Kabel versus draadloos is een van de weinige zaken waarbij security through obscurity wel werkt. Kun je de kabel niet zien, kun je hem ook niet aftappen. Kun je het accesspoint niet zien maar is je antenne lang genoeg?.. MAC adres filtering is vrij zinloos. #1 omdat veel mobiele apparaten inmiddels MAC-Address rotation gebruiken zodat het 'tracken' van gebruikers wordt tegengegaan. #2 omdat zodra je 1 packet de lucht in gooit, deze MAC adres aan iedereen rondbazuint. Welke beveiliging heb je als je iedereen het wachtwoord geeft? (ook op de kabel trouwens werkt dit niet. 15 jaar geleden heb ik al een bedrijf laten zien dat hun dure Cisco consultant alleen maar features aan het verkopen was die niet werkzaam waren en duur in implemenatie en tijd, tijd die de netwerkbeheerders beter konden stoppen in het leren van Brocade, Juniper of Linux. Door simpelweg een barracuda kabelrouter te gebruiken van 15 euro kon ik beveiliging omzeilen die het bedrijf voor slechts 1 switch al 3 FTE a 3 weken gekost had). Maar ...