Prečo je Mac filtrovanie lepší ako IP pre váš domáci smerovač?

Filtrovanie Mac ponúka niekoľko výhod oproti filtrovaniu IP pre bezpečnosť domáceho smerovača, ale nie je to všeobecne „lepšie“. Najlepší prístup často závisí od vašich konkrétnych potrieb a technických znalostí.

Tu je rozpis toho, prečo filtrovanie MAC * by sa mohlo uprednostniť v niektorých domácich situáciách:

* jednoduchosť pre základné zabezpečenie: Adresy MAC sa vo všeobecnosti stanú statické a ťažšie zmeny ako adresy IP. Ak sa snažíte zabrániť tomu, aby sa neoprávnené zariadenia pripojili k vášmu Wi-Fi, MAC Filtering poskytuje relatívne jednoduchý spôsob, ako to dosiahnuť. V podstate vytvárate bielu bielu farbu povolených zariadení. Neoprávnené zariadenie sa nebude môcť pripojiť, aj keď získa platnú adresu IP.

* Ochrana proti niektorým nečestným serverom DHCP: Sofistikovaný útočník by sa mohol pokúsiť nastaviť nečestný server DHCP na distribúciu IP adries a zachytenie prenosu. Aj keď to nie je spoľahlivé, MAC filtrovanie pridáva ďalšiu vrstvu obrany, pretože aj keď zariadenie dostane IP adresu od Rogue Server, nebude schopná pripojiť sa, ak jeho adresa MAC nie je bieladelná.

Filtrovanie MAC však má významné nevýhody:

* ľahko obídené: Adresy MAC je možné relatívne ľahko spoofed. Odhodlaný útočník môže zistiť adresy MAC vašich povolených zariadení a vydávať sa za ich. To robí MAC filtrujúce neúčinné proti sofistikovaným útokom.

* Neprirodzené pre mobilné a hosťujúce zariadenia: Neustále pridávanie a odstraňovanie adries MAC pre hostí alebo zariadenia, ktoré menia svoju adresu MAC (napríklad niektorí klienti VPN), robí filtrovanie MAC ťažkopádne.

* neochvEDNÁ pred inými hrozbami: Filtrovanie Mac riadi iba prístup * do * vašej siete. Po pripojení zariadenia nerobí nič pre ochranu * proti * útokom. Zabezpečí sa proti škodlivému softvéru, phishingovým útokom alebo iným hrozbám.

Stručne povedané: Filtrovanie MAC môže byť doplnkovou vrstvou základnej bezpečnosti, najmä pre používateľov s obmedzenou technickou znalosťou. Nie je to však robustné bezpečnostné riešenie sama o sebe a malo by ho byť doplnené ďalšími bezpečnostnými opatreniami, ako sú silné heslá, šifrovanie WPA3, brány firewall a pravidelné aktualizácie softvéru. Filtrovanie IP, hoci je zložitejšie na nastavenie, ponúka podrobnejšiu kontrolu a vo všeobecnosti je účinnejšia proti sofistikovaným útokom. Pre väčšinu domácich používateľov je zameranie sa na silné heslá a šifrovanie lepším východiskovým bodom, ako sa spoliehať na filtrovanie MAC.

• Predchádzajúca strana: Keď hostiteľ v sieti A odosiela správu B, na ktorú adresu sa smeruje smerovač? 
• Ďalšia strana: Koľko voltov má smerovač D Link?