วิธีที่เครือข่ายบ้านทำงานปกติคือ ใครก็ตามที่มี Passphrase (รหัสผ่าน) เครือข่ายของคุณ สามารถเชื่อมต่อกับเครือข่ายบ้านได้ อย่างไรก็ตาม สามารถเพิ่มชั้นความปลอดภัยอีกชั้นหนึ่งได้ โดยอนุญาตให้เฉพาะอุปกรณ์ที่ระบุเท่านั้นที่จะเชื่อมต่อ นี่เรียกว่า MAC Address Filtering
โปรดจำไว้ว่า MAC Address Filtering ไม่ใช่โซลูชันความปลอดภัยเพียงอย่างเดียว มันทำหน้าที่เป็นเพียงระดับความยากเพิ่มเติมสำหรับแฮกเกอร์ พวกเขายังจะสามารถผ่านชั้นนี้ได้ (ดูด้านล่าง) แต่วิธีใดก็ดีที่ทำให้แฮกเกอร์ยากขึ้น นั้นเป็นสิ่งดีเสมอ
ทำไมต้อง Whitelist อุปกรณ์?
เราเตอร์ของคุณจัดการ Network Traffic ทั้งภายในและภายนอกเครือข่ายบ้าน มันตัดสินใจว่าอุปกรณ์ใดได้รับอนุญาตให้เชื่อมต่อกับเครือข่ายบ้านของคุณ
ปกติ การเข้าถึงนี้จะถูกกำหนดโดยว่าผู้ใช้อุปกรณ์พิมพ์ Passphrase เครือข่ายที่ถูกต้องหรือไม่ นี่คือ Passphrase ที่คุณกำหนดค่าในส่วน Set Password ภายใต้เมนู Security ในเราเตอร์ของคุณ
นี่คืออุปสรรคความปลอดภัยเพียงอย่างเดียวที่หยุดแฮกเกอร์ไม่ให้เชื่อมต่อกับเครือข่ายของคุณ หากคุณตั้งรหัสผ่านซับซ้อน อาจเพียงพอแล้ว แต่เสียดายที่ผู้คนส่วนใหญ่ตั้งรหัสผ่านที่แฮกเกอร์สามารถแคร็กได้ง่ายด้วยเครื่องมือพื้นฐาน
คุณสามารถเพิ่มชั้นความปลอดภัยที่สองได้ โดยอนุญาตให้เฉพาะอุปกรณ์ที่ระบุเท่านั้นที่เชื่อมต่อกับเครือข่ายบ้านของคุณ
MAC Address Filtering ทำงานอย่างไร?
คุณสามารถตั้งค่าเราเตอร์ให้อนุญาตเฉพาะอุปกรณ์เฉพาะ โดยการเพิ่ม MAC Address ของพวกเขาเข้าไปใน Access Control List (รายการควบคุมการเข้าถึง) ของเราเตอร์
- ปกติคุณจะหารายการนี้ได้โดยการล็อกอินเข้าเราเตอร์ และไปที่เมนู Security (ความปลอดภัย) คุณจะพบรายการอุปกรณ์ภายใต้ Access Control (การควบคุมการเข้าถึง)
- คุณสามารถเปิดใช้งานฟีเจอร์ MAC Address Filtering ได้โดยการเลือก Turn on Access Control (เปิดใช้งานการควบคุมการเข้าถึง)
- เมื่อเปิดใช้งานแล้ว คุณสามารถเลือก Block all new devices from connecting (บล็อกอุปกรณ์ใหม่ทั้งหมดไม่ให้เชื่อมต่อ)
- เมื่อเลือกแล้ว คุณจะสามารถเลือกอุปกรณ์ที่เชื่อมต่ออยู่แล้ว และบล็อกพวกเขา หากคุณไม่รู้จักพวกเขา
- เป็นความคิดที่ดี ขณะที่คุณทำอยู่ ให้สแกนผ่านอุปกรณ์ และตรวจสอบให้แน่ใจว่าอุปกรณ์และ MAC Address ที่แสดงอยู่ทั้งหมด เป็นอุปกรณ์ที่คุณรู้จัก
- หากภายหลังคุณต้องการเพิ่มอุปกรณ์ใหม่เข้าไปในรายการ คุณจะต้องเปลี่ยนการตั้งค่ากลับเป็น Allow all new devices to connect (อนุญาตอุปกรณ์ใหม่ทั้งหมดให้เชื่อมต่อ) จากนั้นเชื่อมต่ออุปกรณ์กับเครือข่ายโดยใช้รหัสผ่านเครือข่าย
- เมื่อเชื่อมต่อแล้ว ให้กลับไปที่การตั้งค่า Access Control และเปลี่ยนการตั้งค่ากลับเป็น Block all new devices from connecting
บางเราเตอร์จะให้คุณป้อนอุปกรณ์และ MAC Address ด้วยตนเอง แต่เพื่อทำเช่นนี้ คุณจะต้องรู้ MAC Address ของคอมพิวเตอร์ที่คุณกำลังเชื่อมต่อ
วิธีระบุ MAC Address ของคอมพิวเตอร์ของคุณ
การตรวจสอบ MAC Address บนระบบ Windows ทำได้ง่ายมาก
- เปิดหน้าต่าง Windows Command พิมพ์ ipconfig /all และกด Enter
- ค้นหาผลลัพธ์สำหรับ Network Adapter ที่แสดงว่ากำลังเชื่อมต่อกับเครือข่าย
- จดบันทึก Physical Address ที่แสดงในส่วนนั้น
- Physical Address นี้คือ MAC Address ที่เชื่อมต่อเดียวกับที่แสดงในเราเตอร์ของคุณ
บนระบบ macOS กระบวนการแตกต่างออกไปเล็กน้อย
- เปิด System Preferences และเลือก Network
- เลือกเครือข่ายที่เชื่อมต่ออยู่ และเลือกปุ่ม Advanced (ขั้นสูง)
- เลือกแท็บ Hardware เพื่อดู MAC Address ที่แสดงด้านบน
คุณสามารถดูขั้นตอนข้างต้นสำหรับการหา MAC Address บน PC หรือ Mac หรือแม้แต่อุปกรณ์อื่นๆ พร้อมกับภาพหน้าจอและรายละเอียดเพิ่มเติม ในคู่มือวิธีกำหนด MAC Address
สำหรับอุปกรณ์อย่าง Google Home, Alexa, Philips Hue Lights หรืออุปกรณ์ Smart Home อื่นๆ คุณมักจะพบ MAC Address พิมพ์อยู่บนฉลากใต้อุปกรณ์ นี่มักเป็นฉลากเดียวกับที่คุณหา Serial Number ได้
เมื่อคุณมี MAC Address สำหรับอุปกรณ์ทั้งหมดที่ต้องการ Whitelist แล้ว คุณสามารถล็อกอินเข้าเราเตอร์ และตรวจสอบว่าพวกเขาเชื่อมต่ออยู่แล้ว หรือเพิ่ม MAC Address เข้าไปในรายการที่มีอยู่
แฮกเกอร์ผ่าน MAC Address Filtering อย่างไร?
มีหลายวิธีที่แฮกเกอร์สามารถผ่านกลยุทธ์ต่างๆ ของคุณเพื่อรักษาความปลอดภัย Wi-Fi และเครือข่ายบ้าน แฮกเกอร์ก็มีวิธีผ่าน MAC Address Filtering ด้วย
เมื่อแฮกเกอร์รู้ว่าพวกเขาถูกบล็อกจากการเข้าถึงเครือข่ายของคุณผ่าน MAC Address Filtering ทั้งที่พวกเขาต้องทำคือ Spoof (ปลอม) MAC Address ของตัวเอง ให้ตรงกับหนึ่งใน Address ที่คุณอนุญาต
พวกเขาทำได้โดย:
- เข้าไปใน Network and Sharing Center ใน Control Panel
- เลือก Change adapter settings (เปลี่ยนการตั้งค่าแอดอAPTER)
- เลือก Properties (คุณสมบัติ) ของ Network Adapter ของพวกเขา และปุ่ม Configure (กำหนดค่า)
- เลือก Network Address และกรอกฟิลด์ Value ด้วย MAC Address ที่ต้องการ
นี่คือส่วนที่ง่าย ส่วนที่ยากคือ แฮกเกอร์จะต้องใช้ Packet Sniffing Tool เพื่อดึง MAC Address ที่มีอยู่ซึ่งกำลังสื่อสารบนเครือข่ายของคุณ เครื่องมือซอฟต์แวร์เหล่านี้ไม่ใช่เรื่องง่ายสำหรับมือใหม่ และอาจใช้ความพยายามในการใช้งานให้ถูกต้อง
เว็บไซต์เทคนิคอื่นๆ อาจบอกคุณว่า เนื่องจากแฮกเกอร์ทำได้ ดังนั้น MAC Address Filtering จึงไม่คุ้มค่าที่จะใช้เลย แต่สิ่งนั้นไม่ได้เป็นจริงทั้งหมด หากคุณไม่ใช้ MAC Address Filtering:
- คุณไม่ได้บล็อก Non-hackers (ไม่ใช่แฮกเกอร์) หรือ Wi-Fi Thieves (ขโมย Wi-Fi) มือสมัครเล่นจากเครือข่ายของคุณ
- คุณหลีกเลี่ยงชั้นความปลอดภัยที่ง่าย ไม่มีเหตุผลที่ดี
- คุณไม่พยายามทำให้การเข้าถึงเครือข่ายของคุณยากที่สุดด้วยหลายชั้นของความซับซ้อน
- คุณจะไม่มีเครื่องมือง่ายๆ ที่ช่วยควบคุมอินเทอร์เน็ตของลูก (Parental Controls)
นี่คือเหตุผลที่มันเป็นชั้นการป้องกันเพิ่มเติมที่ดีสำหรับเครือข่ายของคุณ แต่คุณไม่ควรพึ่งพามันเป็นแหล่งป้องกันเพียงอย่างเดียว การ Whitelist อุปกรณ์เฉพาะ ควรใช้เป็นเพียงส่วนหนึ่งของอาร์เซนอล (Arsenal) การป้องกันเครือข่ายโดยรวมของคุณ
