Φίλτρο MAC του router

[Jimis202]

Πολλές φορές έχει γίνει λόγος για το MAC spoofing των client devices
και πολλές φορές έχει αναφερθεί πως πρέπει να απενεργοποιούμε τη ρύθμιση για «Φίλτρο MAC» του router προκειμένου να μην αποτελεί κερκόπορτα στο δίκτυό μας.

Είναι αυτονόητο πως μόνο του το «Φίλτρο MAC» ως μία και μοναδική δικλείδα πρόσβασης είναι ανεπαρκές.
Προφανέστατα το πρώτο πράγμα είναι πως θα ενεργοποιήσει κάποιος τις επιλογές WPA2/3 κτλ, για να κλειδώσει με κωδικούς την πρόσβαση στο δίκτυό του.

Το ερώτημα:
Κάποιος που θα κλειδώσει την πρόσβαση του δικτύου του με κωδικούς WPA3/2 AES κτλ κτλ
αν θέλει μια ακόμα δικλείδα προστασίας, έτσι και προσθέσει στα προηγούμενα και Φιλτρο MAC, 
- θα κάνει καλά
- θα είναι αδιάφορο
ή
- θα κάνει ζημιά στην ασφάλεια του δικτύου του; 

Δε ρωτάω αν θα του δυσκολέψει την ζωή ο ορισμός των MAC,
ούτε αν το MAC spoofing θα κάνει πάλι τη δουλειά του για τους επίδοξους εισβολείς,
ούτε αν είναι παρανοϊκά τα πολλά μέτρα ασφαλείας.

Κι αν κάποιος ξέρει με άλλα λόγια πόσο όλο αυτό διαφέρει από ρούτερ σε ρούτερ.

[infin1tyGR]

Είναι ένα επιπλέον μέτρο προστασίας. Κακό δεν κάνει αλλά ούτε χρειάζεται αν έχεις καλό κωδικό WPA2/3. Δηλαδή αν κάποιος έχει φτάσει σε σημείο να βρει τον δυνατό κωδικό σου, το MAC Filtering δεν θα τον εμποδίσει ιδιαίτερα μετά. Πιο πολύ τη δική σου ζωή θα δυσκολέψεις, π.χ. με συσκευές όπως κινητά που πλέον εμφανίζουν by default διαφορετικές MAC για λόγους privacy.

Επεξ/σία 15 Απριλίου 2024 από infin1tyGR