Se le ha dicho que configure una clave WPA en su enrutador Wi-Fi. Incluso le han dicho que use un SSID (nombre de red Wi-Fi) que es único. Pero apuesto a que muy pocas personas te han dicho que configures el filtrado MAC. ¿Eh? ¿Filtrado MAC? ¿Que es eso? ¿Cómo lo configuras? ¿Tiene algo de bueno?
Esto puede sorprenderlo, pero el filtrado MAC es en realidad lo único que puede necesitar para solidificar completamente el estado de su red inalámbrica. Hay algunas razones para esto, y tal vez sería una experiencia esclarecedora para usted aprender de una vez por todas por qué esta pequeña configuración en su enrutador es insuperablemente poderosa.
Una pequeña nota: si no sabe qué es una dirección MAC, tal vez sería útil leer esto primero.
¿Por qué filtrado MAC? ¿No es todo lo demás suficiente?
Bien, primero expliquemos qué es el filtrado MAC… Cada dispositivo que se conecta a un enrutador lo hace a través de un adaptador de red. Cada adaptador de red tiene un identificador único que lo distingue de los demás, lo que permite encontrarlo incluso si la dirección IP del dispositivo debe cambiar.
Sí, puede cambiar su MAC, pero no sucede automáticamente cuando se vuelve a conectar a la web (si tiene una IP estática). El filtrado MAC es una regla establecida en puntos de acceso inalámbricos y enrutadores que permite a las personas permitir o prohibir la conexión de direcciones MAC. Ahora bien, ¿por qué debería usarlo? Aquí hay algunas razones:
- No hay autenticación adicional. Una vez que agregue una MAC, el dispositivo detrás de la MAC siempre podrá conectarse al enrutador. Junto con WPA, es muy potente.
- No necesita hacer cosas absurdas como deshabilitar DHCP para filtrar las conexiones entrantes. Los piratas informáticos no pueden simplemente «adivinar» su dirección MAC como lo harían con una dirección IP de red local (es por eso que deshabilitar DHCP es una idea inútil).
- Las direcciones MAC no cambian (a menos que las cambie manualmente). Las direcciones predeterminadas están codificadas en el hardware de red.
- Si y cuando WPA o cualquier otro método de seguridad en su enrutador finalmente sea fácil de piratear (y lo será, en algún momento), tiene una seguridad que admite solo ciertos dispositivos en su red. ¡Eso en sí mismo es una gran ventaja!
¿Es mejor que WPA/WPA2?
Comparar el filtrado MAC con la autenticación WPA como métodos de seguridad uno al lado del otro es como comparar manzanas con naranjas. Cada uno de ellos cumple una función en la infraestructura de su red. Realmente no puedes compararlos como WEP y WPA (dos de las medidas de seguridad más populares en redes inalámbricas que funcionan de manera similar). Si bien el filtrado MAC está haciendo su trabajo, la autenticación WPA agrega otra capa de pastel encima. No se puede decir que “uno es mejor que el otro”.
Ni siquiera puedes preguntar si uno es más importante que el otro. Ambos tienen el mismo peso, y ambos son explotables si el enrutador está utilizando un firmware dudoso.
¿Cómo se configura el filtrado MAC?
La configuración del filtrado MAC depende completamente del enrutador que esté utilizando. Por lo general, a las empresas les gusta consolidar sus consolas de configuración de una manera particular, pero existen diferencias clave entre los modelos que pueden hacer que algunas opciones no estén disponibles. Recomiendo consultar el manual de su enrutador para averiguar si el enrutador es compatible con el filtrado MAC y luego aprender a usarlo. Para que no salgas de esta con las manos vacías, te mostraré cómo se ve la configuración en uno de mis enrutadores:
En mi caso, iría a «Inalámbrico -> Filtrado MAC inalámbrico», luego haga clic en «Permitir el acceso a las estaciones especificadas por cualquier entrada habilitada en la lista». Al hacer clic en «Agregar nuevo…» lo llevará a una pantalla donde puede agregar una nueva regla de filtrado que involucre una dirección MAC en particular.
Una vez que encuentre su dirección MAC, hay muchas cosas increíbles que puede hacer con ella para filtrarla y protegerse de las influencias externas. Y no, no deshabilite la protección WPA en su enrutador simplemente porque ha empleado este método de protección. ¡Ambos trabajan juntos para brindarle una experiencia de navegación segura más completa!
¿Sigo confundido?
Aquí hay mucha información para tragar, así que si te encuentras un poco atascado o confundido, ¡deja un comentario a continuación para que podamos discutir todo!