Skyddar MAC-adressfiltrering verkligen ditt WiFi?

MAC- adressfiltrering är en av de kontroversiella funktioner som vissa människor svär vid, medan andra säger att det är ett totalt slöseri med tid och resurser. Så vilken är det? Enligt min mening är det både och, beroende på vad du försöker åstadkomma genom att använda det.

Tyvärr marknadsförs den här funktionen som en säkerhetsförbättring som du kan använda om du är tekniskt kunnig och villig att anstränga dig. Det verkliga faktumet är att det verkligen inte ger någon extra säkerhet och faktiskt kan göra ditt WiFi -nätverk mindre säkert! Oroa dig inte, jag kommer att förklara mer om det nedan.

Det är dock inte helt värdelöst. Det finns några legitima fall där du kan använda MAC- adressfiltrering i ditt nätverk, men det kommer inte att lägga till ytterligare säkerhet. Istället är det mer ett administrationsverktyg som du kan använda för att kontrollera om dina barn kan komma åt Internet vid vissa tider under dagen eller om du manuellt vill lägga till enheter i ditt nätverk, som du kan övervaka.

Varför det inte gör(Make) ditt nätverk(Network) säkrare

Den främsta anledningen till att det inte gör ditt nätverk säkrare är att det är väldigt enkelt att förfalska en MAC-adress(spoof a MAC address) . En nätverkshackare, som bokstavligen kan vara vem som helst eftersom verktygen är så enkla att använda, kan enkelt ta reda på MAC- adresserna på ditt nätverk och sedan förfalska den adressen till sin dator.

Så du kan fråga dig, hur kan de få din MAC- adress om de inte kan ansluta till ditt nätverk? Tja, det är en inneboende svaghet med WiFi . Även med ett WPA2 -krypterat nätverk är MAC- adresserna på dessa paket inte krypterade. Detta innebär att alla med programvara för nätverkssniffning installerad och ett trådlöst kort inom räckhåll för ditt nätverk, enkelt kan ta tag i alla MAC- adresser som kommunicerar med din router.

De kan inte se data eller något liknande, men de behöver inte riktigt bryta krypteringen för att komma åt ditt nätverk. Varför? För nu när de har din MAC- adress kan de spoofa den och sedan skicka ut speciella paket till din router som kallas disassociationspaket, som kommer att koppla bort din enhet från det trådlösa nätverket.

Sedan kommer hackarnas enhet att försöka ansluta till routern och kommer att accepteras eftersom den nu använder din giltiga MAC- adress. Det är därför jag sa tidigare att den här funktionen kan göra ditt nätverk mindre säkert för nu behöver hackaren inte bry sig om att försöka knäcka ditt WPA2- krypterade lösenord alls! De måste helt enkelt låtsas vara en betrodd dator.

Återigen, detta kan göras av någon som har liten eller ingen kunskap om datorer. Om du bara Google knäcker WiFi med Kali Linux får du massor av tutorials om hur du hackar dig in på din grannes WiFi inom några minuter. Så fungerar de verktygen alltid?

Det bästa sättet att hålla sig säker

Dessa verktyg kommer att fungera, men inte om du använder WPA2- kryptering tillsammans med ett ganska långt WiFi- lösenord. Det är verkligen viktigt att du inte använder ett enkelt och kort WiFi- lösenord eftersom allt en hackare gör när de använder dessa verktyg är en brute force attack.

Med en brute force attack, kommer de att fånga det krypterade lösenordet och försöka knäcka det med den snabbaste maskinen och den största ordboken med lösenord de kan hitta. Om ditt lösenord är säkert kan det ta år innan lösenordet knäcks. Försök alltid att använda WPA2 endast med AES . Du bör undvika alternativet WPA [TKIP] + WPA2 [ AES ] eftersom det är mycket mindre säkert.

Men om du har MAC- adressfiltrering aktiverad kan hackaren kringgå alla dessa problem och helt enkelt ta tag i din MAC- adress, förfalska den, koppla bort dig eller en annan enhet i ditt nätverk från routern och ansluta fritt. När de väl är inne kan de göra alla typer av skada och komma åt allt på ditt nätverk.

Andra lösningar på problemet

Men vissa människor kommer fortfarande att säga att det är så användbart att kontrollera vem som kan komma in på mitt nätverk, särskilt eftersom alla inte vet hur man använder verktygen jag nämnde ovan. OK, det är en poäng, men en bättre lösning för att kontrollera utomstående som vill ansluta till ditt nätverk är att använda ett gäst - WiFi -nätverk.

Nästan alla moderna routrar har en gäst - WiFi -funktion som gör att du kan låta andra ansluta till ditt nätverk, men inte låta dem se något på ditt hemnätverk. Om din router inte stöder det kan du bara köpa en billig router och koppla den till ditt nätverk med ett separat lösenord och separat IP-adressintervall.

Det är också värt att notera att andra WiFi - säkerhetsförbättringar som att inaktivera SSID-sändningar också kommer att göra ditt nätverk MINDRE(LESS) säkert, inte säkrare. En annan som har sagt till mig att de försöker är att använda statisk IP-adressering. Återigen(Again) , så länge som en hackare kan ta reda på ditt nätverks IP-intervall, kan de använda vilken adress som helst inom det intervallet också på sin dator, oavsett om du har tilldelat den IP-adressen eller inte.

Förhoppningsvis ger detta dig en tydlig uppfattning om vad du kan använda MAC- adresseringsfiltrering till och vilka förväntningar du kan ha. Om du känner annorlunda, låt oss gärna veta i kommentarerna. Njut av!



Kerstin Falcon

About the author

Med en stor erfarenhet av Windows 10 och smartphones är jag en stark förespråkare av Microsoft Edge och de förmågor det ger. Förutom att vara expert på fel och wifi vet jag hur man använder verktyg som OneDrive och Cortana för att göra ditt arbete enklare.


Related posts