MAC アドレス フィルタリングの利点と欠点

ルーターには、ネットワークのセキュリティを向上させるために設計された多くの機能が含まれていますが、そのすべてが役立つわけではありません。たとえば、メディア アクセス制御 (MAC) フィルタリングは有益に見えるかもしれませんが、必ずしも期待するレベルの保護を提供するとは限りません。

MAC アドレスとは?

最新のコンピューターには、有線アダプターとワイヤレス アダプターの 2 種類のネットワーク アダプターが付属しています。前者は、コンピューターがイーサネット経由でモデムまたはルーターへの接続を確立できるようにします。後者では、リモートのホット スポットを検出して接続できます。各アダプターには、MAC アドレスと呼ばれる固有のラベルが付いています。ルーターはこのアドレスを使用して、ネットワークに接続しているコンピューターを識別し、場合によっては認証します。 MAC アドレスは 12 桁の 16 進数で、「00:00:00:00:00:00」または「00-00-00-00-00-00」の形式で表示されます。

MAC フィルタは何をしますか?

ほとんどのルーターには、MAC アドレスに基づいて特定のコンピューターをブラックリストまたはホワイトリストに登録するオプションが含まれています。ブラックリストに含まれていないすべてのコンピューターからの接続を許可するか、ホワイトリストに含まれていないコンピューターへのアクセスを制限するようにフィルターを構成できます。ホワイトリストは、ルーターが選択したデバイスのみにアクセスを許可するため、ブラックリストよりも優れたセキュリティを提供します.

欠点とは?

ホワイトリストを使用するようにルーターをセットアップした場合、新しいコンピューターまたはモバイル デバイスを購入するとき、または自宅の訪問者にネットワーク アクセス許可を付与するときはいつでも、ホワイトリストを変更する必要があります。また、各 PC に 2 つの MAC アドレスを追加する必要があります。1 つは有線アダプター用、もう 1 つはワイヤレス アダプター用です。言い換えれば、フィルターは、保護を強化するために利便性を犠牲にすることを強制します.

フィルターの安全性は?

侵入者は許可されたコンピュータの MAC アドレスを「スプーフィング」または模倣できるため、フィルタリングはハッカーに対しては役に立ちません。ブラックリストがあれば、スプーフィングはさらに簡単です。ハッカーは別のアドレスをほぼ無作為に選択して、フィルターをバイパスできます。ハッカーは、ホワイトリストを回避するために、ネットワークを通過するデータを傍受するスニファーと呼ばれるプログラムを使用します。スニファは、LAN 上で通信している任意のデバイスの MAC アドレスをユーザーに報告できます。スプーフィングもスニッフィングも実行が難しくありません。サードパーティ ツールを使用しなくても、Windows でアドレスをスプーフィングすることさえできます。