MAC : Media Access Control
Réseau
Adresse matérielle unique assignée à une interface réseau pour l'identification au niveau de la couche liaison.
Rôle dans le réseau : La MAC identifie de manière unique chaque interface réseau sur un segment local, permettant la communication directe entre équipements au niveau de la couche 2 du modèle OSI.
Format et structure : Une adresse MAC est codée sur 48 bits, généralement affichée en six groupes hexadécimaux (ex. 00:11:22:33:44:55). Les trois premiers octets désignent le fabricant (OUI), les trois derniers l'interface.
Utilisation en DHCP : Le serveur DHCP utilise l'adresse MAC pour identifier un client et lui attribuer une adresse IP, notamment dans les réservations statiques.
Sécurité et limites : L'adresse MAC peut être usurpée (spoofing), ce qui pose des risques de sécurité. Les contrôles d'accès basés uniquement sur la MAC sont donc insuffisants.
Ce qui arrive si on s'en passe
Se fier à l'adresse MAC comme preuve d'identité revient à accepter une carte de visite comme pièce d'identité : elle se modifie en une commande sur la plupart des systèmes, et un filtrage d'accès fondé sur elle seule laisse entrer quiconque a relevé une adresse autorisée sur le segment. Une réservation DHCP liée à une MAC suit de même l'imposteur plutôt que la machine. En sens inverse, ignorer qu'une adresse stable, qui porte l'identifiant du fabricant, permet de reconnaître un appareil d'un réseau à l'autre, c'est se laisser suivre sans le savoir. L'adresse est unique en principe ; en pratique, elle est surtout facile à recopier.
Explication de la marmotte
Imagine que chaque appareil connecté à Internet a une sorte de carte d’identité unique, comme un numéro de téléphone ou une plaque d’immatriculation pour une voiture. Cette « carte » permet aux autres appareils de le reconnaître et de lui envoyer des informations sans se tromper. C’est ce qu’on appelle une adresse spéciale, propre à chaque appareil, qui sert à l’identifier quand il communique avec d’autres sur un réseau. Ainsi, même s’il y a beaucoup d’appareils, chacun sait à qui parler grâce à cette adresse unique.
Où ce terme est utilisé
- Prouver qu’un message vient du bon secret (23 occurrences)
- Ethernet, trames et commutation locale (22 occurrences)
- DAC, MAC, RBAC, ABAC ou ReBAC : quel modèle choisir (13 occurrences)
- Inventorier les objets IoT oubliés sur le réseau (11 occurrences)
- Résolution locale, ICMP, MTU et multicast (11 occurrences)
- Quand l’implémentation parle : temps, cache, fautes et oracles (8 occurrences)
- VLAN, trunks, boucles et liens agrégés (7 occurrences)
- Condensés cryptographiques : propriétés, constructions et familles (6 occurrences)
- Couches, normes et vocabulaire de paquets (6 occurrences)
- Interfaces, pilotes et démarrage par le réseau (6 occurrences)