2005年10月17日
MACアドレス認証
【コロンブス】
MACアドレス認証はセキュリティ対策として不十分と言われている。
なぜでしょうか？
【王様】
これは得意じゃ。
・MACアドレスは暗号化されていないので、盗聴可能であること。
・クライアントPCでMACアドレスの偽装が簡単にできること。
この２つから、MACアドレスを盗聴したうえでそのMACアドレスに偽装されるからだね。
あ、だったら、MACアドレスも暗号化してしまえばいいのにな。IPsecのトンネルモードの場合、IPアドレスも偽装しているからMACアドレスの偽装も可能だろうに。
【コロンブス】
それはできませんね。
技術的な問題ではなくて。
ちょっと考えればわかるので、考えてください。
