Il modo in cui di solito funziona una rete domestica è che chiunque abbia la tua passphrase di rete può connettersi alla tua rete domestica. Tuttavia, è possibile aggiungere un altro livello di sicurezza in cui solo dispositivi specifici possono connettersi. Questo è chiamato filtraggio degli indirizzi MAC .

Tieni presente, tuttavia, che il filtraggio degli indirizzi Mac non è un'unica soluzione di sicurezza. Serve solo come ulteriore livello di difficoltà per gli hacker. È uno strato che saranno ancora in grado di superare (vedi sotto), ma tutto ciò che rende le cose più difficili per gli hacker è sempre una buona cosa.

Perché inserire nella whitelist i dispositivi?^{(Why Whitelist Devices?)}

Il router gestisce tutto il traffico di rete all'interno e all'esterno della rete domestica. Decide se alcuni dispositivi possono connettersi alla rete domestica.

Normalmente, questo accesso è determinato dal fatto che l'utente del dispositivo immetta o meno la passphrase di rete corretta. Questa è la passphrase configurata nella sezione Imposta password nel menu ^{(Set Password)}Sicurezza^(Security) del router.

Questa è l'unica barriera di sicurezza che impedisce a un hacker di connettersi alla tua rete. Se hai impostato una password complessa, potrebbe essere sufficiente. Sfortunatamente, la maggior parte delle persone imposta password che sono abbastanza facili da decifrare^{(password that are fairly easy to crack)} utilizzando gli strumenti di base degli hacker.

Puoi aggiungere un secondo livello di sicurezza consentendo solo a dispositivi specifici di connettersi alla rete domestica.

Come funziona il filtraggio degli indirizzi MAC^{(How MAC Address Filtering Works)}

È possibile configurare il router in modo che consenta solo dispositivi specifici aggiungendo i relativi indirizzi MAC all'elenco di ^(MAC)controllo accessi^{(Access Control)} del router .

• Di solito, puoi trovare questo elenco accedendo al tuo router e navigando nel menu Sicurezza . ^(Security)Troverai l'elenco dei dispositivi in ​​Controllo accessi^{(Access Control)} .

• Puoi abilitare la funzione Filtro indirizzi Mac selezionando Attiva controllo accesso^{(Turn on Access Control)} .
• Una volta abilitato, puoi selezionare Impedisci la connessione a tutti i nuovi dispositivi^{(Block all new devices from connecting)} .
• Una volta selezionato, sarai in grado di selezionare uno qualsiasi dei dispositivi già collegati e bloccarli se non li riconosci.

• È una buona idea mentre esegui questa operazione per scansionare i dispositivi e assicurarti che tutti i dispositivi e gli indirizzi MAC elencati siano dispositivi che riconosci.
• Se, in seguito, devi aggiungere nuovi dispositivi all'elenco, dovrai ripristinare l'impostazione su Consenti a tutti i nuovi dispositivi di connettersi^{(Allow all new devices to connect)} . Quindi collegare il dispositivo alla rete utilizzando la password di rete.
• Una volta connesso, torna alle impostazioni di Controllo accessi^{(Access Control)} e modifica l'impostazione su Blocca la connessione di tutti i nuovi dispositivi^{(Block all new devices from connecting)} .

Alcuni router ti permetteranno di inserire dispositivi e indirizzi MAC manualmente. Ma per fare ciò, dovrai conoscere l' indirizzo MAC del computer che stai collegando.

Come identificare l'indirizzo Mac del tuo computer^{(How To Identify The Mac Address Of Your Computer)}

Controllare l' indirizzo Mac su un sistema Windows è molto semplice.

• Apri la finestra dei comandi di Windows , digita ^{(Windows Command)}ipconfig /all e premi Invio^(Enter) .
• Cerca^(Search) tra i risultati la scheda di rete che viene visualizzata come connessa a una rete.
• Prendere nota dell'indirizzo fisico^{(Physical Address)} elencato in quella sezione.
• Questo indirizzo fisico è lo stesso dell'indirizzo MAC connesso mostrato nel router.

Su un sistema MacOS , il processo è leggermente diverso.

• Apri Preferenze di Sistema^{(System Preferences)} e seleziona Rete^(Network) .
• Seleziona la rete connessa e seleziona il pulsante Avanzate^(Advanced) .
• Seleziona la scheda Hardware per vedere l' indirizzo MAC^{(MAC Address)} elencato in alto.

Puoi vedere le procedure sopra riportate per trovare un indirizzo MAC su un PC o un Mac , o anche su altri dispositivi, complete di screenshot e dettagli aggiuntivi, in questa guida su come determinare un indirizzo MAC .

Per dispositivi come Google Home , Alexa , luci Philips Hue o altri dispositivi per la casa intelligente, di solito puoi trovare l' indirizzo MAC stampato sull'etichetta sotto il dispositivo. Di solito è la stessa etichetta in cui trovi il numero di serie.

Una volta che hai gli indirizzi MAC per tutti i dispositivi che devono essere inseriti nella whitelist, puoi quindi accedere al router e assicurarti che siano già connessi o aggiungere l' indirizzo MAC all'elenco esistente.

Come gli hacker battono il filtraggio degli indirizzi MAC^{(How Hackers Beat MAC Address Filtering)}

Ci sono molti modi in cui gli hacker possono sfondare le tue varie tattiche per proteggere la tua rete Wi-Fi e domestica^{(secure your Wi-Fi and home network)} . Gli hacker hanno anche un modo per superare il filtraggio degli indirizzi MAC .

Una volta che un hacker riconosce di essere bloccato dall'accesso alla tua rete tramite il filtro degli indirizzi MAC , tutto ciò che deve fare è falsificare il proprio indirizzo MAC^{(spoof their own MAC address)} in modo che corrisponda a uno degli indirizzi che hai consentito.

Lo fanno da:

• Accedere al Centro connessioni di rete e condivisione^{(Network and Sharing Center)} nel Pannello di controllo.
• Selezionando Modifica impostazioni adattatore^{(Change adapter settings)} .
• Selezionando le Proprietà^(Properties) della loro scheda di rete e il pulsante Configura^(Configure) .
• Selezionare Indirizzo di rete^{(Network Address)} e compilare il campo Valore con l'indirizzo ^(Value)MAC desiderato .

Questa è la parte facile. La parte difficile è che l'hacker dovrà anche utilizzare uno strumento di sniffing dei pacchetti per estrarre gli indirizzi MAC esistenti attualmente in comunicazione sulla rete. Questi strumenti software non sono sempre facili da usare per i dilettanti e possono richiedere sforzi per essere utilizzati correttamente.

Altri siti tecnologici potrebbero dirti che poiché gli hacker possono farlo, non vale affatto la pena utilizzare il filtro degli indirizzi MAC . Ma non è del tutto vero. Se non utilizzi il filtraggio degli indirizzi MAC :

• Non stai nemmeno bloccando non hacker o ladri Wi-Fi amatoriali dalla tua rete.
• Stai evitando un facile livello di sicurezza senza una buona ragione.
• Non stai cercando di rendere l'accesso alla tua rete il più difficile possibile con più livelli di complessità.
• Non avrai accesso a un semplice strumento che può aiutarti con il controllo Internet dei genitori.

Questo è il motivo per cui è un buon livello di protezione aggiuntivo per la tua rete, ma non dovresti dipendere da esso come unica fonte di protezione. La whitelist^{(Whitelisting)} di dispositivi specifici dovrebbe essere utilizzata solo come una parte del tuo arsenale generale di protezione della rete.

How To Whitelist Specific Devices On Your Home Network To Stop Hackers

The way a home network usυаlly works is that anyone with your network pasѕphrase can connect to your home network. Hоwever, it’s possіble to add another layеr of security where only specific dеvices are allowed to connect. This is called MAC address fіltering.

Keep in mind however that Mac address filtering isn’t a single security solution. It only serves as an extra level of difficulty for hackers. It’s a layer that they will still be able to break through (see below), but anything that makes things more difficult for hackers is always a good thing.

Why Whitelist Devices?

Your router handles all network traffic inside and outside your home network. It decides whether certain devices are allowed to connect to your home network.

Normally, this access is determined by whether or not the user of the device types in the correct network passphrase. This is the passphrase you configure in the Set Password section under the Security menu in your router.

This is the only security barrier stopping a hacker from connecting to your network. If you’ve set up a complex password, that may be enough. Unfortunately, most people set password that are fairly easy to crack using basic hacker tools.

You can add a second layer of security by only allowing specific devices to connect to your home network.

How MAC Address Filtering Works

You can set up your router to only allow specific devices by adding their MAC addresses to the router’s Access Control list.

• Usually, you can find this list by logging into your router and navigating to the Security menu. You’ll find the list of devices under Access Control.

• You can enable the Mac Address Filtering feature by selecting Turn on Access Control.
• Once this is enabled, you can then select Block all new devices from connecting.
• Once this is selected, you’ll be able to select any of the already-connected devices and block them if you don’t recognize them.

• It’s a good idea while you’re doing this to scan through the devices and make sure all of the listed devices and MAC addresses are devices you recognize.
• If, later on, you need to add new devices to the list, you’ll need to change the setting back to Allow all new devices to connect. Then connect the device to the network using the network password.
• Once connected, go back to the Access Control settings and change the setting back to Block all new devices from connecting.

Some routers will let you enter devices and MAC addresses manually. But to do this, you’ll need to know the MAC address of the computer you’re connecting.

How To Identify The Mac Address Of Your Computer

Checking the Mac address on a Windows system is very easy.

• Open the Windows Command window, type ipconfig /all and press Enter.
• Search through the results for the network adapter that shows as being connected to a network.
• Make a note of the Physical Address listed in that section.
• This physical address is the same as the connected MAC address shown in your router.

On a MacOS system, the process is slightly different.

• Open System Preferences and select Network.
• Select the connected network and select the Advanced button.
• Select the Hardware tab to see the MAC Address listed at the top.

You can see the procedures above for finding a MAC address on a PC or a Mac, or even on other devices, complete with screenshots and additional details, in this guide on how to determine a MAC address.

For devices like Google Home, Alexa, Philips Hue lights, or other smart home devices, you can usually find the MAC address printed on the label underneath the device. This is usually the same label where you’d find the serial number.

Once you have the MAC addresses for all of the devices that need to whitelist, you can then log into the router and either make sure they’re already connected, or add the MAC address to the existing list.

How Hackers Beat MAC Address Filtering

There are a lot of ways hackers can break through your various tactics to secure your Wi-Fi and home network. Hackers also have a way to get through MAC address filtering as well.

Once a hacker recognizes that they’re blocked from accessing your network via MAC address filtering, all they have to do is spoof their own MAC address to match one of the addresses you’ve allowed.

They do this by:

• Going into Network and Sharing Center in the Control Panel.
• Selecting Change adapter settings.
• Selecting the Properties of their network adapter and the Configure button.
• Selecting Network Address and filling in the Value field with the desired MAC address.

That’s the easy part. The difficult part is that the hacker will also need to use a packet sniffing tool to pull existing MAC addresses currently communicating on your network. These software tools are not always easy for amateurs to use, and can take effort to use correctly.

Other tech sites may tell you that since hackers can do this, then it’s not worth using MAC address filtering at all. But that’s not entirely true. If you don’t use MAC address filtering:

• You aren’t even blocking non-hackers or amateur Wi-Fi thieves from your network.
• You’re avoiding an easy layer of security for no good reason.
• You aren’t trying to make getting onto your network as difficult as possible with multiple layers of complexity.
• You won’t have access to a simple tool that can help with parental internet controls.

This is why it’s a good extra layer of protection for your network, but you shouldn’t depend on it as your only source of protection. Whitelisting specific devices should be used as just one part of your overall arsenal of network protection.

Related posts

• Riproduci musica in streaming sulla tua rete domestica con Windows Media Player 12

• Configura un secondo router wireless sulla tua rete domestica

• 8 correzioni per il WiFi lento sulla rete domestica

• Come configurare un secondo router sulla rete domestica

• Wireless Networking Tools libero per Windows 10

• HDG spiega: che cos'è un dominio parcheggiato e quali sono i suoi vantaggi?

• 8 semplici progetti Raspberry Pi per principianti

• Come funziona la commutazione automatica HDMI

• Come installare una stampante di rete sulla rete domestica o dell'ufficio

• Come disabilitare Networking in Windows Sandbox in Windows 10

• Come risolvere "Download non riuscito: errore di rete" su Chrome

• Come utilizzare Xbox Networking in Windows 10, per verificare la connessione a Xbox Live

• Come configurare un NAS (Network Attached Storage)

• Recensione del libro - Riferimento da scrivania All-in-One per reti domestiche per manichini

• Non riesci a vedere altri computer su una rete? Correzioni per Windows, Mac e Linux

• Come controllare un PC Windows utilizzando Desktop remoto per Mac

• Come evitare e risolvere le interruzioni DNS

• Impossibile connettersi al Xbox Live; Fix Xbox Live Networking issue in Windows 10

• HDG spiega: che cos'è una porta per computer e a cosa servono?

• Come avviare Windows 10 in Safe Mode con Networking