MAC-adresfiltering: Wat is het en moet je het inschakelen?

Heb je er een hekel aan dat iemand je wifi steelt? Laten we eens kijken hoe je MAC-adresfilters kunt gebruiken om een einde te maken aan deze digitale diefstal.

Emily zag een paar jongens in hun tienerjaren net buiten haar appartement zitten met hun ogen vastgelijmd aan hun smartphones.

Schermen, zei ze tegen zichzelf, rolde met haar ogen en ging verder.

De volgende dag merkte ze een aanzienlijke daling van de internetsnelheid. Als werknemer op afstand was dit bijzonder vervelend, omdat ze gewend was aan de razendsnelle 1 Gbps breedband.

Dit ging een paar dagen zo door en ze vermeed om naar de ISP te stappen, in de verwachting dat alles vanzelf weer normaal zou worden.

Ze merkte echter de herhaalde aanwezigheid van die jongens met hun mobiele telefoons binnen een paar meter van haar appartement. Uiteindelijk confronteerde ze een paar van hen en vroeg waar dit over ging.

“De wifi-technicus gaf ons de ‘verbindingen’ voor $10 per maand”, antwoordde een van hen.

“Goed voor jullie”, reageerde Emily en ze keerde terug naar haar computertafel. Ze opende meteen de console van de router en zag een paar vreemde apparaten genieten van gratis internet.

In plaats van dit aan haar provider te melden, gebruikte ze het filteren van Mac-adressen om terug te slaan.

Hoewel Emily alleen wat gegevens heeft opgeofferd, kan WiFi-diefstal ernstige gevolgen hebben. Iemand kan bijvoorbeeld je WiFi gebruiken om ernstige internetmisdrijven te plegen, waarna de politie bij je aanklopt voor uitleg en nog veel meer.

Wat is een Mac-adres?

Een Media Access Control (MAC) adres of een fysiek adres is een 12-cijferig hexadecimaal getal dat elk apparaat op een lokaal netwerk aanduidt. Dit biedt een extra veiligheidsnet, anders dan een typisch WiFi-wachtwoord.

MAC-adressen zijn gebonden aan de hardware en zijn zeer moeilijk te vervalsen voor de gemiddelde internetgebruiker. Bovendien is het probleemloos te implementeren als je niet om de dag nieuwe apparaten binnenhaalt.

Je kunt dus gewoon de MAC-adressen van je apparaten invoeren en er zeker van zijn dat je WiFi-bandbreedte niet door anderen wordt opgeslokt, zelfs als ze op de een of andere manier achter de wachtwoorden zijn gekomen.

Het verschilt met name van IP-adressen die voornamelijk worden gebruikt voor wereldwijde identificatie, kunnen worden gedeeld tussen apparaten en kunnen worden gewijzigd met netwerkconfiguraties.

MAC-adressen daarentegen zijn permanent en blijven vast voor een netwerk.

Hoe werken Mac-adressen?

Simpel gezegd kun je als WiFi-eigenaar zoeken naar MAC-adressen voor je apparaten en deze invoeren in het MAC-filtergedeelte van je routerconsole.

Eenmaal geconfigureerd blokkeert de router de internettoegang voor andere apparaten.

Er zijn dus twee stappen in dit proces: MAC-adressen zoeken en de router configureren.

MAC-adres vinden

Je hebt deze informatie nodig voor al je apparaten.

En afhankelijk van het apparaat zijn er verschillende manieren om het MAC-adres te vinden. Bovendien hangt het ook af van je OS-versie en kunnen de exacte stappen verschillen.

Deze stappen kunnen echter nuttig zijn.

Windows

Je kunt de opdrachtprompt of het configuratiescherm gebruiken om het MAC-adres te vinden.

Ten eerste kun je de opdrachtprompt openen en ipconfig/all typen.

Dit commando zal een lijst geven van alle verbindingen, actief of niet, met de MAC-adressen die bij elke verbinding horen.

Je kunt ook Control Panel>All Control Panel Items>Network and Sharing Center openen.

Klik vervolgens op de actieve verbinding en ga naar het tabblad Details in het pop-upvenster.

Uiteindelijk zal het relevante MAC-adres naast het fysieke adres worden weergegeven.

Mac

Ga naar het Apple-menu en klik op Systeemvoorkeuren.

Ga vervolgens naar Netwerk, selecteer de verbinding en klik op Geavanceerd. Hier wordt het MAC-adres weergegeven onder het tabblad Hardware.

Android

Er zijn twee manieren om het MAC-adres op een Android-telefoon te vinden.

#1. WiFi MAC

Ga naar Instellingen en tik op Netwerk & internet. Tik vervolgens op de naam van de verbinding en het tandwielpictogram ernaast om specifieke verbindingsinstellingen te configureren.

Het MAC-adres staat in de lijst onder Geavanceerd.

#2. Apparaat MAC

Navigeer naar Instellingen>Over telefoon>Statusinformatie>Telefoon WiFi MAC-adres. Deze stappen werken voor Samsung smartphones.

Voor standaard Android-telefoons staat dit bij Instellingen>Over telefoon> WiFi MAC-adres.

Uiteindelijk hangt het dus af van de telefoon. Je kunt echter ook gewoon het zoekvak Instellingen gebruiken en ‘mac’ typen om het benodigde adres te krijgen.

Opmerking: Het WiFi MAC-adres varieert op basis van je keuze: apparaat MAC of willekeurige MAC. Als je een willekeurig MAC-adres gebruikt, wordt er één adres per verbinding toegewezen dat niet verandert, zelfs niet als je ‘netwerk vergeten’ bent. Het MAC-adres van het apparaat blijft echter hetzelfde, ongeacht de WiFi waarmee je verbonden bent.

iPhone

iPhone heeft ook deze opties op meerdere locaties, gebaseerd op het MAC-adres dat je probeert te vinden.

#1. WiFi MAC

Ga naar Instellingen> WiFi. Tik hier op 🛈 naast de actieve verbinding. Zoek nu het WiFi-adres, wat eigenlijk het MAC-adres is.

#2. Apparaat MAC

Ga naar Instellingen>Algemeen>Over. Scroll nu naar beneden en controleer het WiFi-adres. Dit is anders dan het WiFi-MAC-adres en staat er ook als je niet verbonden bent met een WiFi-verbinding.

MAC-adresfiltering inschakelen

Nadat je een lijst hebt gemaakt van de MAC-adressen die je wilt toestaan, is het tijd om in te loggen op de WiFi-routerconsole. Ook dit is weer sterk afhankelijk van je router.

Vergeet niet om een actieve WiFi- of ethernetverbinding met dezelfde router te hebben voordat je verder gaat.

Het begint met inloggen op het dashboard met de standaard gateway URL (meestal 192.168.1.1)

Gebruikers van een Windows-pc kunnen deze inlog-URL van de router controleren door ipconfig/all in te typen op de opdrachtprompt en omlaag te scrollen naar de Default Gateway van de actieve verbinding.

Mac-gebruikers kunnen naar het Apple-menu>Systeemvoorkeuren>Netwerk gaan. Klik nu op de naam van de verbinding en ga naar het gedeelte Geavanceerd . Klik hier op het tabblad TCP/IP om de URL van de standaardgateway te vinden in de routersectie (Router: xx.xx.xx.x).

Log vervolgens in op het dashboard van de router met de gebruikersnaam en het wachtwoord.

Mijn router heeft deze optie in het gedeelte Beveiliging onder MAC Filter, zoals hieronder te zien is:

Je kunt aparte filters maken voor Ethernet en WiFi. Maar laten we beginnen met WiFi, omdat eigenaars van WiFi meer controle hebben over ethernetverbindingen.

Hier moet je eerst de filtermodus selecteren: Toegestaan of Geblokkeerd. Omdat ik dit instel voor een paar van mijn persoonlijke apparaten, ga ik verder met ‘Toegestaan’ om de connectiviteit voor buitenstaanders te beperken.

Vervolgens moet je het MAC-adres van de toegestane apparaten invoeren, een kleine beschrijving toevoegen en op opslaan klikken. Vergeet tot slot niet Enable aan te vinken om deze filtering in werking te laten treden.

De toegevoegde apparaten worden onderaan weergegeven voor verdere aanpassingen.

En dat is het. Nu hebben alleen de apparaten op de veilige lijst toegang tot de WiFi van de router.

Je kunt het ook instellen in de modus Geblokkeerd, zodat de apparaten op de lijst geen internettoegang hebben en alle andere apparaten wel.

Voordelen en nadelen van MAC-adresfiltering

Het voor de hand liggende voordeel van MAC-adresfiltering is WiFi-bescherming. Het voorkomt dat profiteurs zonder jouw toestemming van jouw gegevens kunnen genieten.

Naast het verlies van bandbreedte voorkomt het ook het risico van cybercriminaliteit georganiseerd met jouw IP-adres op zijn naam.

Wat de minpunten betreft, moet je alle nieuwe apparaten toevoegen aan de filterdatabase. Hoewel dit geen probleem is voor je persoonlijke apparaten, is het extreem vervelend als je vaak gasten of feestjes host.

Dit is dus een nadeel waar je mee om moet gaan om meer controle over je gegevens en beveiliging te hebben.

Stop de diefstal!

MAC-adressen identificeren alle digitale apparaten met internetverbinding. Je kunt ze gebruiken om ongeautoriseerde internettoegang te voorkomen, zelfs als het WiFi-wachtwoord op de een of andere manier is uitgelekt.

PS: Routers van ISP beschikken vaak niet over geavanceerde functies zoals VPN. Als je hetzelfde voelt en op zoek bent naar een perfect alternatief, zoek dan niet verder dan deze lijst van de beste WiFi-routers.