La maggior parte dei router a banda larga e degli altri punti di accesso wireless include una funzione opzionale chiamata filtro degli indirizzi MAC o filtro degli indirizzi hardware. Migliora la sicurezza limitando i dispositivi che possono entrare in una rete. Tuttavia, poiché gli indirizzi MAC possono essere falsificati o falsificati, filtrare questi indirizzi hardware è effettivamente utile o è una perdita di tempo?
L'autenticazione MAC dovrebbe essere abilitata?
Su una tipica rete wireless, qualsiasi dispositivo che disponga delle credenziali adeguate (conosce SSID e password) può autenticarsi con il router e unirsi alla rete, ottenendo un indirizzo IP locale e quindi l'accesso a Internet e alle eventuali risorse condivise.
Il filtraggio degli indirizzi MAC aggiunge un ulteriore livello a questo processo. Prima di consentire a qualsiasi dispositivo di unirsi alla rete, il router controlla l'indirizzo MAC del dispositivo rispetto a un elenco di indirizzi approvati. Se l'indirizzo del client corrisponde a uno nell'elenco del router, l'accesso è concesso come di consueto; in caso contrario, l'adesione non è consentita.
Come configurare il filtraggio degli indirizzi MAC
Per impostare il filtraggio MAC su un router, l'amministratore deve configurare un elenco di dispositivi a cui è consentito l'accesso. È necessario trovare l'indirizzo fisico di ciascun dispositivo approvato, quindi immettere tali indirizzi nel router e attivare l'opzione di filtraggio degli indirizzi MAC.
La maggior parte dei router visualizza l'indirizzo MAC dei dispositivi collegati dalla console di amministrazione. In caso contrario, utilizzare il sistema operativo per farlo. Una volta che hai l'elenco degli indirizzi MAC, vai nelle impostazioni del router e mettili al loro posto.
Ad esempio, per abilitare il filtro MAC su un router Linksys Wireless-N, vai alla pagina Wireless > Wireless MAC Filter. Lo stesso può essere fatto sui router NETGEAR tramite Advanced > Security > Access Control e alcuni D- Collega i router in Avanzate > Filtro di rete
Il filtraggio degli indirizzi MAC migliora la sicurezza della rete?
In teoria, fare in modo che un router esegua questo controllo della connessione prima di accettare i dispositivi aumenta le possibilità di prevenire attività di rete dannose. Gli indirizzi MAC dei client wireless non possono essere realmente modificati perché sono codificati nell'hardware.
Tuttavia, i critici hanno sottolineato che gli indirizzi MAC possono essere falsi e gli aggressori determinati sanno come sfruttare questo fatto. Un utente malintenzionato deve ancora conoscere uno degli indirizzi validi affinché quella rete possa entrare, ma anche questo non è difficile per chiunque abbia esperienza nell'uso di strumenti di sniffer di rete.
Tuttavia, in modo simile al modo in cui bloccare le porte di casa scoraggerà la maggior parte dei ladri ma non fermerà quelli determinati, l'impostazione del filtro MAC impedisce agli hacker medi di ottenere l'accesso alla rete. La maggior parte delle persone non sa come falsificare l'indirizzo MAC o trovare l'elenco di indirizzi approvati di un router.
I filtri MAC non sono gli stessi dei filtri dei contenuti o dei domini, che sono modi con cui gli amministratori di rete impediscono a determinati tipi di traffico (come siti di social network e per adulti) di fluire attraverso la rete.
