Estoy de acuerdo en que, por las razones que explicó, la autenticación de la dirección MAC no es muy difícil de omitir, aunque, como señala Schroeder, esto es difícil en teléfonos / tabletas no rooteados. En su lugar, la autenticación 802.1x o algo así como MacSec de Cisco ofrece una seguridad muy superior.
Las listas de direcciones MAC a menudo se mantienen por otras razones. Por ejemplo, uno puede buscar la dirección IP de una dirección MAC dada en la red usando ARP. Por lo tanto, desde su lista de direcciones MAC, puede determinar qué DHCP o dirección estática tiene una máquina, lo cual es útil en ocasiones.
Aparte de eso, es útil para mantener el inventario e identificar las computadoras en la red cuando NetBIOS name / etc no está disponible o se ha cambiado a algo que no reconoce.
Sin embargo, desde una perspectiva de seguridad, consideraría que el filtrado de MAC es una práctica obsoleta con alternativas superiores, aunque más difíciles de implementar. Sin embargo, estas alternativas son más fáciles de mantener en el futuro que actualizar las listas de MAC cada vez que se cambia un dispositivo.
Si es una red invitada, físicamente o VLAN separada de cualquier red de producción, con poca necesidad de autenticación; entonces quizás sería útil un sistema basado en token o un sistema de portal WiFi cautivo. Por ejemplo, los dispositivos OpenMesh WiFi incluyen dicha funcionalidad que podría permitir que la recepcionista de su oficina imprima "tokens" para el acceso, que podrían tener una duración ilimitada. También puede restringir a los clientes para que solo puedan conectarse por x días, de modo que los vecinos no encuentren que su WiFi sea su conexión de respaldo a Internet.