Er gebeurt veel achter de schermen wanneer een computer verbinding probeert te maken met een draadloze hotspot. U kunt uw pc elke dag gebruiken zonder te weten - of te hoeven weten - het adres voor mediatoegangsbeheer, maar uw router controleert het elke keer dat u zich aanmeldt bij uw netwerk. U kunt deze functie van uw router gebruiken om de beveiliging van uw netwerk te versterken.
Basis
Een MAC-adres wordt ook wel hardware-adres of fysiek adres genoemd. Het adres bestaat uit 12 tekens of hexadecimale cijfers. In tegenstelling tot het decimale numerieke systeem dat u in het dagelijks leven gebruikt, bestaat het hexadecimale systeem uit 16 cijfers: de cijfers 0 tot en met 9 en de letters A tot en met F. Bijvoorbeeld "00:11:22:AA:BB:CC" (zonder aanhalingstekens ) is een voorbeeld van hoe een MAC-adres eruit zou kunnen zien. De eerste drie groepen cijfers identificeren de fabrikant; de laatste drie groepen cijfers vertegenwoordigen een serienummer. Om uw MAC-adres te vinden, drukt u op "Windows-W" en zoekt u naar "verbindingen". Klik vervolgens op "Bekijk netwerkverbindingen" en dubbelklik op "Wi-Fi". Van daaruit kunt u op de knop "Details" klikken en de informatie vinden die wordt vermeld in het veld Fysiek adres.
Doel
Een computer heeft een Internet Protocol-adres nodig om met andere pc's op internet te kunnen communiceren. Een router wijst IP-adressen toe aan computers in een netwerk. Net als een MAC-adres is een IP-adres uniek voor een pc; het wordt gebruikt om een apparaat op het netwerk te lokaliseren en te identificeren. Als twee apparaten die hetzelfde MAC-adres delen, echter probeerden verbinding te maken met de router, zou de router niet weten dat de verbindingsverzoeken afkomstig waren van twee verschillende computers. Afhankelijk van hoe het netwerk is geconfigureerd, kan het een IP-adres toewijzen aan het ene apparaat en vervolgens de verbinding van het andere weigeren.
authenticatie
Met de meeste routers kunnen beheerders clients op het netwerk blokkeren of toestaan met behulp van een functie die MAC-adresverificatie of MAC-adresfiltering wordt genoemd. In bedrijfsomgevingen voeren IT-medewerkers in het filter de fysieke adressen in van alle kantoorwerkstations die toegang hebben tot het netwerk. Dit proces helpt het netwerk en de aangesloten clients te beschermen door onbevoegde gebruikers te blokkeren. Wanneer een computer verbinding probeert te maken met het netwerk, verifieert de router het MAC-adres van het apparaat. Dat betekent dat de router het MAC-adres gebruikt om de computer te identificeren; als het adres door het filter wordt toegelaten, machtigt de router de computer om een verbinding met het netwerk tot stand te brengen. Consumenten kunnen authenticatie ook gebruiken om hun netwerken te beschermen; MAC-filtering is vooral belangrijk als u bankiert of toegang krijgt tot andere vertrouwelijke informatie vanaf uw pc.
Tijdelijke oplossingen
Hackers kunnen MAC-adressen klonen of spoofen om het filter te omzeilen. Aanvallers kunnen snuffelsoftware gebruiken om legitieme adressen te vinden en vervolgens het Windows-register of een hulpprogramma van derden gebruiken om hun netwerkkaarten te wijzigen zodat ze overeenkomen met een beschikbare ID. Zodra de hacker zijn computer heeft geconfigureerd om een bruikbaar adres te gebruiken, kan hij zich aanmelden bij de doelhotspot en mogelijk gegevens bespioneren die via het netwerk worden verzonden.
