मैक एड्रेस फ़िल्टरिंग उन विवादास्पद विशेषताओं में से एक है जो कुछ लोग शपथ लेते हैं, जबकि अन्य कहते हैं कि यह समय और संसाधनों की पूरी बर्बादी है। तो यह कौन सा है? मेरी राय में, यह दोनों है, इस पर निर्भर करता है कि आप इसका उपयोग करके क्या हासिल करना चाहते हैं।
दुर्भाग्य से, इस सुविधा को एक सुरक्षा वृद्धि के रूप में विपणन किया जाता है जिसका उपयोग आप तकनीकी रूप से समझदार और प्रयास में करने के लिए तैयार हैं। इस मामले का वास्तविक तथ्य यह है कि यह वास्तव में कोई अतिरिक्त सुरक्षा प्रदान नहीं करता है और वास्तव में आपके वाईफाई नेटवर्क को कम सुरक्षित बना सकता है! चिंता न करें, मैं इसके बारे में और नीचे बताऊंगा।
हालांकि, यह पूरी तरह से बेकार नहीं है। कुछ वैध मामले हैं जहां आप अपने नेटवर्क पर मैक एड्रेस फ़िल्टरिंग का उपयोग कर सकते हैं, लेकिन इसमें अतिरिक्त सुरक्षा नहीं होगी। इसके बजाय, यह एक प्रशासन उपकरण है जो आप यह नियंत्रित करने के लिए उपयोग कर सकते हैं कि आपके बच्चे दिन के दौरान निश्चित समय पर इंटरनेट का उपयोग कर सकते हैं या नहीं, यदि आप मैन्युअल रूप से अपने नेटवर्क पर डिवाइस जोड़ना चाहते हैं, जिसे आप मॉनिटर कर सकते हैं।
क्यों यह आपके नेटवर्क को अधिक सुरक्षित नहीं बनाता है
इसका मुख्य कारण यह है कि यह आपके नेटवर्क को अधिक सुरक्षित नहीं बनाता है क्योंकि मैक एड्रेस को स्पूफ करना वास्तव में आसान है। एक नेटवर्क हैकर, जो कि शाब्दिक रूप से कोई भी हो सकता है क्योंकि उपकरण का उपयोग करना बहुत आसान है, आसानी से अपने नेटवर्क पर मैक पते का पता लगा सकते हैं और फिर उनके कंप्यूटर पर उस पते को खराब कर सकते हैं।
तो, आप पूछ सकते हैं कि यदि वे आपके नेटवर्क से कनेक्ट नहीं हो सकते हैं तो वे आपके मैक पते को कैसे प्राप्त कर सकते हैं? खैर, यह वाईफाई के साथ एक अंतर्निहित कमजोरी है। यहां तक कि WPA2 एन्क्रिप्टेड नेटवर्क के साथ, उन पैकेटों पर मैक पते एन्क्रिप्टेड नहीं होते हैं। इसका मतलब यह है कि नेटवर्क स्निफिंग सॉफ़्टवेयर वाला कोई भी व्यक्ति और आपके नेटवर्क की सीमा में एक वायरलेस कार्ड, आपके राउटर के साथ संचार करने वाले सभी मैक पते आसानी से पकड़ सकता है।
वे डेटा या ऐसा कुछ भी नहीं देख सकते हैं, लेकिन उन्हें वास्तव में आपके नेटवर्क तक पहुंचने के लिए एन्क्रिप्शन को तोड़ने की ज़रूरत नहीं है। क्यूं कर? क्योंकि अब जब आपके पास उनका मैक पता है, तो वे इसे खराब कर सकते हैं और फिर अपने राउटर को विशेष पैकेट भेज सकते हैं जिसे डिसैसिएशन पैकेट कहा जाता है, जो आपके डिवाइस को वायरलेस नेटवर्क से डिस्कनेक्ट कर देगा।
फिर, हैकर्स का डिवाइस राउटर से कनेक्ट करने का प्रयास करेगा और इसे स्वीकार किया जाएगा क्योंकि यह अब आपके मान्य मैक पते का उपयोग कर रहा है। यही कारण है कि मैंने पहले कहा था कि यह सुविधा आपके नेटवर्क को कम सुरक्षित बना सकती है क्योंकि अब हैकर को आपके WPA2 एन्क्रिप्टेड पासवर्ड को क्रैक करने की कोशिश नहीं करनी होगी! उन्हें केवल एक विश्वसनीय कंप्यूटर होने का दिखावा करना है।
फिर, यह किसी ऐसे व्यक्ति द्वारा किया जा सकता है जिसे कंप्यूटर का कम ज्ञान नहीं है। यदि आप काली लिनक्स का उपयोग करके सिर्फ Google क्रैक वाईफाई करते हैं, तो आपको कुछ मिनटों के भीतर अपने पड़ोसी के वाईफाई में हैक करने के लिए ट्यूटोरियल मिलेगा। तो क्या वे उपकरण हमेशा काम करते हैं?
सबसे अच्छा तरीका है सुरक्षित रहने के लिए
वे उपकरण काम करेंगे, लेकिन यदि आप WPA2 एन्क्रिप्शन का उपयोग नहीं कर रहे हैं, तो काफी लंबे वाईफाई पासवर्ड के साथ। यह वास्तव में महत्वपूर्ण है कि आप एक सरल और छोटे वाईफाई पासवर्ड का उपयोग न करें क्योंकि इन उपकरणों का उपयोग करते समय एक हैकर करता है।
एक क्रूर बल हमले के साथ, वे एन्क्रिप्टेड पासवर्ड को कैप्चर करेंगे और सबसे तेज़ मशीन और पासवर्ड के सबसे बड़े शब्दकोश का उपयोग करके इसे क्रैक करने का प्रयास करेंगे। यदि आपका पासवर्ड सुरक्षित है, तो पासवर्ड को क्रैक होने में कई साल लग सकते हैं। हमेशा AES के साथ WPA2 का उपयोग करने का प्रयास करें। आपको WPA [TKIP] + WPA2 [AES] विकल्प से बचना चाहिए क्योंकि यह बहुत कम सुरक्षित है।
हालाँकि, यदि आपके पास मैक एड्रेस फ़िल्टरिंग सक्षम है, तो हैकर उस सभी परेशानी को दरकिनार कर सकता है और बस आपके मैक पते को हड़प सकता है, इसे बिगाड़ सकता है, आपको राउटर से आपके नेटवर्क पर कोई अन्य डिवाइस डिस्कनेक्ट कर सकता है और स्वतंत्र रूप से कनेक्ट कर सकता है। एक बार जब वे अंदर होते हैं, तो वे सभी प्रकार के नुकसान कर सकते हैं और आपके नेटवर्क पर सब कुछ एक्सेस कर सकते हैं।
समस्या के अन्य समाधान
लेकिन कुछ लोग अभी भी कहेंगे कि यह मेरे नेटवर्क पर नियंत्रण करने के लिए बहुत उपयोगी है, खासकर जब से हर कोई नहीं जानता कि मैं ऊपर वर्णित टूल का उपयोग कैसे कर सकता हूं। ठीक है, यह एक बिंदु है, लेकिन बाहरी नेटवर्क को नियंत्रित करने के लिए एक बेहतर समाधान जो आपके नेटवर्क से कनेक्ट करना चाहते हैं, एक अतिथि वाईफाई नेटवर्क का उपयोग करना है।
बस के बारे में सभी आधुनिक रूटर्स में एक अतिथि वाईफाई सुविधा है जो आपको दूसरों को अपने नेटवर्क से कनेक्ट करने की अनुमति देगा, लेकिन उन्हें अपने होम नेटवर्क पर कुछ भी देखने नहीं दें। यदि आपका राउटर इसका समर्थन नहीं करता है, तो आप बस एक सस्ता राउटर खरीद सकते हैं और इसे एक अलग पासवर्ड और अलग आईपी एड्रेस रेंज के साथ अपने नेटवर्क में संलग्न कर सकते हैं।
यह भी ध्यान देने योग्य है कि SSID प्रसारण को अक्षम करने जैसी अन्य वाईफाई सुरक्षा "एन्हांसमेंट" भी आपके नेटवर्क को सुरक्षित बनाएगी, न कि अधिक सुरक्षित। एक अन्य व्यक्ति ने मुझे बताया है कि वे स्थिर आईपी एड्रेसिंग का उपयोग करने की कोशिश करते हैं। फिर से, जब तक कोई हैकर आपके नेटवर्क आईपी रेंज का पता लगा सकता है, वे उस सीमा में किसी भी पते का उपयोग अपनी मशीन पर कर सकते हैं, भले ही आपने उस आईपी को सौंपा हो या नहीं।
उम्मीद है, यह आपको एक स्पष्ट विचार देता है कि आप मैक एड्रेसिंग फ़िल्टरिंग के लिए क्या उपयोग कर सकते हैं और क्या उम्मीदें हैं। यदि आप अलग तरह से महसूस करते हैं, तो बेझिझक हमें टिप्पणियों में बताएं। का आनंद लें!
