Ο τρόπος που συνήθως λειτουργεί ένα οικιακό δίκτυο είναι ότι οποιοσδήποτε έχει τη φράση πρόσβασης δικτύου μπορεί να συνδεθεί στο οικιακό σας δίκτυο. Ωστόσο, είναι δυνατό να προστεθεί ένα άλλο επίπεδο ασφάλειας όπου επιτρέπεται η σύνδεση μόνο συγκεκριμένων συσκευών. Αυτό ονομάζεται φιλτράρισμα διευθύνσεων MAC .

Λάβετε υπόψη, ωστόσο, ότι το φιλτράρισμα διευθύνσεων Mac δεν είναι μια ενιαία λύση ασφαλείας. Λειτουργεί μόνο ως ένα επιπλέον επίπεδο δυσκολίας για τους χάκερ. Είναι ένα επίπεδο που θα μπορούν ακόμα να διαπεράσουν (δείτε παρακάτω), αλλά οτιδήποτε δυσκολεύει τα πράγματα για τους χάκερ είναι πάντα καλό.

Γιατί Συσκευές στη λίστα επιτρεπόμενων;^{(Why Whitelist Devices?)}

Ο δρομολογητής σας διαχειρίζεται όλη την κίνηση δικτύου εντός και εκτός του οικιακού σας δικτύου. Αποφασίζει εάν ορισμένες συσκευές επιτρέπεται να συνδέονται στο οικιακό σας δίκτυο.

Κανονικά, αυτή η πρόσβαση καθορίζεται από το εάν ο χρήστης της συσκευής πληκτρολογεί τη σωστή φράση πρόσβασης δικτύου. Αυτή είναι η φράση πρόσβασης που ρυθμίζετε στην ενότητα Ορισμός κωδικού πρόσβασης^{(Set Password)} στο μενού Ασφάλεια του δρομολογητή σας.^(Security)

Αυτό είναι το μόνο εμπόδιο ασφαλείας που εμποδίζει έναν χάκερ να συνδεθεί στο δίκτυό σας. Εάν έχετε ορίσει έναν περίπλοκο κωδικό πρόσβασης, αυτό μπορεί να είναι αρκετό. Δυστυχώς, οι περισσότεροι άνθρωποι ορίζουν κωδικό πρόσβασης που είναι αρκετά εύκολο να σπάσει^{(password that are fairly easy to crack)} χρησιμοποιώντας βασικά εργαλεία χάκερ.

Μπορείτε να προσθέσετε ένα δεύτερο επίπεδο ασφάλειας επιτρέποντας μόνο σε συγκεκριμένες συσκευές να συνδέονται στο οικιακό σας δίκτυο.

Πώς λειτουργεί το φιλτράρισμα διευθύνσεων MAC^{(How MAC Address Filtering Works)}

Μπορείτε να ρυθμίσετε τον δρομολογητή σας να επιτρέπει μόνο συγκεκριμένες συσκευές προσθέτοντας τις διευθύνσεις MAC τους στη λίστα ^(MAC)Access Control του δρομολογητή .

• Συνήθως, μπορείτε να βρείτε αυτήν τη λίστα αν συνδεθείτε στο δρομολογητή σας και μεταβαίνοντας στο μενού Ασφάλεια^(Security) . Θα βρείτε τη λίστα των συσκευών κάτω από τον Έλεγχο πρόσβασης^{(Access Control)} .

• Μπορείτε να ενεργοποιήσετε τη δυνατότητα Φιλτραρίσματος διευθύνσεων Mac επιλέγοντας Ενεργοποίηση ελέγχου πρόσβασης^{(Turn on Access Control)} .
• Μόλις ενεργοποιηθεί, μπορείτε να επιλέξετε Αποκλεισμός σύνδεσης όλων των νέων συσκευών^{(Block all new devices from connecting)} .
• Μόλις επιλεγεί αυτό, θα μπορείτε να επιλέξετε οποιαδήποτε από τις ήδη συνδεδεμένες συσκευές και να τις αποκλείσετε εάν δεν τις αναγνωρίζετε.

• Είναι καλή ιδέα ενώ το κάνετε αυτό να σαρώνετε τις συσκευές και να βεβαιωθείτε ότι όλες οι συσκευές και οι διευθύνσεις MAC που αναφέρονται είναι συσκευές που αναγνωρίζετε.
• Εάν αργότερα, χρειαστεί να προσθέσετε νέες συσκευές στη λίστα, θα πρέπει να αλλάξετε τη ρύθμιση ξανά σε Να επιτρέπεται η σύνδεση όλων των νέων συσκευών^{(Allow all new devices to connect)} . Στη συνέχεια, συνδέστε τη συσκευή στο δίκτυο χρησιμοποιώντας τον κωδικό πρόσβασης δικτύου.
• Αφού συνδεθείτε, επιστρέψτε στις ρυθμίσεις Access Control και αλλάξτε τη ρύθμιση σε Αποκλεισμός σύνδεσης όλων των νέων συσκευών^{(Block all new devices from connecting)} .

Ορισμένοι δρομολογητές σας επιτρέπουν να εισάγετε συσκευές και διευθύνσεις MAC με μη αυτόματο τρόπο. Αλλά για να το κάνετε αυτό, θα πρέπει να γνωρίζετε τη διεύθυνση MAC του υπολογιστή που συνδέετε.

Πώς να αναγνωρίσετε τη διεύθυνση Mac του υπολογιστή σας^{(How To Identify The Mac Address Of Your Computer)}

Ο έλεγχος της διεύθυνσης Mac σε ένα σύστημα Windows είναι πολύ εύκολος.

• Ανοίξτε το παράθυρο εντολών^{(Windows Command)} των Windows , πληκτρολογήστε ipconfig /all και πατήστε Enter .
• Αναζητήστε^(Search) στα αποτελέσματα τον προσαρμογέα δικτύου που εμφανίζεται ως συνδεδεμένος σε δίκτυο.
• Σημειώστε τη Φυσική Διεύθυνση^{(Physical Address)} που αναφέρεται σε αυτήν την ενότητα.
• Αυτή η φυσική διεύθυνση είναι ίδια με τη συνδεδεμένη διεύθυνση MAC που εμφανίζεται στο δρομολογητή σας.

Σε ένα σύστημα MacOS , η διαδικασία είναι ελαφρώς διαφορετική.

• Ανοίξτε τις Προτιμήσεις συστήματος^{(System Preferences)} και επιλέξτε Δίκτυο^(Network) .
• Επιλέξτε το συνδεδεμένο δίκτυο και επιλέξτε το κουμπί Για προχωρημένους^(Advanced) .
• Επιλέξτε την καρτέλα Υλικό για να δείτε τη ^(Hardware)Διεύθυνση MAC^{(MAC Address)} που εμφανίζεται στην κορυφή.

Μπορείτε να δείτε τις παραπάνω διαδικασίες για την εύρεση μιας διεύθυνσης MAC σε υπολογιστή ή Mac , ή ακόμα και σε άλλες συσκευές, με στιγμιότυπα οθόνης και πρόσθετες λεπτομέρειες, σε αυτόν τον οδηγό για τον προσδιορισμό μιας διεύθυνσης MAC .

Για συσκευές όπως το Google Home^{(Google Home)} , η Alexa , τα φώτα Philips Hue ή άλλες έξυπνες οικιακές συσκευές, μπορείτε συνήθως να βρείτε τη διεύθυνση MAC τυπωμένη στην ετικέτα κάτω από τη συσκευή. Αυτή είναι συνήθως η ίδια ετικέτα όπου θα βρείτε τον σειριακό αριθμό.

Αφού έχετε τις διευθύνσεις MAC για όλες τις συσκευές που πρέπει να μπουν στη λίστα επιτρεπόμενων, μπορείτε στη συνέχεια να συνδεθείτε στο δρομολογητή και είτε να βεβαιωθείτε ότι είναι ήδη συνδεδεμένες είτε να προσθέσετε τη διεύθυνση MAC στην υπάρχουσα λίστα.

Πώς οι χάκερ νικούν το φιλτράρισμα διευθύνσεων MAC^{(How Hackers Beat MAC Address Filtering)}

Υπάρχουν πολλοί τρόποι με τους οποίους οι χάκερ μπορούν να παραβιάσουν τις διάφορες τακτικές σας για να ασφαλίσουν το Wi-Fi και το οικιακό σας δίκτυο^{(secure your Wi-Fi and home network)} . Οι χάκερ έχουν επίσης έναν τρόπο να περάσουν από το φιλτράρισμα διευθύνσεων MAC .

Μόλις ένας χάκερ αναγνωρίσει ότι έχει αποκλειστεί από την πρόσβαση στο δίκτυό σας μέσω φιλτραρίσματος διευθύνσεων MAC , το μόνο που έχει να κάνει είναι να πλαστογραφήσει τη δική του διεύθυνση MAC^{(spoof their own MAC address)} ώστε να ταιριάζει με μία από τις διευθύνσεις που έχετε επιτρέψει.

Αυτό το κάνουν με:

• Μετάβαση στο Κέντρο δικτύου και κοινής χρήσης^{(Network and Sharing Center)} στον Πίνακα Ελέγχου.
• Επιλέγοντας Αλλαγή ρυθμίσεων προσαρμογέα^{(Change adapter settings)} .
• Επιλέγοντας τις Ιδιότητες^(Properties) του προσαρμογέα δικτύου τους και το κουμπί Ρύθμιση παραμέτρων .^(Configure)
• Επιλέγοντας Διεύθυνση Δικτύου^{(Network Address)} και συμπληρώνοντας το πεδίο Τιμή^(Value) με την επιθυμητή διεύθυνση MAC .

Αυτό είναι το εύκολο κομμάτι. Το δύσκολο μέρος είναι ότι ο χάκερ θα χρειαστεί επίσης να χρησιμοποιήσει ένα εργαλείο ανίχνευσης πακέτων για να τραβήξει υπάρχουσες διευθύνσεις MAC που επικοινωνούν αυτήν τη στιγμή στο δίκτυό σας. Αυτά τα εργαλεία λογισμικού δεν είναι πάντα εύκολο στη χρήση από ερασιτέχνες και μπορεί να απαιτηθεί προσπάθεια για τη σωστή χρήση.

Άλλοι ιστότοποι τεχνολογίας μπορεί να σας πουν ότι εφόσον οι χάκερ μπορούν να το κάνουν αυτό, τότε δεν αξίζει να χρησιμοποιήσετε καθόλου το φιλτράρισμα διευθύνσεων MAC . Αλλά αυτό δεν είναι απολύτως αλήθεια. Εάν δεν χρησιμοποιείτε φιλτράρισμα διευθύνσεων MAC :

• Δεν αποκλείετε καν μη χάκερ ή ερασιτέχνες κλέφτες Wi-Fi από το δίκτυό σας.
• Αποφεύγετε ένα εύκολο επίπεδο ασφάλειας χωρίς καλό λόγο.
• Δεν προσπαθείτε να κάνετε την πρόσβαση στο δίκτυό σας όσο το δυνατόν πιο δύσκολη με πολλαπλά επίπεδα πολυπλοκότητας.
• Δεν θα έχετε πρόσβαση σε ένα απλό εργαλείο που μπορεί να σας βοηθήσει με τους γονικούς ελέγχους στο Διαδίκτυο.

Αυτός είναι ο λόγος για τον οποίο είναι ένα καλό επιπλέον επίπεδο προστασίας για το δίκτυό σας, αλλά δεν πρέπει να βασίζεστε σε αυτό ως τη μοναδική πηγή προστασίας σας. Η τοποθέτηση συγκεκριμένων συσκευών στη λίστα επιτρεπόμενων^{(Whitelisting)} θα πρέπει να χρησιμοποιείται ως μόνο ένα μέρος του συνολικού οπλοστασίου προστασίας του δικτύου σας.

How To Whitelist Specific Devices On Your Home Network To Stop Hackers

The way а home network usually works is that anyone with your network passphrase can connect to your home network. However, it’s possible to add аnother layer of ѕecurity where only specific devices are allowed to connect. This is called MAC address filtering.

Keep in mind however that Mac address filtering isn’t a single security solution. It only serves as an extra level of difficulty for hackers. It’s a layer that they will still be able to break through (see below), but anything that makes things more difficult for hackers is always a good thing.

Why Whitelist Devices?

Your router handles all network traffic inside and outside your home network. It decides whether certain devices are allowed to connect to your home network.

Normally, this access is determined by whether or not the user of the device types in the correct network passphrase. This is the passphrase you configure in the Set Password section under the Security menu in your router.

This is the only security barrier stopping a hacker from connecting to your network. If you’ve set up a complex password, that may be enough. Unfortunately, most people set password that are fairly easy to crack using basic hacker tools.

You can add a second layer of security by only allowing specific devices to connect to your home network.

How MAC Address Filtering Works

You can set up your router to only allow specific devices by adding their MAC addresses to the router’s Access Control list.

• Usually, you can find this list by logging into your router and navigating to the Security menu. You’ll find the list of devices under Access Control.

• You can enable the Mac Address Filtering feature by selecting Turn on Access Control.
• Once this is enabled, you can then select Block all new devices from connecting.
• Once this is selected, you’ll be able to select any of the already-connected devices and block them if you don’t recognize them.

• It’s a good idea while you’re doing this to scan through the devices and make sure all of the listed devices and MAC addresses are devices you recognize.
• If, later on, you need to add new devices to the list, you’ll need to change the setting back to Allow all new devices to connect. Then connect the device to the network using the network password.
• Once connected, go back to the Access Control settings and change the setting back to Block all new devices from connecting.

Some routers will let you enter devices and MAC addresses manually. But to do this, you’ll need to know the MAC address of the computer you’re connecting.

How To Identify The Mac Address Of Your Computer

Checking the Mac address on a Windows system is very easy.

• Open the Windows Command window, type ipconfig /all and press Enter.
• Search through the results for the network adapter that shows as being connected to a network.
• Make a note of the Physical Address listed in that section.
• This physical address is the same as the connected MAC address shown in your router.

On a MacOS system, the process is slightly different.

• Open System Preferences and select Network.
• Select the connected network and select the Advanced button.
• Select the Hardware tab to see the MAC Address listed at the top.

You can see the procedures above for finding a MAC address on a PC or a Mac, or even on other devices, complete with screenshots and additional details, in this guide on how to determine a MAC address.

For devices like Google Home, Alexa, Philips Hue lights, or other smart home devices, you can usually find the MAC address printed on the label underneath the device. This is usually the same label where you’d find the serial number.

Once you have the MAC addresses for all of the devices that need to whitelist, you can then log into the router and either make sure they’re already connected, or add the MAC address to the existing list.

How Hackers Beat MAC Address Filtering

There are a lot of ways hackers can break through your various tactics to secure your Wi-Fi and home network. Hackers also have a way to get through MAC address filtering as well.

Once a hacker recognizes that they’re blocked from accessing your network via MAC address filtering, all they have to do is spoof their own MAC address to match one of the addresses you’ve allowed.

They do this by:

• Going into Network and Sharing Center in the Control Panel.
• Selecting Change adapter settings.
• Selecting the Properties of their network adapter and the Configure button.
• Selecting Network Address and filling in the Value field with the desired MAC address.

That’s the easy part. The difficult part is that the hacker will also need to use a packet sniffing tool to pull existing MAC addresses currently communicating on your network. These software tools are not always easy for amateurs to use, and can take effort to use correctly.

Other tech sites may tell you that since hackers can do this, then it’s not worth using MAC address filtering at all. But that’s not entirely true. If you don’t use MAC address filtering:

• You aren’t even blocking non-hackers or amateur Wi-Fi thieves from your network.
• You’re avoiding an easy layer of security for no good reason.
• You aren’t trying to make getting onto your network as difficult as possible with multiple layers of complexity.
• You won’t have access to a simple tool that can help with parental internet controls.

This is why it’s a good extra layer of protection for your network, but you shouldn’t depend on it as your only source of protection. Whitelisting specific devices should be used as just one part of your overall arsenal of network protection.

Related posts

• Μεταδώστε μουσική μέσω του οικιακού σας δικτύου με το Windows Media Player 12

• Ρυθμίστε έναν δεύτερο ασύρματο δρομολογητή στο οικιακό σας δίκτυο

• 8 Διορθώσεις για το αργό WiFi στο οικιακό σας δίκτυο

• Πώς να ρυθμίσετε έναν δεύτερο δρομολογητή στο οικιακό σας δίκτυο

• Δωρεάν εργαλεία ασύρματης δικτύωσης για Windows 10

• Δεν είναι δυνατή η σύνδεση στο Xbox Live. Διορθώστε το πρόβλημα του Xbox Live Networking στα Windows 10

• Πώς να βελτιώσετε την ασφάλεια δικτύου για το σπίτι ή το γραφείο σας

• Επεξήγηση της Δικτύωσης Peer to Peer (P2P) και της κοινής χρήσης αρχείων

• Οι καλύτερες εντολές δικτύου γραμμής εντολών των Windows

• Πώς να αποφύγετε και να επιλύσετε διακοπές λειτουργίας DNS

• Πώς να διορθώσετε το "Δεν είναι δυνατή η ανανέωση της διεύθυνσης IP" στα Windows

• Επαναφορά δικτύου: Επανεγκαταστήστε τους προσαρμογείς δικτύου και τα στοιχεία δικτύου

• Κριτική βιβλίου - Αναφορά γραφείου All-in-One Networking Home για Dummies

• Το HDG εξηγεί: Τι είναι το RFID και σε τι μπορεί να χρησιμοποιηθεί;

• Δεν μπορείτε να δείτε άλλους υπολογιστές σε ένα δίκτυο; Διορθώσεις για Windows, Mac και Linux

• Πώς να συνδεθείτε σε ένα απομακρυσμένο μητρώο στα Windows 7 και 10

• Πώς να διορθώσετε το "Δεν έχετε άδεια αποστολής σε αυτόν τον παραλήπτη"

• Εθισμός στο Διαδίκτυο και στους ιστότοπους κοινωνικής δικτύωσης

• Τι είναι το Cloud και πώς να αξιοποιήσετε στο έπακρο

• Τι είναι το NAT, πώς λειτουργεί και γιατί χρησιμοποιείται;