เราเตอร์ของคุณมีฟังก์ชั่นจำนวนมากที่ออกแบบมาเพื่อปรับปรุงความปลอดภัยของเครือข่ายของคุณ แต่ไม่ใช่ทั้งหมดที่มีประโยชน์ ตัวอย่างเช่นการกรองการควบคุมการเข้าถึงสื่อ (MAC) อาจดูเหมือนมีประโยชน์ แต่ไม่จำเป็นต้องมีระดับการป้องกันที่คุณคาดหวัง

เราเตอร์คอมพิวเตอร์ไร้สายพร้อมสายเคเบิล (เน้นที่สายเคเบิล)

ที่อยู่ MAC คืออะไร

คอมพิวเตอร์สมัยใหม่มาพร้อมกับอะแดปเตอร์เครือข่ายสองชนิด: อะแดปเตอร์แบบใช้สายและอะแดปเตอร์ไร้สาย อดีตอนุญาตให้คอมพิวเตอร์ทำการเชื่อมต่อกับโมเด็มหรือเราเตอร์ผ่านทางอีเธอร์เน็ต หลังช่วยให้ตรวจจับและเชื่อมต่อกับฮอตสปอตระยะไกล อะแดปเตอร์แต่ละตัวมีฉลากเฉพาะที่เรียกว่าที่อยู่ MAC เราเตอร์ใช้ที่อยู่นี้เพื่อระบุและรับรองความถูกต้องบางครั้งคอมพิวเตอร์ที่เชื่อมต่อกับเครือข่าย ที่อยู่ MAC มีความยาว 12 ตัวเลขฐานสิบหกและปรากฏในรูปแบบของ "00: 00: 00: 00: 00: 00" หรือ "00-00-00-00-00-00"

ตัวกรอง MAC ทำอะไรได้บ้าง

เราเตอร์ส่วนใหญ่มีตัวเลือกในการขึ้นบัญชีดำหรือยกเว้นบางคอมพิวเตอร์ตามที่อยู่ MAC ของพวกเขา คุณสามารถกำหนดค่าตัวกรองเพื่ออนุญาตการเชื่อมต่อจากคอมพิวเตอร์ทุกเครื่องยกเว้นที่รวมอยู่ในบัญชีดำหรือ จำกัด การเข้าถึงคอมพิวเตอร์เครื่องใดก็ตามที่ไม่รวมอยู่ในรายการที่อนุญาต รายการที่ปลอดภัยให้ความปลอดภัยมากกว่าบัญชีดำเนื่องจากเราเตอร์อนุญาตให้เข้าถึงได้เฉพาะอุปกรณ์ที่เลือก

ข้อเสียคืออะไร?

หากคุณตั้งค่าเราเตอร์ให้ใช้บัญชีขาวคุณต้องแก้ไขบัญชีขาวทุกครั้งที่คุณซื้อคอมพิวเตอร์หรืออุปกรณ์พกพาใหม่หรือเมื่อใดก็ตามที่คุณต้องการให้สิทธิ์เครือข่ายแก่ผู้เยี่ยมชมในบ้านของคุณ คุณต้องเพิ่มที่อยู่ MAC สองแห่งสำหรับพีซีแต่ละเครื่อง: ที่อยู่หนึ่งแห่งสำหรับอแด็ปเตอร์แบบใช้สายและอีกหนึ่งที่อยู่สำหรับอแด็ปเตอร์ไร้สาย กล่าวอีกนัยหนึ่งตัวกรองจะบังคับให้คุณสละความสะดวกสบายเพื่อการปกป้องที่เพิ่มขึ้น

ตัวกรองปลอดภัยแค่ไหน?

การกรองไม่มีประโยชน์กับแฮ็กเกอร์เนื่องจากผู้บุกรุกสามารถ "ปลอมแปลง" หรือเลียนแบบที่อยู่ MAC ของคอมพิวเตอร์ที่ได้รับอนุญาต การปลอมแปลงทำได้ง่ายยิ่งขึ้นหากมีบัญชีดำ: แฮ็กเกอร์สามารถเลือกที่อยู่อื่นได้แบบสุ่มเพื่อข้ามตัวกรอง เพื่อหลีกเลี่ยงบัญชีขาวแฮกเกอร์ใช้โปรแกรมที่เรียกว่า sniffer ซึ่งดักข้อมูลผ่านเครือข่าย ดมกลิ่นสามารถรายงานให้ผู้ใช้ทราบที่อยู่ MAC ของอุปกรณ์ใด ๆ ที่สื่อสารบน LAN การปลอมแปลงและการดมกลิ่นนั้นยากที่จะดำเนินการ - คุณสามารถหลอกที่อยู่ใน Windows โดยไม่ต้องใช้เครื่องมือของบุคคลที่สาม