Vadí vám, když vám někdo neoprávněně využívá vaše Wi-Fi připojení? Podívejme se, jak pomocí filtrování MAC adres zamezit tomuto digitálnímu „černému pasažérství“.
Příběh Emily začal, když si všimla několika dospívajících chlapců, jak sedí před jejím domem a jsou neustále zabráni do svých smartphonů.
„Zase ti mladí s těmi svými obrazovkami,“ pomyslela si, protočila oči a šla dál.
Následující den ale Emily zaznamenala výrazné zpomalení internetu. Jelikož pracuje z domova, bylo to pro ni obzvlášť frustrující, protože byla zvyklá na ultrarychlé 1Gb/s širokopásmové připojení.
Tento stav trval několik dní a ona se zatím nechtěla obracet na svého poskytovatele internetu, s nadějí, že se situace sama od sebe zlepší.
Opakovaně si však všímala těch chlapců s telefony, sedících v těsné blízkosti jejího bytu. Nakonec se s nimi tedy konfrontovala a zeptala se, co se děje.
„Jeden týpek, co opravuje Wi-Fi nám dal ‚připojení‘ za 10 dolarů měsíčně,“ odpověděl jeden z nich.
„Fajn pro vás,“ odvětila Emily a vrátila se ke svému počítači. Okamžitě se přihlásila do nastavení routeru a objevila několik neznámých zařízení, která využívala její internet.
Místo toho, aby tuto situaci hlásila svému poskytovateli internetu, se Emily rozhodla použít filtrování MAC adres jako svůj nástroj v boji proti „černým pasažérům“.
Zatímco Emily přišla jen o část dat, krádež Wi-Fi může mít mnohem závažnější důsledky. Někdo by například mohl vaši Wi-Fi použít ke spáchání závažné internetové kriminality, což by mohlo vést k tomu, že u vašich dveří zaklepe policie s žádostí o vysvětlení.
Co je to MAC adresa?
MAC adresa (Media Access Control), někdy označovaná jako fyzická adresa, je 12místné hexadecimální číslo, které jednoznačně identifikuje každé zařízení v místní síti. Představuje dodatečnou bezpečnostní vrstvu, odlišnou od běžného hesla k Wi-Fi.
MAC adresy jsou pevně spjaty s hardwarem zařízení a pro běžného uživatele internetu je velmi obtížné je zfalšovat. Navíc je jejich implementace poměrně jednoduchá, pokud si nepřinášíte nová zařízení každý den.
Jednoduše tak můžete zadat MAC adresy svých zařízení a mít jistotu, že vaši šířku pásma Wi-Fi nebudou konzumovat neoprávnění uživatelé, i kdyby se jim nějak podařilo prolomit vaše heslo.
MAC adresy se liší od IP adres, které slouží primárně k globální identifikaci a mohou být sdíleny mezi zařízeními a měnit se s konfigurací sítě.
Naopak, MAC adresy jsou trvalé a pro danou síť zůstávají neměnné.
Jak funguje filtrování MAC adres?
Zjednodušeně řečeno, jako majitel Wi-Fi připojení můžete vyhledat MAC adresy svých zařízení a zadat je do sekce filtrování MAC adres v nastavení routeru.
Po konfiguraci router automaticky zablokuje přístup k internetu všem ostatním zařízením.
Celý proces se skládá ze dvou kroků: vyhledání MAC adres a konfigurace routeru.
Vyhledání MAC adresy
Tuto informaci je třeba získat pro každé vaše zařízení.
Způsob zjištění MAC adresy se liší v závislosti na typu zařízení. Navíc, konkrétní kroky se mohou mírně lišit i v rámci různých verzí operačního systému.
Následující kroky by vám však měly být nápomocné.
Windows
MAC adresu můžete zjistit buď pomocí příkazového řádku, nebo přes Ovládací panely.
V první řadě otevřete příkazový řádek a zadejte příkaz ipconfig /all.
Tento příkaz zobrazí seznam všech síťových připojení (aktivních i neaktivních) včetně MAC adres přiřazených ke každému z nich.
Alternativně můžete přejít do Ovládací panely > Všechny položky Ovládacích panelů > Centrum sítí a sdílení.
Následně klikněte na aktivní síťové připojení a v nově otevřeném okně přejděte na záložku Podrobnosti.
Na tomto místě naleznete hledanou MAC adresu vedle položky Fyzická adresa.
Mac
Klikněte na menu Apple a vyberte Předvolby systému.
Dále zadejte do vyhledávání Síť, vyberte své připojení a klikněte na Upřesnit. MAC adresa se zobrazí na kartě Hardware.
Android
Existují dva způsoby, jak zjistit MAC adresu na libovolném telefonu s operačním systémem Android.
#1. Wi-Fi MAC
Přejděte do Nastavení a klepněte na Síť a internet. Poté klepněte na název vaší Wi-Fi sítě a ikonu ozubeného kola vedle něj pro zobrazení podrobných nastavení připojení.
MAC adresa bude uvedena v sekci Upřesnit.
#2. MAC zařízení
Přejděte do Nastavení > O telefonu > Informace o stavu > Adresa MAC Wi-Fi telefonu. Tento postup funguje u smartphonů značky Samsung.
U standardních telefonů s Androidem ji najdete v Nastavení > O telefonu > Adresa MAC Wi-Fi.
Způsob zobrazení se tedy může lišit v závislosti na vašem konkrétním modelu telefonu. Můžete však také jednoduše použít vyhledávací pole v Nastavení a zadat „mac“, aby se vám zobrazily požadované výsledky.
Poznámka: Wi-Fi MAC adresa se liší v závislosti na vašem výběru – MAC zařízení nebo náhodná MAC adresa. Pokud použijete náhodnou MAC adresu, bude se měnit v závislosti na připojení, ale zůstane stejná i v případě, že „zapomenete síť“. MAC adresa zařízení ale zůstane stejná bez ohledu na to, ke které Wi-Fi síti se připojujete.
iPhone
IPhone nabízí několik možností pro zobrazení MAC adres v závislosti na tom, kterou hledáte.
#1. Wi-Fi MAC
Přejděte do Nastavení > Wi-Fi. Klepněte na ikonu ⓘ vedle aktivního připojení. Zde najdete adresu Wi-Fi, která je zároveň MAC adresou.
#2. MAC zařízení
Přejděte do Nastavení > Obecné > O zařízení. Sjeďte níže a vyhledejte položku Adresa Wi-Fi. Tato MAC adresa se liší od Wi-Fi MAC adresy a bude k dispozici i v případě, že nejste připojeni k žádné Wi-Fi síti.
Povolení filtrování MAC adres
Jakmile budete mít seznam MAC adres, které chcete povolit, je na čase se přihlásit do nastavení vašeho Wi-Fi routeru. Způsob přihlášení se opět liší v závislosti na konkrétním modelu routeru.
Před pokračováním se ujistěte, že jste připojeni k síti Wi-Fi nebo Ethernet se stejným routerem.
Začněte tím, že se přihlásíte do rozhraní routeru přes jeho výchozí URL adresu (obvykle 192.168.1.1).
Uživatelé operačního systému Windows mohou tuto přihlašovací adresu zjistit zadáním příkazu ipconfig /all do příkazového řádku a následným vyhledáním řádku Výchozí brána v nastavení aktivního připojení.
Uživatelé macOS mohou kliknout na menu Apple > Předvolby systému > Síť. Nyní klikněte na název svého připojení a přejděte do sekce Upřesnit. Zde klikněte na kartu TCP/IP a najděte výchozí URL adresu v sekci Router (Router: xx.xx.xx.x).
Dále se přihlaste do nastavení routeru pomocí svého uživatelského jména a hesla.
Můj router má tuto možnost v sekci Zabezpečení v podsekci Filtr MAC, jak je znázorněno níže:
Je možné nastavit separátní filtry pro Ethernet a Wi-Fi. Nicméně, pro účely tohoto návodu se zaměříme na Wi-Fi, protože soukromí majitelé mají větší kontrolu nad Ethernetovým připojením.
V první řadě je třeba zvolit režim filtru: Povolit nebo Blokovat. Protože v tomto případě chci povolit přístup pouze několika vybraným zařízením, zvolím možnost „Povolit“, abych omezil připojení pro neoprávněné osoby.
Dále je třeba zadat MAC adresy povolených zařízení, přidat krátký popis a stisknout uložit. Nakonec nezapomeňte zaškrtnout políčko Povolit, aby se toto filtrování aktivovalo.
Přidaná zařízení se zobrazí v dolní části pro případné další úpravy.
A to je vše. Od této chvíle budou mít přístup k vašemu Wi-Fi routeru pouze zařízení, která jsou uvedena v seznamu povolených zařízení.
Alternativně je možné nastavit režim „Blokovat“, který znemožní přístup k internetu vybraným zařízením, zatímco všem ostatním jej povolí.
Výhody a nevýhody filtrování MAC adres
Zřejmou výhodou filtrování MAC adres je ochrana vaší Wi-Fi sítě. Zabraňuje „černým pasažérům“ v neoprávněném využívání vašeho internetu.
Kromě zamezení ztrátě šířky pásma, také odvrací riziko případné kybernetické kriminality, spáchané z vaší IP adresy.
Co se týče nevýhod, je třeba přidávat všechna nová zařízení do databáze filtrování. I když to není problém u vašich osobních zařízení, může to být nepraktické, pokud často pořádáte návštěvy nebo večírky.
Závěrem lze říci, že je to tedy něco za něco. Filtrování MAC adres vám umožní větší kontrolu nad vašimi daty a zabezpečením.
Zastavte neoprávněné používání!
MAC adresy identifikují všechna digitální zařízení připojená k internetu. Můžete je využít k zabránění neoprávněného přístupu k internetu, a to i v případě, že se vaše heslo k Wi-Fi dostane do nesprávných rukou.
PS: Routery dodávané poskytovateli internetového připojení často postrádají pokročilé funkce, jako je například VPN. Pokud se cítíte stejně a hledáte ideální alternativu, podívejte se na tento seznam nejlepších Wi-Fi routerů.