialité et moins de traçage.

Ce qu’il vous faut

• NetworkManager installé (présent par défaut dans la plupart des cas)
• Cinq minutes et un terminal

Étape 1 : Vérifier NetworkManager

Ouvrez un terminal puis tapez :

nmcli -v

S’il affiche une version (par exemple NetworkManager 1.42.0), tout est bon. Sinon, installez-le :

Debian ou Mint

sudo apt install network-manager

Arch, Manjaro ou EndeavourOS

sudo pacman -S networkmanager

Étape 2 : Activer la randomisation MAC

Créez un fichier de configuration :

sudo nano /etc/NetworkManager/conf.d/99-random-mac.conf

Collez ces lignes dans l’éditeur :

[device]
wifi.scan-rand-mac-address=yes

[connection]
wifi.cloned-mac-address=random

Sauvegardez

• Ctrl + O puis Entrée
• Ctrl + X pour quitter

Étape 3 : Redémarrer NetworkManager

Appliquez les changements :

sudo systemctl restart NetworkManager

Étape 4 : Vérifier si ça fonctionne

1. Connectez-vous à un réseau Wi-Fi
2. Tapez :

   ip link show

3. Repérez le nom de votre interface Wi-Fi (souvent wlan0 ou wlp2s0)
4. Tapez :

   ip link show <nom_de_l_interface>

5. Notez l’adresse après link/ether
6. Déconnectez puis reconnectez-vous au réseau
7. Refaites la commande pour voir si l’adresse MAC a changé

Et pour l’Ethernet, peut-on aussi randomiser l’adresse MAC ?

Oui, c’est possible avec NetworkManager, et cela fonctionne de la même façon que pour le Wi-Fi. Cela dit, c’est rarement nécessaire à la maison. Contrairement au Wi-Fi, l’adresse MAC Ethernet ne sort pas de votre réseau local. Elle n’est visible que par votre box ou votre routeur, pas par les sites web.

En revanche, sur un réseau câblé partagé (dans une résidence, une entreprise ou une université), la randomisation peut renforcer un peu votre confidentialité.

Pour l’activer globalement avec NetworkManager, voici comment faire :

1. Ouvrez (ou créez) ce fichier :

   sudo nano /etc/NetworkManager/conf.d/99-random-mac.conf

2. Ajoutez aussi la ligne pour Ethernet :

   [device] 
   wifi.scan-rand-mac-address=yes 
   
   [connection]
   wifi.cloned-mac-address=random
   ethernet.cloned-mac-address=random

3. Sauvegardez avec Ctrl + O puis Entrée, puis quittez avec Ctrl + X
4. Redémarrez NetworkManager :

   sudo systemctl restart NetworkManager

À savoir : si votre connexion Ethernet ne fonctionne plus correctement après cette modification, vous pouvez revenir au comportement par défaut en remplaçant les lignes ethernet.cloned-mac-address=random par :

ethernet.cloned-mac-address=preserve

En résumé : la randomisation MAC pour Ethernet est possible et simple à mettre en place, mais elle est surtout utile sur des réseaux partagés. À la maison, ce n’est pas indispensable.

Conseils pour aller plus loin

• Utilisez un VPN sur les réseaux publics (Votre propre VPN si vous avez une box Free)
• Gardez votre système à jour

Debian ou Mint

sudo apt update && sudo apt upgrade

Arch, Manjaro ou EndeavourOS

sudo pacman -Syu

C’est terminé

Vous avez activé la randomisation de l’adresse MAC pour toutes vos connexions Wi-Fi. Votre ordinateur devient plus discret à chaque connexion.

Un jeune site que j'aime bien, la ferrari du T-shirt ...bio en plus : GoudronBlanc

[Auteur]

Articles