MACosoitteita

MAC-osoitteet, eli Media Access Control -osoitteet, ovat verkkolaitteiden kiinteästi tai ohjelmallisesti osoitettuja tunnisteita, joita käytetään tiedon lähettämiseen data-linkkokerroksella. Ne ovat yleisesti 48-bittisiä koodeja (6 oktettia), mutta joillakin laitteilla voi olla myös 64-bittisiä osoitteita. MAC-osoitteet ovat käytössä useissa teknologioissa, kuten Ethernetissä ja Wi‑Fi:ssä, sekä joidenkin muiden lähiverkkojen laitteiden yhteydessä.

Osoitteen rakenne ja format riippuvat standardeista. Ensimmäiset kolme oktettia muodostavat Organisationally Unique Identifierin (OUI), jonka on rekisteröinyt IEEE, ja loput kolme oktettia ovat laite- tai toimittajakohtaisia. Osoitteita kirjoitetaan useimmiten kahdella pistekellolla tai yhdellä viivalla eriteltyinä, esimerkiksi 00:1A:2B:3C:4D:5E. Ensimmäisen oktetin bittien perusteella voidaan erottaa, onko osoite globally unique vai locally administered, sekä onko osoite tarkoitettu multicast- vai unicast-osoitteeksi.

Käytännössä MAC-osoitteet toimivat tiedon siirtämisen osoitteina lähiverkon sisällä. Ne ovat kiinteä osa laitteita ja virtuaalisia verkko-rajapintoja, ja ne auttavat kehysten vastaanottamista oikealle laitteelle. IP-osoitteet sitovat järjestelmän tunnisteen laajaan verkkoon ja reititys tapahtuu yleensä IP-tason perusteella, mutta kehysten toimituksessa MAC-osoitteet ovat keskeisiä.

Tietosuoja- ja turvallisuusnäkökohdat huomioon ottaen MAC-osoitteiden voi muuttaa ohjelmallisesti (mac spoofing) tai käyttää satunnaistettuja osoitteita erityisesti yksityisyyden suojaamiseksi julkisissa tai uusiin verkkoihin liittymisen yhteydessä. Tämän vuoksi MAC-osoitteiden pelkän luottamisen sijaan verkonvalvonnassa käytetään usein laitteiden tunnistamista yhdessä muiden tunnisteiden kanssa. Joillakin verkoilla voi olla MAC-pohjainen suodatus, mutta se ei tarjoa vahvaa tietoturvaa, koska osoite voidaan helposti muuttaa.