Outro mito da segurança de redes sem fios é que a filtragem de endereços de controlo de acesso de medias (MAC, de "media access control") acrescenta outra camada de segurança, controlando que dispositivos cliente que poderão ligar- se à rede.
Isto tem alguma verdade, mas é importante não esquecer que é muito fácil a quem pretende espiar a rede, fazer a monitorização dos endereços MAC autorizados – e depois mudar o endereço MAC do seu computador.
Assim, não se deve implantar a filtragem de endereços MAC pensando que ela vai fazer muito pela segurança. Ela faz sentido como uma forma de controlar, sem grandes burocracias, os computadores e dispositivos com acesso à rede.
Também convém levar em conta o pesadelo que é a gestão de dispositivos envolvida na actualização constante da lista de endereços MAC.
Another myth of the safety of wireless networks is that the filtering of e-media access control (MAC, "media access control") adds another layer of security by controlling that client devices that can connect to the network.
This has some truth, but it is important to remember that it is very easy for those who want to spy on the network, making the monitoring of authorized MAC addresses - and then change the MAC address of your computer.
Thus, one should not implement the MAC address filtering thinking it will do much for security. It makes sense as a way to control without large bureaucracies, computers and devices with network access.
You may also want to consider the nightmare that is the management of devices involved in the update in the list of MAC addresses.
This has some truth, but it is important to remember that it is very easy for those who want to spy on the network, making the monitoring of authorized MAC addresses - and then change the MAC address of your computer.
Thus, one should not implement the MAC address filtering thinking it will do much for security. It makes sense as a way to control without large bureaucracies, computers and devices with network access.
You may also want to consider the nightmare that is the management of devices involved in the update in the list of MAC addresses.
Sem comentários:
Enviar um comentário