Vantaggi e svantaggi del filtro MAC Address
Il router include funzioni per migliorare la sicurezza della rete, ma non tutte sono utili. Il filtro MAC (Media Access Control), ad esempio, potrebbe sembrare vantaggioso, ma non fornisce necessariamente il livello di protezione atteso.
Cos'è un indirizzo MAC?
I computer moderni hanno due tipi di adattatori di rete: cablato e wireless. Il primo permette connessione a modem/router via Ethernet; il secondo rileva e connette a hotspot remoti. Ogni adattatore ha un'etichetta univoca chiamata indirizzo MAC; i router usano questo indirizzo per identificare, e talvolta autenticare, i computer che si connettono. Un indirizzo MAC è lungo 12 cifre esadecimali e appare come "00:00:00:00:00:00" o "00-00-00-00-00-00".
Cosa fa un filtro MAC?
La maggior parte dei router permette di mettere in blacklist o whitelist certi computer in base al loro indirizzo MAC. Puoi configurare il filtro per permettere connessioni da tutti i computer eccetto quelli in blacklist, o limitare l'accesso a qualsiasi computer non in whitelist. Le whitelist offrono maggiore sicurezza delle blacklist perché il router concede accesso solo a dispositivi selezionati.
Quali sono gli svantaggi?
Se configuri il router con una whitelist, devi modificarla ogni volta che acquisti un nuovo computer o dispositivo mobile, o quando vuoi dare accesso alla rete a ospiti. Devi anche aggiungere due indirizzi MAC per ogni PC: uno per l'adattatore cablato e uno per quello wireless. In altre parole, il filtro ti costringe a sacrificare comodità per maggiore protezione.
Quanto è sicuro il filtro?
Il filtraggio è inutile contro un hacker, poiché qualsiasi intruso può fare "spoofing", ovvero imitare, l'indirizzo MAC di un computer autorizzato. Lo spoofing è ancora più facile con una blacklist: un hacker può scegliere quasi a caso un altro indirizzo per aggirare il filtro. Per aggirare le whitelist, gli hacker usano uno sniffer, che intercetta dati in transito sulla rete; lo sniffer può riportare l'indirizzo MAC di qualsiasi dispositivo che comunica sulla LAN. Né spoofing né sniffing sono difficili — puoi fare spoofing del tuo indirizzo in Windows senza tool di terze parti.