Rendre iPod Touch Indétectable Par Routeur : Impossible Pratiquement
On ne peut pas rendre un iPod touch complètement indétectable par un routeur tant qu'il reste allumé et Wi-Fi activé. La détection réseau est fondamentale au réseautage IP. Cependant, on peut minimiser son empreinte.
Pourquoi Invisibilité Complète Impossible
- Adresse MAC : Gravée dans radio Wi-Fi. Visible dans table ARP routeur, table baux DHCP, découverte voisins (IPv6), trames gestion 802.11 (requêtes sonde, balises). Randomisation MAC (iOS 14+) fait tourner adresse par SSID, mais routeur voit toujours un appareil s'associant.
- DHCP : Appareil demande IP → serveur loggue MAC, hostname, durée bail. IP statique évite DHCP mais ARP révèle encore présence.
- Trafic Arrière-plan : iOS génère trafic constant : NTP, DNS, APNs (push), sync iCloud, vérif MAJ logicielles, détection portail captif, scan Wi-Fi. Routeur loggue tous flux.
- Couche 2 : Trames association/authentification 802.11 échangées avant couche IP. Routeur/Point d'accès voit MAC dans logs RADIUS/comptabilité.
Ce Qu'on Peut Faire Pour Réduire Visibilité
| Action | Effet | Compromis |
|---|---|---|
| Couper Wi-Fi (Centre Contrôle / Réglages) | Pas association, pas trafic, pas DHCP, pas ARP | Pas internet, pas AirDrop, pas Localiser, pas MAJ |
| Mode Avion | Toutes radios coupées (Wi-Fi, BT, Cellulaire si applicable) | Isolement Réseau Total |
| Éteindre Appareil | Zéro émission | Appareil Inutilisable |
| Adresse Wi-Fi Privée (iOS 14+) | MAC Randomisée par SSID | Routeur voit MAC différente par réseau ; voit encore appareil |
| Limiter Suivi IP (iOS 15+) | Protection Confidentialité Mail, iCloud Private Relay | Cache IP destinations, pas du routeur |
| Bloquer Au Routeur (Filtre MAC / Pare-feu) | Empêche Transfert Trafic | Appareil s'associe encore ; logs montrent tentatives bloquées |
| Sac/Panneau Faraday | Isolement RF Physique | Appareil Hors Ligne ; Impratique Pour Usage |
Logs Routeur Persistent
Même si vous déconnectez, le routeur retient :
- Base données baux DHCP (MAC, IP, hostname, expiration)
- Table ARP (Mapping MAC ↔ IP)
- Logs Connexion (Horodatages association/désassociation)
- Enregistrements Flux (NetFlow/IPFIX) si activé
Modèle Menace Compte
- Surveillance Parental : Utiliser Temps Écran / Partage Familial — Transparent, Consenti
- MDM Employeur : Appareil Enrôlé — Visibilité Totale Par Design
- Stalkerware/Abus : Éteindre + Sac Faraday Quand Pas Utilisé ; Reset Usine ; Obtenir Aide
- Passionné Confidentialité : Mode Avion Défaut ; Activer Wi-Fi Seulement Quand Nécessaire ; Utiliser VPN (Mullvad, IVPN) Sur Tout Trafic
Visibilité Réseau Est Une Fonctionnalité, Pas Un Bug. La Gérer Via Politique, Pas Évasion Technique.