Seu roteador inclui várias funções projetadas para melhorar a segurança da sua rede, mas nem todas são úteis. Filtragem de controle de acesso à mídia (MAC), por exemplo, pode parecer benéfica, mas não necessariamente fornece o nível de proteção que você esperaria.
Computadores modernos vêm com dois tipos de adaptadores de rede: um adaptador com fio e um adaptador sem fio. O primeiro permite que um computador estabeleça conexão com um modem ou roteador via Ethernet; o segundo permite detectar e conectar a hotspots remotos. Cada adaptador possui um rótulo único chamado endereço MAC; roteadores usam este endereço para identificar, e às vezes autenticar, computadores conectando à rede. Um endereço MAC tem 12 dígitos hexadecimais e aparece no formato "00:00:00:00:00:00" ou "00-00-00-00-00-00".
A maioria dos roteadores inclui a opção de colocar certos computadores em lista negra ou branca baseada em seu endereço MAC. Você pode configurar o filtro para permitir conexões de todos os computadores exceto os incluídos na lista negra, ou restringir acesso a qualquer computador que não esteja na lista branca. Listas brancas fornecem maior segurança que listas negras porque o roteador concede acesso apenas a dispositivos selecionados.
Se você configurar seu roteador para usar uma lista branca, deve modificar a lista sempre que comprar um novo computador ou dispositivo móvel, ou sempre que quiser conceder permissões de rede a visitantes em sua casa. Você também deve adicionar dois endereços MAC para cada PC: um para o adaptador com fio e outro para o sem fio. Em outras palavras, o filtro força você a sacrificar conveniência por proteção aumentada.
Filtragem é inútil contra um hacker, pois qualquer invasor pode "spoofar" (falsificar) o endereço MAC de um computador autorizado. Spoofing é ainda mais fácil se uma lista negra estiver em vigor: um hacker pode escolher outro endereço quase aleatoriamente para burlar o filtro. Para contornar listas brancas, hackers usam um programa chamado sniffer, que intercepta dados passando pela rede; o sniffer pode relatar ao usuário o endereço MAC de qualquer dispositivo comunicando na LAN. Nem spoofing nem sniffing são difíceis de executar — você pode até falsificar seu endereço no Windows sem usar ferramentas de terceiros.
Tecnologia Eletrônica © [www.351231.com]
