Come inserire nella whitelist dispositivi specifici sulla rete domestica per fermare gli hacker

Il modo in cui di solito funziona una rete domestica è che chiunque abbia la tua passphrase di rete può connettersi alla tua rete domestica. Tuttavia, è possibile aggiungere un altro livello di sicurezza in cui solo dispositivi specifici possono connettersi. Questo è chiamato filtraggio degli indirizzi MAC .

Tieni presente, tuttavia, che il filtraggio degli indirizzi Mac non è un'unica soluzione di sicurezza. Serve solo come ulteriore livello di difficoltà per gli hacker. È uno strato che saranno ancora in grado di superare (vedi sotto), ma tutto ciò che rende le cose più difficili per gli hacker è sempre una buona cosa.

Perché inserire nella whitelist i dispositivi?(Why Whitelist Devices?)

Il router gestisce tutto il traffico di rete all'interno e all'esterno della rete domestica. Decide se alcuni dispositivi possono connettersi alla rete domestica.

Normalmente, questo accesso è determinato dal fatto che l'utente del dispositivo immetta o meno la passphrase di rete corretta. Questa è la passphrase configurata nella sezione Imposta password nel menu (Set Password)Sicurezza(Security) del router.

Questa è l'unica barriera di sicurezza che impedisce a un hacker di connettersi alla tua rete. Se hai impostato una password complessa, potrebbe essere sufficiente. Sfortunatamente, la maggior parte delle persone imposta password che sono abbastanza facili da decifrare(password that are fairly easy to crack) utilizzando gli strumenti di base degli hacker.

Puoi aggiungere un secondo livello di sicurezza consentendo solo a dispositivi specifici di connettersi alla rete domestica.

Come funziona il filtraggio degli indirizzi MAC(How MAC Address Filtering Works)

È possibile configurare il router in modo che consenta solo dispositivi specifici aggiungendo i relativi indirizzi MAC all'elenco di (MAC)controllo accessi(Access Control) del router .

  • Di solito, puoi trovare questo elenco accedendo al tuo router e navigando nel menu Sicurezza . (Security)Troverai l'elenco dei dispositivi in ​​Controllo accessi(Access Control) .

  • Puoi abilitare la funzione Filtro indirizzi Mac selezionando Attiva controllo accesso(Turn on Access Control) .
  • Una volta abilitato, puoi selezionare Impedisci la connessione a tutti i nuovi dispositivi(Block all new devices from connecting) .
  • Una volta selezionato, sarai in grado di selezionare uno qualsiasi dei dispositivi già collegati e bloccarli se non li riconosci.

  • È una buona idea mentre esegui questa operazione per scansionare i dispositivi e assicurarti che tutti i dispositivi e gli indirizzi MAC elencati siano dispositivi che riconosci.
  • Se, in seguito, devi aggiungere nuovi dispositivi all'elenco, dovrai ripristinare l'impostazione su Consenti a tutti i nuovi dispositivi di connettersi(Allow all new devices to connect) . Quindi collegare il dispositivo alla rete utilizzando la password di rete.
  • Una volta connesso, torna alle impostazioni di Controllo accessi(Access Control) e modifica l'impostazione su Blocca la connessione di tutti i nuovi dispositivi(Block all new devices from connecting) .

Alcuni router ti permetteranno di inserire dispositivi e indirizzi MAC manualmente. Ma per fare ciò, dovrai conoscere l' indirizzo MAC del computer che stai collegando.

Come identificare l'indirizzo Mac del tuo computer(How To Identify The Mac Address Of Your Computer)

Controllare l' indirizzo Mac su un sistema Windows è molto semplice.

  • Apri la finestra dei comandi di Windows , digita (Windows Command)ipconfig /all e premi Invio(Enter) .
  • Cerca(Search) tra i risultati la scheda di rete che viene visualizzata come connessa a una rete.
  • Prendere nota dell'indirizzo fisico(Physical Address) elencato in quella sezione.
  • Questo indirizzo fisico è lo stesso dell'indirizzo MAC connesso mostrato nel router.

Su un sistema MacOS , il processo è leggermente diverso.

  • Apri Preferenze di Sistema(System Preferences) e seleziona Rete(Network) .
  • Seleziona la rete connessa e seleziona il pulsante Avanzate(Advanced) .
  • Seleziona la scheda Hardware per vedere l' indirizzo MAC(MAC Address) elencato in alto.

Puoi vedere le procedure sopra riportate per trovare un indirizzo MAC su un PC o un Mac , o anche su altri dispositivi, complete di screenshot e dettagli aggiuntivi, in questa guida su come determinare un indirizzo MAC .

Per dispositivi come Google Home , Alexa , luci Philips Hue o altri dispositivi per la casa intelligente, di solito puoi trovare l' indirizzo MAC stampato sull'etichetta sotto il dispositivo. Di solito è la stessa etichetta in cui trovi il numero di serie.

Una volta che hai gli indirizzi MAC per tutti i dispositivi che devono essere inseriti nella whitelist, puoi quindi accedere al router e assicurarti che siano già connessi o aggiungere l' indirizzo MAC all'elenco esistente.

Come gli hacker battono il filtraggio degli indirizzi MAC(How Hackers Beat MAC Address Filtering)

Ci sono molti modi in cui gli hacker possono sfondare le tue varie tattiche per proteggere la tua rete Wi-Fi e domestica(secure your Wi-Fi and home network) . Gli hacker hanno anche un modo per superare il filtraggio degli indirizzi MAC .

Una volta che un hacker riconosce di essere bloccato dall'accesso alla tua rete tramite il filtro degli indirizzi MAC , tutto ciò che deve fare è falsificare il proprio indirizzo MAC(spoof their own MAC address) in modo che corrisponda a uno degli indirizzi che hai consentito.

Lo fanno da:

  • Accedere al Centro connessioni di rete e condivisione(Network and Sharing Center) nel Pannello di controllo.
  • Selezionando Modifica impostazioni adattatore(Change adapter settings) .
  • Selezionando le Proprietà(Properties) della loro scheda di rete e il pulsante Configura(Configure) .
  • Selezionare Indirizzo di rete(Network Address) e compilare il campo Valore con l'indirizzo (Value)MAC desiderato .

Questa è la parte facile. La parte difficile è che l'hacker dovrà anche utilizzare uno strumento di sniffing dei pacchetti per estrarre gli indirizzi MAC esistenti attualmente in comunicazione sulla rete. Questi strumenti software non sono sempre facili da usare per i dilettanti e possono richiedere sforzi per essere utilizzati correttamente.

Altri siti tecnologici potrebbero dirti che poiché gli hacker possono farlo, non vale affatto la pena utilizzare il filtro degli indirizzi MAC . Ma non è del tutto vero. Se non utilizzi il filtraggio degli indirizzi MAC :

  • Non stai nemmeno bloccando non hacker o ladri Wi-Fi amatoriali dalla tua rete.
  • Stai evitando un facile livello di sicurezza senza una buona ragione.
  • Non stai cercando di rendere l'accesso alla tua rete il più difficile possibile con più livelli di complessità.
  • Non avrai accesso a un semplice strumento che può aiutarti con il controllo Internet dei genitori.

Questo è il motivo per cui è un buon livello di protezione aggiuntivo per la tua rete, ma non dovresti dipendere da esso come unica fonte di protezione. La whitelist(Whitelisting) di dispositivi specifici dovrebbe essere utilizzata solo come una parte del tuo arsenale generale di protezione della rete.



About the author

Sono un revisore di software ed esperto di produttività. Revisiono e scrivo recensioni di software per varie applicazioni software, come Excel, Outlook e Photoshop. Le mie recensioni sono ben informate e forniscono informazioni obiettive sulla qualità dell'applicazione. Scrivo recensioni di software dal 2007.



Related posts