Sie wurden aufgefordert, einen WPA-Schlüssel auf Ihrem WLAN-Router einzurichten. Ihnen wurde sogar gesagt, dass Sie eine eindeutige SSID (Wi-Fi-Netzwerkname) verwenden sollten. Aber ich wette, nur wenige Leute haben dir gesagt, dass du MAC-Filter einrichten sollst. Hä? MAC-Filterung? Was ist das? Wie richtest du es auf? Taugt es etwas?

Das mag Sie überraschen, aber MAC-Filterung ist eigentlich die einzige Sache, die Sie benötigen, um den Zustand Ihres drahtlosen Netzwerks vollständig zu festigen. Es gibt ein paar Gründe dafür, und vielleicht wäre es eine einleuchtende Erfahrung für Sie, ein für allemal zu erfahren, warum diese kleine Einstellung auf Ihrem Router unüberwindbar stark ist.

Eine kleine Anmerkung: Wenn Sie nicht wissen, was eine MAC-Adresse ist, wäre es vielleicht hilfreich, dies zuerst zu lesen.

Warum MAC-Filterung? Ist nicht alles andere genug?

OK, lassen Sie uns zuerst erklären, was MAC-Filterung ist ... Jedes Gerät, das sich mit einem Router verbindet, tut dies über einen Netzwerkadapter. Jeder Netzwerkadapter verfügt über eine eindeutige Kennung, die ihn von anderen unterscheidet, so dass er selbst dann gefunden werden kann, wenn sich die IP-Adresse des Geräts ändern muss.

Ja, Sie können Ihre MAC-Adresse ändern, dies geschieht jedoch nicht automatisch, wenn Sie die Verbindung zum Internet wiederherstellen (wenn Sie eine statische IP-Adresse haben). Die MAC-Filterung ist eine Regel, die in drahtlosen Zugangspunkten und Routern festgelegt ist, die es Menschen erlauben, MAC-Adressen zu erlauben oder zu verbieten. Nun, warum sollten Sie es benutzen? Hier sind ein paar Gründe:

  • Es gibt keine zusätzliche Authentifizierung. Sobald Sie einen MAC hinzugefügt haben, kann sich das Gerät hinter dem MAC immer mit dem Router verbinden. Neben WPA ist es sehr mächtig.
  • Sie müssen keine absurden Dinge wie DHCP deaktivieren, um eingehende Verbindungen zu filtern. Hacker können nicht einfach Ihre MAC-Adresse "erraten", wie sie es mit einer lokalen Netzwerk-IP-Adresse tun könnten (weshalb das Deaktivieren von DHCP eine nutzlose Idee ist).
  • MAC-Adressen ändern sich nicht (es sei denn, Sie ändern sie manuell). Die Standardadressen sind in der Netzwerkhardware fest codiert.
  • Wenn und wann WPA oder eine andere Sicherheitsmethode auf Ihrem Router endlich leicht zu hacken ist (und das wird es irgendwann tun), haben Sie eine Ausfallsicherheit, die nur bestimmte Geräte zu Ihrem Netzwerk zulässt. Das ist ein großes Plus!

Ist es besser als WPA / WPA2?

Das Vergleichen von MAC-Filterung mit WPA-Authentifizierung als Sicherheitsmethoden nebeneinander ist genauso wie der Vergleich von Äpfeln mit Orangen. Jeder von ihnen spielt eine Rolle in der Infrastruktur Ihres Netzwerks. Sie können sie nicht wirklich vergleichen wie WEP und WPA (zwei der beliebtesten Sicherheitsmaßnahmen in drahtlosen Netzwerken, die ähnlich funktionieren). Während die MAC-Filterung ihren Zweck erfüllt, fügt die WPA-Authentifizierung eine weitere Kuchenschicht hinzu. Man kann nicht sagen, dass "man besser ist als der andere".

Du kannst nicht einmal fragen, ob einer wichtiger ist als der andere. Beide tragen das gleiche Gewicht, und beide sind ausnutzbar, wenn der Router dubbelige Firmware verwendet.

Wie wird die MAC-Filterung eingerichtet?

Das Setup für die MAC-Filterung hängt vollständig vom verwendeten Router ab. In der Regel konsolidieren Unternehmen ihre Konfigurationskonsolen auf eine bestimmte Art und Weise, aber es gibt wichtige Unterschiede zwischen den Modellen, die einige Optionen möglicherweise nicht verfügbar machen. Ich empfehle Ihnen, in Ihrem Router-Handbuch nachzuschlagen, ob der Router MAC-Filterung unterstützt und dann lernt, wie Sie ihn verwenden. Damit Sie nicht leer ausgehen, zeige ich Ihnen, wie die Konfiguration auf einem meiner Router aussieht:

In meinem Fall würden Sie zu "Wireless -> Wireless MAC Filtering" gehen, dann klicken Sie auf "Lassen Sie die von allen aktivierten Einträgen in der Liste angegebenen Stationen zugreifen." Klicken Sie auf "Add New ...", um zu einem Bildschirm zu gelangen kann eine neue Filterregel mit einer bestimmten MAC-Adresse hinzufügen.

Sobald Sie Ihre MAC-Adresse herausfinden, gibt es viele tolle Dinge, die Sie damit tun können, um es zu filtern und sich vor äußeren Einflüssen zu schützen. Und nein, deaktivieren Sie nicht den WPA-Schutz Ihres Routers, nur weil Sie diese Schutzmethode angewendet haben. Beide arbeiten zusammen, um Ihnen ein umfassenderes sicheres Browser-Erlebnis zu bieten!

Immer noch verwirrt?

Es gibt eine Menge Informationen hier zu schlucken, also wenn Sie sich ein wenig fest oder verwirrt finden, hinterlassen Sie einen Kommentar unten, damit wir alles besprechen können!