Aquí hay un desglose de por qué el filtrado MAC * podría * ser preferido en algunas situaciones de inicio:
* Simplicidad para la seguridad básica: Las direcciones MAC son generalmente estáticas y más difíciles de cambiar que las direcciones IP. Si solo está tratando de evitar que los dispositivos no autorizados se conecten a su Wi-Fi, el filtrado MAC proporciona una forma relativamente simple de hacerlo. Básicamente, crea una lista blanca de dispositivos permitidos. Un dispositivo no autorizado no podrá conectarse incluso si obtiene una dirección IP válida.
* Protección contra algunos servidores Rogue DHCP: Un atacante sofisticado podría intentar configurar un servidor DHCP deshonesto para distribuir direcciones IP e interceptar el tráfico. Si bien no es infalible, el filtrado de Mac agrega otra capa de defensa porque incluso si un dispositivo obtiene una dirección IP de un servidor Rogue, no podrá conectarse si su dirección MAC no es la lista blanca.
Sin embargo, el filtrado MAC tiene inconvenientes significativos:
* fácilmente omitido: Las direcciones MAC se pueden falsificar con relativa facilidad. Un atacante determinado puede descubrir las direcciones MAC de sus dispositivos permitidos y hacerse pasar por ellos. Esto hace que el filtrado MAC sea ineficaz contra ataques sofisticados.
* Inconveniente para dispositivos móviles e invitados: Agregar y eliminar constantemente direcciones MAC para invitados o dispositivos que cambian su dirección MAC (como algunos clientes VPN) hace que el filtrado de MAC sea engorroso.
* no protege contra otras amenazas: El filtrado de Mac solo controla el acceso * a * su red. No hace nada para proteger * contra * ataques una vez que un dispositivo está conectado. No se asegura contra malware, ataques de phishing u otras amenazas.
En resumen: El filtrado MAC puede ser una capa complementaria de seguridad básica, especialmente para usuarios con experiencia técnica limitada. Sin embargo, no es una solución de seguridad robusta por sí sola y debe complementarse con otras medidas de seguridad, como contraseñas seguras, cifrado WPA3, firewalls y actualizaciones regulares de software. El filtrado de IP, aunque más complejo para configurar, ofrece un control más granular y generalmente es más efectivo contra ataques sofisticados. Para la mayoría de los usuarios domésticos, centrarse en las contraseñas y el cifrado seguras es un mejor punto de partida que confiar en el filtrado de Mac.