MAC Filtreleme Nedir? Gerçekten Korur mu?
MAC adresine göre erişim kısıtlama, kolayca aşılabilmesi ve doğru kullanımı.
MAC filtreleme, modeme bir liste vermek: şu cihazlar bağlanabilir ya da şu cihazlar bağlanamaz. Liste MAC adreslerinden oluşuyor.
"Güvenlik sağlar mı" sorusunun cevabı kısa: hayır. Ama bu, özelliğin hiçbir işe yaramadığı anlamına gelmiyor. Doğru soru şu: neyi yönetmeye çalışıyorsunuz?
Filtre hangi anda çalışıyor?
Bir cihaz Wi-Fi ağına bağlanırken iki aşama var:
- İlişkilendirme — cihaz ağa kendini tanıtıyor, MAC adresini bildiriyor
- Kimlik doğrulama — şifre kontrol ediliyor, şifreleme anahtarları kuruluyor
MAC filtresi birinci aşamada devreye giriyor, yani şifreden önce. Bu tasarım iki şeyi aynı anda söylüyor:
- Filtre şifreye ek bir katman değil, ondan önce duran ayrı bir kapı
- Cihazların MAC adresleri, şifreleme başlamadan önce havada açıkça dolaşıyor
İkinci madde, filtrenin neden güvenlik sayılmadığını tek başına açıklıyor. Ağ şifreli olsa bile her çerçevenin başlığındaki MAC adresleri şifrelenmiyor — adreslemenin çalışması için okunabilir olmaları gerekiyor.
Yani ağı dinleyen biri, listeyi kırmaya çalışmıyor; listeyi zaten okuyor. Ardından kendi cihazının adresini o adreslerden biriyle değiştiriyor. İşlem dakikalar sürüyor ve özel bir donanım gerektirmiyor.
Asıl sorun güvenlik değil, günlük kullanım
Güvenlik tartışmasından önce gelen pratik bir sorun var: telefonlar artık sabit MAC adresi kullanmıyor.
iOS ve Android, her Wi-Fi ağı için rastgele bir adres üretiyor. Bu adres şu durumlarda değişebiliyor:
| Olay | Sonuç |
|---|---|
| Ağ unutulup yeniden bağlanıyor | Yeni adres — listeye girmeli |
| Telefon sıfırlanıyor | Yeni adres |
| Sistem güncellemesi gizlilik ayarını değiştiriyor | Yeni adres |
| Misafir kendi telefonuyla geliyor | Adresi elle sormanız gerekiyor |
Sonuç: beyaz liste kurulan bir evde birkaç ay içinde "telefonum bağlanmıyor" sorunu çıkıyor ve sebebi kimsenin aklına gelmiyor. Modem hata mesajı vermiyor, cihaz yalnızca bağlanamıyor.
Bu durumda o ağ için rastgele adres özelliğini kapatmak gerekiyor — yani filtreyi çalıştırmak için cihazlarda bir gizlilik özelliğini kapatıyorsunuz. Kazancı düşünüldüğünde makul bir takas değil.
Peki ne zaman doğru araç?
Filtreyi bir kilit değil, bir erişim yönetimi aracı olarak düşündüğünüzde birkaç gerçek kullanım kalıyor:
| Durum | Neden işe yarıyor |
|---|---|
| Sabit küçük cihaz filosu | Kamera, yazıcı, akıllı priz — hepsinin adresi sabit, sayıları az |
| Belirli bir cihazı saat bazlı kısıtlamak | Çocuğun tabletini akşam belli saatte kesmek; cihaz zaten sizin, kandırmaya çalışmıyor |
| Kazara yeniden bağlanmayı engellemek | Eski bir cihaz şifreyi hatırlıyor ve ağa dönüyor |
| Misafir cihazlarını ana ağdan ayırmak | Yanlış ağa bağlanmayı önlemek |
Hepsinin ortak noktası: karşı taraf sizi atlatmaya çalışmıyor. Filtre kazaları ve alışkanlıkları yönetiyor, saldırıyı değil.
Birinci satır en sağlam kullanım. IoT cihazlarının MAC adresi rastgele üretilmiyor, sayıları sabit ve zaten ağdaki en zayıf halka onlar.
Yönetim maliyeti
Filtre açıldıktan sonra bakım gerektiriyor ve bu maliyet genelde hesaba katılmıyor:
- Yeni alınan her cihaz için modeme girip adres eklemek
- Misafir geldiğinde adresini öğrenmek ve eklemek
- Modem sıfırlanınca listenin tamamının kaybolması
- Modem değişince listeyi yeniden kurmak
- Bağlanamayan cihazda sorunun filtre olduğunu hatırlamak
Son madde en çok zaman kaybettiren. Şifre doğru, sinyal iyi, cihaz bağlanmıyor — şifre doğru ama bağlanmıyor durumunun sebeplerinden biri unutulmuş bir MAC filtresi.
Kendinizi listeden çıkarma ihtimali de var. Kablosuz bağlıyken filtreyi açarsanız ve kendi cihazınızın adresini yanlış yazarsanız, ayarı kaydettiğiniz anda modem arayüzüne erişiminizi kaybediyorsunuz. Bu ayarı yaparken kabloyla bağlanmak doğrusu; arayüze girilemediğinde başka sebepler de var.
Amacınıza göre doğru araç
| Amaç | Doğru araç |
|---|---|
| Bilinmeyen biri ağıma girmesin | Güçlü şifre ve WPA2/WPA3; WPS kapalı |
| Komşum şifremi biliyor | Şifreyi değiştirmek |
| Misafirler ana ağıma girmesin | Misafir ağı, ayrı şifreyle |
| Kamera ve prizler internete çıkmasın | Modem arayüzünde cihaz bazlı internet erişimi kapatma |
| Çocuğun cihazı gece kapansın | Zamanlayıcı — burada MAC filtresi doğru araç |
| Kim bağlı bilmek istiyorum | Bağlı cihaz listesini okumak |
Birinci satır önemli: bir ağa izinsiz erişimi gerçekten engelleyen tek şey şifre ve şifreleme. Şifrenin kırılabilirliği ayrı bir konu ve cevabı şifrenin uzunluğunda.
Ağınızda tanımadığınız bir cihaz gördüyseniz yapılacak işlerin sırası ayrı bir yazıda — ve o sıranın başında MAC filtresi yok.
Kara liste mi, beyaz liste mi?
Modemler genellikle iki kip sunuyor. Kara liste (belirtilenler bağlanamaz) bakım gerektirmiyor ama yalnızca bildiğiniz cihazları durduruyor. Beyaz liste (yalnızca belirtilenler bağlanabilir) daha kapsayıcı ama yukarıdaki bütün yönetim maliyetini getiriyor.
Pratik öneri: eski bir cihazı ağdan uzak tutmak istiyorsanız kara liste yeterli. Beyaz liste yalnızca cihaz sayısı sabit ve küçükse anlamlı.
Sıkça sorulan sorular
MAC filtreleme güvenlik sağlar mı?
Hayır. MAC adresleri şifreli ağlarda bile çerçeve başlıklarında açık gider; ağı dinleyen biri listeyi okuyup kendi adresini onlardan biriyle değiştirebilir. Erişimi gerçekten engelleyen şey şifre ve şifrelemedir.
Telefonum MAC filtresi yüzünden neden bağlanmıyor?
iOS ve Android her ağ için rastgele MAC üretiyor. Ağı unutup yeniden bağlandığınızda ya da telefonu sıfırladığınızda adres değişiyor ve listede kalmıyor. Modem hata mesajı vermiyor, cihaz yalnızca bağlanamıyor.
MAC filtreleme hangi durumda mantıklı?
Karşı taraf sizi atlatmaya çalışmadığında: sabit adresli kamera ve yazıcı gibi küçük bir cihaz filosunu yönetmek, bir cihazı saat bazlı kısıtlamak, eski bir cihazın ağa kazara dönmesini engellemek.
Kara liste mi beyaz liste mi kullanmalıyım?
Belirli bir cihazı uzak tutmak istiyorsanız kara liste yeterli ve bakım gerektirmiyor. Beyaz liste yalnızca cihaz sayısı sabit ve küçükse anlamlı; aksi halde her yeni cihaz için modeme girmek gerekiyor.
Filtreyi açarken nelere dikkat etmeliyim?
Kabloyla bağlıyken yapın. Kablosuz bağlıyken kendi adresinizi yanlış yazarsanız ayarı kaydettiğiniz anda modem arayüzüne erişiminizi kaybedersiniz. Modem sıfırlanınca liste de kaybolur.