La forma en que una red doméstica suele funcionar es que cualquier persona con la frase de contraseña de su red puede conectarse a su red doméstica. Sin embargo, es posible agregar otra capa de seguridad donde solo se permite la conexión de dispositivos específicos. Esto se llama filtrado de direcciones MAC.
Sin embargo, tenga en cuenta que el filtrado de direcciones Mac no es una única solución de seguridad. Solo sirve como un nivel adicional de dificultad para los piratas informáticos. Es una capa que aún podrán atravesar (ver más abajo), pero cualquier cosa que haga las cosas más difíciles para los piratas informáticos siempre es algo bueno.
¿Por qué incluir dispositivos en la lista blanca?
Yourrouter maneja todo el tráfico de red dentro y fuera de su red doméstica. Decide si ciertos dispositivos pueden conectarse a su red doméstica.
Normalmente, este acceso está determinado por si el usuario del dispositivo ingresa o no la frase de contraseña de red correcta. Esta es la frase de contraseña que configura en la sección Establecer contraseña en el menú Seguridad de su enrutador.
Esta es la única barrera de seguridad que impide que un pirata informático se conecte a su red. Si ha configurado una contraseña compleja, eso puede ser suficiente. Desafortunadamente, la mayoría de las personas configuran contraseñas que son bastante fáciles de descifrar usando herramientas básicas de hackers.
Puede agregar una segunda capa de seguridad si solo permite que dispositivos específicos se conecten a su red doméstica.
¿Cómo funciona el filtrado de direcciones MAC?
Puede configurar su enrutador para permitir solo dispositivos específicos agregando sus direcciones MAC a la lista de control de acceso de los enrutadores.
- Por lo general, puede encontrar esta lista iniciando sesión en su enrutador y navegando hasta el menú Seguridad. Encontrará la lista de dispositivos en Control de acceso.
- Puede habilitar la función Filtrado de MacAddress seleccionando Activar control de acceso.
- Una vez que esté habilitado, puede seleccionar Bloquear la conexión de todos los dispositivos nuevos.
- Una vez seleccionado, podrá seleccionar cualquiera de los dispositivos ya conectados y bloquearlos si no los reconoce.
- Es una buena idea mientras hace esto para escanear a través de los dispositivos y asegurarse de que todos los dispositivos enumerados y las direcciones MAC sean dispositivos que reconozca.
- Si, más adelante, necesita agregar nuevos dispositivos a la lista, deberá volver a cambiar la configuración a Permitir que todos los dispositivos nuevos se conecten. Luego conecte el dispositivo a la red usando la contraseña de la red.
- Una vez conectado, vuelva a la configuración de Control de acceso y vuelva a cambiar la configuración a Bloquear la conexión de todos los dispositivos nuevos.
Algunos enrutadores le permitirán ingresar dispositivos y direcciones MAC manualmente. Pero para hacer esto, necesitará saber la dirección MAC de la computadora que está conectando.
¿Cómo identificar la dirección Mac de su computadora?
Verificar la dirección Mac en un sistema Windows es muy fácil.
- Abra la ventana de comandos de Windows, escriba ipconfig /all y presione Entrar.
- Busque en los resultados el adaptador de red que se muestra como conectado a una red.
- Tome nota de la dirección física que figura en esa sección.
- Esta dirección física es la misma que la dirección MAC conectada que se muestra en su enrutador.
En un sistema MacOS, el proceso es ligeramente diferente.
- Abra Preferencias del sistema y seleccione Red.
- Seleccione la red conectada y seleccione el botón Avanzado.
- Seleccione la pestaña Hardware para ver la dirección MAC en la parte superior.
Puede ver los procedimientos anteriores para encontrar una dirección MAC en una PC o Mac, o incluso en otros dispositivos, con capturas de pantalla y detalles adicionales, en esta guía sobre cómo determinar una dirección MAC.
Para dispositivos como Google Home, Alexa, luces Philips Hue u otros dispositivos inteligentes para el hogar, generalmente puede encontrar la dirección MAC impresa en la etiqueta debajo del dispositivo. Esta suele ser la misma etiqueta donde encontraría el número de serie.
Una vez que tenga las direcciones MAC de todos los dispositivos que necesitan incluirse en la lista blanca, puede iniciar sesión en el enrutador y asegurarse de que ya estén conectados o agregar la dirección MAC a la lista existente.
¿Cómo los piratas informáticos superan el filtrado de direcciones MAC?
Hay muchas formas en que los piratas informáticos pueden romper sus diversas tácticas para proteger su red Wi-Fi y doméstica. Los piratas informáticos también tienen una forma de atravesar el filtrado de direcciones MAC.
Una vez que un pirata informático reconoce que no puede acceder a su red a través del filtrado de direcciones MAC, todo lo que tiene que hacer es falsificar su propia dirección MAC para que coincida con una de las direcciones que ha permitido.
Ellos hacen esto por:
- Ir al Centro de redes y recursos compartidos en el Panel de control.
- Seleccionando Cambiar la configuración del adaptador.
- Seleccionando las Propiedades de su adaptador de red y el botón Configurar.
- Seleccionando Dirección de red y rellenando el campo Valor con la dirección MAC deseada.
Esa es la parte fácil. La parte difícil es que el pirata informático también necesitará usar una herramienta de detección de paquetes para extraer las direcciones MAC existentes que se comunican actualmente en su red. Estas herramientas de software no siempre son fáciles de usar para los aficionados y pueden requerir un esfuerzo para usarlas correctamente.
Los sitios de otras tecnologías pueden decirle que, dado que los piratas informáticos pueden hacer esto, no vale la pena usar el filtrado de direcciones MAC en absoluto. Pero eso no es del todo cierto. Si no utiliza el filtrado de direcciones MAC:
- Ni siquiera está bloqueando a los no piratas informáticos o a los ladrones aficionados de Wi-Fi de su red.
- Estás evitando una capa fácil de seguridad sin una buena razón.
- No está tratando de hacer que acceder a su red sea lo más difícil posible con múltiples capas de complejidad.
- No tendrá acceso a una herramienta simple que puede ayudar con los controles parentales de Internet.
Por eso es una buena capa adicional de protección para su red, pero no debe depender de ella como su única fuente de protección. La inclusión en la lista blanca de dispositivos específicos debe usarse solo como una parte de su arsenal general de protección de red.
