Každé zařízení, které se připojí k vaší Wi-Fi, má svou jedinečnou hardwarovou adresu – tzv. MAC adresu. Tu má každé zařízení už z výroby a slouží jako „otisk prstu“ v síti. Díky tomu můžete na routeru nastavit MAC filtr, který vám umožní přesně řídit, kdo se smí připojit a kdo ne.
Jak MAC filtr funguje
MAC filtr na routeru kontroluje seznam zařízení podle jejich MAC adres. Existují dva hlavní způsoby použití:
- Whitelist (povolit jen vybraná zařízení) – jen zařízení, která uvedete v seznamu, se smí připojit
- Blacklist (zakázat konkrétní zařízení) – všechna zařízení se smí připojit kromě těch na seznamu
Nejběžnější a nejbezpečnější je první varianta, tedy seznam povolených zařízení. Pokud někdo nezná vaši Wi-Fi a nemá zapsané zařízení v seznamu, jednoduše se nepřipojí, ani kdyby znal heslo.
K čemu se vám MAC filtr hodí
- Zabrání přístupu cizím zařízením, i když někdo zná vaše heslo
- Omezí připojení dětí mimo určený čas – můžete jejich zařízení dočasně vyřadit ze seznamu
- Pomůže s přehledem o tom, kdo je ve vaší síti připojen
- Zvýší bezpečnost v kombinaci s dalšími opatřeními
Jak MAC filtr nastavit
- Přihlaste se do nastavení routeru
- V menu hledejte „MAC filtering“, „Access Control“ nebo podobné označení
- Zapněte filtr a vyberte režim (povolit / zakázat)
- Přidejte MAC adresy zařízení, která chcete povolit nebo zablokovat
- Uložte nastavení a restartujte router, pokud je to nutné
MAC adresu najdete obvykle v nastavení Wi-Fi na zařízení nebo na štítku (např. na spodní straně notebooku nebo v mobilu v informacích o síti).
Nevýhody MAC filtru
Je důležité vědět, že MAC adresy lze „zfalšovat“ (tzv. spoofing). Zkušený útočník, který zná MAC adresu jiného zařízení, ji může napodobit. Proto MAC filtr není náhradou silného hesla nebo šifrování, ale spíš doplňkem. Další nevýhodou může být mírná nepohodlnost, při každém novém zařízení je nutné ručně přidat jeho MAC adresu do seznamu.
MAC filtr je jednoduchý a efektivní způsob, jak mít větší kontrolu nad tím, kdo se připojuje k vaší domácí síti. I když nejde o neprůstřelnou ochranu, v kombinaci s dalšími bezpečnostními kroky (např. WPA3, vypnutí WPS, rodičovská kontrola) se výrazně zvýší úroveň bezpečnosti a přehlednosti vašeho připojení.
