Способ ограничения доступа к компьютерной сети через установку разрешений для устройства на основании постоянного идентификатора его сетевой карты — MAC-адреса. ИБ-специалисты обращают внимание, что фильтрация MAC-адресов слабо повышает защищенность сети, поскольку этот идентификатор можно изменить на время текущего сеанса (MAC Spoofing). Запрос с поддельным MAC-адресом будет обработан маршрутизатором как легитимный, даже если отправлен с устройства, чей постоянный MAC-адрес внесен в стоп-лист.