Vad är MAC?
MAC, eller Media Access Control, är en unik identifierare som tilldelas nätverksgränssnittsstyrenheter (NIC) för användning som nätverksadress vid kommunikation inom ett nätverkssegment. I grund och botten är det ett sätt för enheter i ett nätverk att identifiera varandra och kommunicera.
Hur fungerar MAC?
När data skickas över ett nätverk delas de upp i paket som sänds individuellt. Varje paket innehåller både avsändarens och mottagarens MAC-adresser så att de kan dirigeras på rätt sätt. När paketet når sin destination kontrollerar den mottagande enheten destinationens MAC-adress för att avgöra om den var avsedd för den.
Vad är skillnaden mellan MAC- och IP-adresser?
Både MAC- och IP-adresser används för kommunikation i ett nätverk, men de har olika syften. En MAC-adress tilldelas av tillverkaren av en NIC och identifierar själva hårdvaran, medan en IP-adress tilldelas av programvara och identifierar vart data ska skickas.
Kan jag ändra MAC-adressen för min enhet?
Ja, det är möjligt att ändra enhetens MAC-adress med hjälp av program- eller hårdvaruverktyg. Detta kan dock ibland orsaka problem med anslutnings- eller säkerhetsprotokoll i vissa nätverk.
Varför skulle jag vilja ändra min MAC-adress?
Det finns flera skäl till varför man vill ändra sin enhets MAC-adress. Ett vanligt skäl är integritetshänsyn - genom att ändra din MAC-adress kan du göra det svårare för webbplatser eller andra enheter att spåra din onlineaktivitet.
Vad händer om två enheter har samma MAC-adress?
Om två enheter i samma nätverk har samma MAC-adress (en s.k. kollision) kan det orsaka kommunikationsfel eller till och med få hela nätverkssegmentet att sluta fungera.
Hur förhåller sig ARP till MAC-adresser?
ARP (Address Resolution Protocol) används av enheter i ett nätverk för att mappa IP-adresser till motsvarande MAC-adresser så att data kan överföras korrekt mellan dem.
Kan jag blockera vissa MAC-adresser från att komma åt mitt nätverk?
Ja, i många routrar kan du ställa in åtkomstkontrollistor (ACL) som anger vilka enheter som ska tillåtas eller nekas åtkomst baserat på deras respektive MAC-adresser.
Finns det några säkerhetsrisker med att använda MAC-filtrering i mitt nätverk?
Medan filtrering baserad på kända bra eller kända dåliga enheter kan hjälpa till att skydda en trådlös LAN-distribution från inkräktare som letar efter öppna nätverk och/eller oseriösa åtkomstpunkter, kan dock illvilliga angripare förfalska sin egen MAC-adress (Media Access Control) för att komma förbi dessa filter och därmed få obehörig åtkomst.
Vad händer om någon annan känner till min enhets MAC-adress?
Att känna till MAC-adressen (Media Access Control) för någon annans enhet utgör inte nödvändigtvis ett omedelbart hot. Men om man kombinerar kunskap om ens MAC-adress (Media Access Control) med annan information, t.ex. platsdata, kan det potentiellt avslöja känslig information om individer, t.ex. deras dagliga rutiner, och kan användas på ett skadligt sätt.
Kan två enheter ha samma MAC-adress?
Nej, varje NIC tilldelas en unik MAC-adress av tillverkaren. Det är tekniskt möjligt att två enheter har samma MAC-adress på grund av ett tillverkningsfel, men detta är extremt ovanligt.
Vad är skillnaden mellan en unicast- och multicast-MAC-adress?
En unicast-MAC-adress används för att skicka data till en specifik enhet i nätverket, medan en multicast-MAC-adress används för att skicka data till flera enheter samtidigt.
Hur förbättrar MAC-filtrering nätverkssäkerheten?
Genom att konfigurera åtkomstkontrollistor (ACL) baserade på MAC-adresser (Media Access Control) för enheter som är kända för att vara bra eller dåliga kan man skydda trådlösa LAN-distributioner från inkräktare som letar efter öppna nätverk och/eller oseriösa åtkomstpunkter och därmed förhindra obehörig åtkomst.
Kan någon använda min enhets MAC-adress för att hacka sig in i min dator?
Nej, att bara känna till MAC-adressen (Media Access Control) för någon annans enhet ger dem inte någon särskild åtkomst eller privilegier på din dator eller i ditt nätverk.
Kan jag se vilken typ av enhet som har en viss MAC-adress?
I de flesta fall, nej - även om vissa intervall av MAC-adresser (Media Access Control) kan vara reserverade för specifika typer av enheter (t.ex. routrar), finns det inget idiotsäkert sätt att avgöra vilken typ av enhet som har en viss MAC-adress (Media Access Control) utan ytterligare information.
Hur hittar jag min enhets MAC-adress?
Processen för att hitta enhetens MAC-adress (Media Access Control) varierar beroende på operativsystem och maskinvara - men generellt sett kan du hitta den i enhetens inställningar eller genom att använda kommandotolkverktyg som ipconfig /all (Windows) eller ifconfig (Linux).
Kan jag förfalska min egen enhets MAC-adress?
Ja, det är möjligt att förfalska din egen MAC-adress (Media Access Control) med hjälp av programvaruverktyg eller kommandon i ett operativsystem. Detta kan dock ibland orsaka problem med anslutnings- eller säkerhetsprotokoll i vissa nätverk.
Vad händer om ett paket skickas med en felaktig MAC-adress för destinationen?
Om ett paket skickas med en felaktig MAC-adress (Media Access Control) som inte matchar någon enhet i nätverkssegmentet, kommer det vanligtvis att kasseras av alla enheter utom de som körs i promiscuous-läge som fångar upp all trafik, inklusive trafik som inte var avsedd för dem, vilket ger upphov till säkerhetsproblem.
Vad är några vanliga användningsområden för MAC-adresser (Media Access Control) utanför nätverk?
MAC-adresser (Media Access Control) används även i andra sammanhang, till exempel för att identifiera Bluetooth-aktiverade enheter i närheten, tillhandahålla unika identifierare för videospelkontroller och till och med spåra stulna mobiltelefoner via deras registrerade IMEI-nummer som innehåller deras unika MAC-adresser (Media Access Control).
Kan jag använda MAC-adresser för att spåra var någon befinner sig?
Även om det är tekniskt möjligt att använda MAC-adresser (Media Access Control) tillsammans med andra datakällor (t.ex. GPS eller Wi-Fi-signalstyrka) för att uppskatta var någon befinner sig, är detta i allmänhet inte tillräckligt tillförlitligt för exakta spårningsändamål.
Hur förhåller sig virtuella LAN (VLAN) till MAC-adresser?
VLAN är ett sätt att logiskt separera olika delar av ett nätverk i distinkta undernätverk - och ett sätt att åstadkomma detta är genom att tilldela varje VLAN sitt eget intervall av MAC-adresser (Media Access Control).
Kan jag ändra min enhets MAC-adress permanent?
Ja, det är möjligt att permanent ändra enhetens MAC-adress (Media Access Control) med hjälp av maskinvarumodifieringar, t.ex. genom att flasha ditt nätverkskort med anpassad firmware, men detta kan ibland upphäva garantier eller orsaka andra problem med din enhet.
