Apa itu Otentikasi MAC Nirkabel?

Banyak yang terjadi di balik layar ketika komputer mencoba terhubung ke hot spot nirkabel. Anda dapat menggunakan PC Anda setiap hari tanpa mengetahui -- atau perlu mengetahui -- alamat kontrol akses medianya, tetapi router Anda memeriksanya setiap kali Anda masuk ke jaringan Anda. Anda dapat memanfaatkan fungsi router ini untuk memperkuat keamanan jaringan Anda.

Dasar-dasar

Alamat MAC juga disebut sebagai alamat perangkat keras atau alamat fisik. Alamat terdiri dari 12 karakter, atau digit heksadesimal. Berbeda dengan sistem angka desimal yang Anda gunakan dalam kehidupan sehari-hari, sistem heksadesimal terdiri dari 16 digit: angka 0 sampai 9 dan huruf A sampai F. Misalnya, "00:11:22:AA:BB:CC" (tanpa tanda kutip ) adalah contoh tampilan alamat MAC. Tiga kelompok angka pertama mengidentifikasi pabrikan; tiga kelompok digit terakhir mewakili nomor seri. Untuk menemukan alamat MAC Anda, tekan "Windows-W" dan cari "koneksi." Kemudian klik "Lihat Koneksi Jaringan" dan klik dua kali "Wi-Fi." Dari sana, Anda dapat mengklik tombol "Detail" dan menemukan informasi yang tercantum di bidang Alamat Fisik.

Tujuan

Komputer memerlukan alamat Protokol Internet untuk berkomunikasi dengan PC lain di Internet. Router memberikan alamat IP ke komputer di jaringan. Seperti alamat MAC, alamat IP unik untuk PC; itu digunakan untuk mencari dan mengidentifikasi perangkat di jaringan. Namun, jika dua perangkat yang berbagi alamat MAC yang sama mencoba terhubung ke router, router tidak akan mengetahui bahwa permintaan koneksi berasal dari dua komputer yang berbeda. Tergantung pada bagaimana jaringan dikonfigurasi, mungkin menetapkan alamat IP ke satu perangkat dan kemudian menolak koneksi dari yang lain.

Autentikasi

Sebagian besar router memungkinkan administrator untuk memblokir atau mengizinkan klien di jaringan menggunakan fitur yang disebut otentikasi alamat MAC, atau penyaringan alamat MAC. Di lingkungan perusahaan, staf teknologi informasi memasukkan ke dalam filter alamat fisik semua stasiun kerja kantor yang diizinkan untuk mengakses jaringan. Proses ini membantu melindungi jaringan dan klien yang terhubung dengan memblokir pengguna yang tidak sah. Saat komputer mencoba terhubung ke jaringan, router mengotentikasi alamat MAC perangkat. Itu berarti router menggunakan alamat MAC untuk mengidentifikasi komputer; jika alamat diizinkan melalui filter, router kemudian mengotorisasi komputer untuk membuat koneksi dengan jaringan. Konsumen juga dapat menggunakan otentikasi untuk melindungi jaringan mereka; Penyaringan MAC sangat penting jika Anda melakukan perbankan atau mengakses informasi rahasia lainnya dari PC Anda.

Solusi

Peretas dapat mengkloning, atau menipu, alamat MAC untuk menghindari filter. Penyerang dapat menggunakan perangkat lunak sniffing untuk menemukan alamat yang sah dan kemudian menggunakan Windows Registry atau alat pihak ketiga untuk mengubah kartu jaringan mereka agar sesuai dengan pengenal yang tersedia. Setelah peretas mengonfigurasi komputernya untuk menggunakan alamat yang layak, ia dapat masuk ke hot spot target dan berpotensi memata-matai data yang dikirim melalui jaringan.