infatti il mac address non viene fornito come info dal php e non è nemmeno tracciabile

più che 'illegale' direi 'irrecuperabile'