Filtro MACS

Buenas User1025​ 

Es que carece totalmente de sentido hacer ese tipo de bloqueos. No existe ningún tipo de escenario donde tener una lista blanca pueda tener alguna utilidad. Movistar sabe esto, así que por mucho que parezca un retroceso, es algo que aplaudo, y así evitar la falacia o falsa creencia de seguridad que algunos puedan tener al usar como dices un bloqueo completo exceptuando una lista blanca.

El filtrado MAC nunca, repito, nunca, ha sido una medida de seguridad WIFI, y esta creencia ha causado enormes problemas de seguridad indirectos, usuarios que en la creencia de que era una capa de seguridad, han descuidado aquellas realmente que sí lo eran. El filtrado MAC no lo es, no es una capa más, en cuanto a seguridad se refiere no aporta nada de nada de nada. Cualquier usuario que quisiese acceder de forma no autorizada a tu red, sabe perfectamente como saltarlo, se tardan de reloj unos 2 segundos en hacerlo, si es que el script o el sistema que se usa no lo hace ya automáticamente. Cuanto tiempo en cambio pasas tú manteniendo dicha lista blanca? 

Otra cuestión diferente es si es una funcionalidad totalmente "muerta" o puede tener algún uso. Sí, lo tiene, y es aquí como Movistar lo ha implementado. No como medida de seguridad, pues eso no vale para nada, sino como un rudimentario control parental simple. No contra agentes externos, que no vale para nada, sino, en todo caso, si tienes por ejemplo niños en la casa y le quieres bloquear un rato un dispositivo, o bloquear por ejemplo el acceso a un dispositivo domótico por la razón X que sea... pues poder hacerlo de un modo "simple". Esto si tiene utilidad, porque un niño de 7 años no va a saber como librarse de un filtrado MAC, del mismo modo que un dispositivo de tu red no tiene conciencia alguna y tampoco va a saber como superar dicho problema.

Así que la respuesta simple realmente es que no, no tienes que ir bloqueando uno por uno, simplemente no tienes que bloquear "nada", si no quieres que nadie se conecte a tu red únicamente tienes que aplicar las dos medidas simples:

1º. Usa una contraseña mínimamente segura y no la compartas
2º. Deshabilita WPS
3º. Usa al menos WPA2-PSK AES

Nada mas, si cumples dichas 3 medidas, nadie va a acceder a tu red.

Saludos.