შეუძლია VPN დამალოს MAC მისამართი? თქვენი MAC-ის გაზიარება საშიშია?

ჩვენ ეს მშვენივრად ვიცით VPN-ები დაგეხმარებათ თავი აარიდოთ ბევრ მონიტორინგს თქვენი ფარულით IP მისამართი, მაგრამ შეუძლია თუ არა VPN დამალოს თქვენი MAC მისამართი? გაითვალისწინეთ, რომ ჩვენ ვსაუბრობთ MAC-ზე, როგორც მედია წვდომის კონტროლის მისამართში და არა მოწყობილობაზე.

თუ თქვენ უკვე იცით რა არის MAC და როგორ შეიძლება გავლენა იქონიოს თქვენს ონლაინ კონფიდენციალურობაზე, შეგიძლიათ გამოიყენოთ მარცხნივ მდებარე შიგთავსის კონტროლის ცხრილი, რათა გამოტოვოთ მოსაწყენი, ტექნიკური მასალა.

თუმცა, გპირდებით, რომ მოკლედ ვიქნებით და მოგაწოდებთ ამ თემის შესახებ ლაკონურ, მიწიერ დეტალებს.

რა არის MAC მისამართი?

MAC მისამართი მსგავსია IP მისამართის, რადგან ორივე გადამწყვეტია, როდესაც საქმე ეხება იდენტიფიკაციას, მაგრამ მხოლოდ გარკვეულწილად. IP მისამართი არის უფრო თავისუფალი კონცეფცია, სადაც სხვადასხვა მოწყობილობას შეიძლება ჰქონდეს იგივე IP მისამართი ისტორიის რაღაც მომენტში.

MAC მისამართები, მეორეს მხრივ, მოწყობილია და, შედეგად, უნიკალურია. MAC შედგება ექვსი წყვილი თექვსმეტობითი ციფრისგან, რომლებიც ან გამოყოფილია ორწერტილით ან დეფისით, ან საერთოდ არ არის გამოყოფილი.

MAC მისამართებისგან განსხვავებით, IP-ები (IPv4, ანუ) შედგება ციფრების ოთხი ჯგუფისგან, თითოეული ჯგუფი შეიცავს სამ ციფრამდე. ეს ჯგუფები გამოყოფილია მარტივი წერტილით.

MAC მისამართების უნიკალურობასთან შედარებით, IP-ები მომდინარეობს სასრული რიცხვების აუზებიდან. კიდევ უფრო გასარკვევად, არის ზუსტად 4,294,967,296 IPv4 მისამართები.

თუმცა, აღსანიშნავია, რომ MAC მისამართებიც კი სასრულია. მხოლოდ ის არის, რომ მათი რიცხვი ბევრად აღემატება შესაძლო IPv4 მისამართების რაოდენობას.

ვინაიდან ისინი 48-ბიტიანი მისამართებია, შეგიძლიათ განსაზღვროთ შესაძლო MAC მისამართების რაოდენობა 2 სიმძლავრის 48-ის ამოხსნით. ჩვენ გაგაფუჭებთ შედეგს. ეს არის 281,474,976,710,656. დიახ, ეს თითქმის 281 ტრილიონი და ნახევარი.

შეუძლია VPN დამალოს MAC მისამართები?

მოკლედ რომ ვთქვათ, VPN-ებს არ შეუძლიათ თქვენი MAC მისამართის გაყალბება და ამის გაკეთება უაზრო იქნება. თქვენი MAC მისამართის დაფარვას აზრი მხოლოდ მაშინ ექნება, თუ გსურთ დაიცვათ თავი იმავე ქსელის სხვა მომხმარებლებისგან.

უფრო მეტიც, Windows-ს აქვს (ან ადრე ჰქონდა) ჩაშენებული MAC მისამართის რანდომიზატორი, რომელიც აფუჭებს თქვენს რეალურ MAC მისამართს პარამეტრებში.

ალტერნატიულად, შეგიძლიათ გამოიყენოთ MAC-ის გაყალბების ერთ-ერთი ინსტრუმენტი ინტერნეტში, ან მოძებნოთ სახელმძღვანელო, თუ როგორ შეცვალოთ თქვენი MAC სწრაფად და ყველაფრის არევის გარეშე.

ასე რომ, ჩვენ კიდევ ერთხელ ვიტყვით: ა VPN ვერ მალავს თქვენს MAC მისამართს. რატომ? იმიტომ რომ უაზრო იქნებოდა.

მაგრამ, თუ გსურთ გქონდეთ დაცვის დამატებითი ფენა და ისარგებლოთ VPN-ის სხვა მაგარი მახასიათებლებით, ჩვენ გირჩევთ გამოიყენოთ ნამდვილად პირადი VPN. აქ მოცემულია VPN– ის გამოყენების სარგებელი:

• კონფიდენციალურობის გაფართოებული დაცვა
• დაცული აპლიკაციები და არა მხოლოდ თქვენი ბრაუზერი
• დაბლოკეთ არასასურველი კავშირები
• მაღალი კლასის დაშიფვრა

⇒მიიღეთ პირადი ინტერნეტი

საშიშია თქვენი MAC მისამართის გაცემა?

ჩვეულებრივ, ვინმემ, ვინც იცის თქვენი MAC მისამართი, არ უნდა იყოს დიდი საფრთხე უსაფრთხოებისთვის. ეს გაცილებით ნაკლებად საშიშია, ვიდრე ვინმემ იცის თქვენი საჯარო IP მისამართი, მაგალითად.

თუ ვინმეს უნდა ჰქონდეს თქვენი საჯარო IP მისამართი, თქვენ შეიძლება აღმოჩნდეთ სხვადასხვა სახის თავდასხმების სამიზნე. ყველაზე გავრცელებული შეტევა იქნება DDOS, რადგან მის მიღწევას ბევრი რამ არ სჭირდება.

ან, თუ საკმარისად უბედური ხართ, შეიძლება უფრო მკაცრი შეტევის სამიზნე აღმოჩნდეთ, რომელიც შეიძლება გამწვავდეს დამნაშავემ მოიპოვა სრული დისტანციური წვდომა თქვენს მოწყობილობაზე და ამუშავებს მას სხვადასხვა გზებით.

თუმცა, თავდამსხმელს ბევრი რამის გაკეთება არ შეუძლია უბრალოდ თქვენი MAC მისამართის ცოდნით. ვთქვათ, რომ მას აქვს იგივე საფრთხის დონე, როგორც ვინმემ, ვინც იცის თქვენი ნამდვილი სახელი ონლაინ.

თუ თქვენ ჯერ კიდევ გაქვთ ეჭვი იმის შესახებ, რომ ვინმემ იცის თქვენი MAC-ის საშიშროება, მოდით გითხრათ, რა არის ყველაზე უარესი, რაც შეიძლება მოხდეს.

1. სასიკვდილო თავდასხმის იძულება

თუ თქვენ დაკავშირებული ხართ უსადენო ქსელთან და თავდამსხმელმა კარგად იცის თქვენი MAC მისამართი, მათ შეიძლება აიძულოთ თქვენი ქსელიდან დეავთენტიფიკაცია. და შესაძლოა ხელი შეგიშალოთ ხელახლა დაკავშირებაში იმავე MAC მისამართის გამოყენებით.

თუმცა, გაითვალისწინეთ, რომ ამან შეიძლება იმუშაოს მხოლოდ იმ შემთხვევაში, თუ თავდამსხმელი ფიზიკურად არის თქვენს WiFi ქსელთან ახლოს ან იმავე ქსელში, როგორც თქვენ. ამრიგად, ინტერნეტში შემთხვევით ვინმეს არ შეუძლია ბევრი რამის გაკეთება, უბრალოდ იცის თქვენი MAC მისამართი.

2. შეუთავსეთ თქვენი MAC გამყიდველს

კარგი, ეს არ არის სახიფათო, მაგრამ თუ გსურთ შეინახოთ როგორი მოწყობილობა იყენებთ ჩუმად, უმჯობესია არ გახადოთ თქვენი MAC მისამართი საჯარო.

არსებობს უამრავი ხელსაწყო და ცხრილი, რომელიც შეგიძლიათ გამოიყენოთ მოწყობილობის ტიპის დასადგენად, რომელიც იყენებს გარკვეულ MAC მისამართს. ამ ინსტრუმენტებს ძირითადად იყენებენ დაბნეული მომხმარებლები, რომლებმაც ზუსტად არ იციან ვინ შექმნა კომპონენტები მათი სისტემის შიგნით.

თუმცა, MAC საიდენტიფიკაციო ხელსაწყოს გამოყენება ასევე შეუძლია თავდამსხმელს, რომელსაც სურს მიზანმიმართული იყოს მხოლოდ კონკრეტული მოწყობილობები ქსელში, მათი MAC მისამართის მოწყობილობების ცნობილ მონაცემთა ბაზასთან შესაბამისობით.

3. თქვენი როუტერის იმიტაცია

თუ თავდამსხმელი თქვენს სიახლოვეს იყო, მათ შეეძლოთ თქვენი როუტერის MAC მისამართის გამეორება. ეს, თავის მხრივ, ხელს შეუწყობს შუაში მყოფი კაცის გაადვილებას (MITM) თავდასხმა.

ამ ტიპის თავდასხმისას, თავდამსხმელს შეუძლია თქვენს ამჟამინდელ მოწყობილობას დააჯეროს, რომ ის დაკავშირებულია თქვენს უსაფრთხო, ჩვეულებრივ როუტერთან.

სინამდვილეში, თქვენი კომპიუტერი შეიძლება იყოს დაკავშირებული სხვა მოწყობილობასთან, რომელიც თავდამსხმელმა ჭკვიანურად შენიღბულია როგორც თქვენი როუტერი, მხოლოდ MAC მისამართის კლონირებით.

მთელი თქვენი ტრაფიკი მაშინ გაივლის თავდამსხმელის მოწყობილობას და წარმოდგენაც არ გექნებათ. ეს არის ყველაზე საშიში ტიპის MAC ტიპის შეტევა.

თუმცა, როგორც თქვენ მოელით, თავდამსხმელი ნამდვილად ახლოს უნდა იყოს თქვენს როუტერთან ან შედარებით ახლოს და გამოიყენოს სიგნალის გამაძლიერებელი ან სხვა სიგნალის გამაძლიერებელი მოწყობილობა.

გარდა ამისა, თქვენს მოწყობილობას შეიძლება ჰქონდეს ორი განსხვავებული წვდომის წერტილი და ერთი მათგანი სავარაუდოდ დაუცველია (პაროლის გარეშე). ამრიგად, სავსებით აშკარა იქნებოდა, რომ ვიღაც ცდილობდა თქვენს მოტყუებას.

4. MAC-ზე დაფუძნებული კლირენსის მოპოვება სხვადასხვა სისტემებზე

ეს არის ცოტა გადაჭიმული, მაგრამ ეს შეიძლება მოხდეს ისევე, როგორც ნებისმიერი სხვა შეტევა. თუ თქვენ იყენებთ პროგრამულ უზრუნველყოფას, რომელიც იყენებს MAC-ზე დაფუძნებულ იდენტიფიკაციას, რათა მოგცეთ წვდომა, თქვენი MAC მისამართის სხვა კლონირება შეიძლება რეალური საფრთხე იყოს.

მაგალითად, თუ თქვენ იმყოფებით MAC-ით შეზღუდულ ქსელში, რომელიც არ იყენებს სხვა ტიპის იდენტიფიკაციას. თუ ვინმე გაიმეორებს თქვენს MAC მისამართს, ქსელი მისცემდა ამ მომხმარებლის კლირენს.

და ეს დაახლოებით. მიუხედავად იმისა, რომ როგორც ჩანს, ბევრი თავდასხმაა, ის ფაქტი, რომ დამნაშავე უნდა იყოს ახლოს არის საკმაოდ არღვევს და ართულებს მის მიღწევას და ბევრად უფრო ცხადს, ვინც არის თავს დაესხა.

VPN ვერ მალავს თქვენს MAC მისამართს

იმისათვის, რომ ყველაფერი კარგად და მოწესრიგებული იყოს, VPN-ებს, როგორც წესი, არ შეუძლიათ თქვენი MAC მისამართის დამალვა. ჩვენ ვამბობთ ზოგადად, რადგან ჯერ არ გვსმენია ისეთი, ვისაც ამის გაკეთება შეუძლია. ჩვენ საკმაოდ დარწმუნებულები ვართ, რომ ისინი არ არსებობენ, მაგრამ ჩვენ არ შეგვიძლია რაიმე შანსი გამოვიყენოთ.

თუმცა, მაშინაც კი, თუ VPN-ს არ აქვს MAC გაყალბების შესაძლებლობები, ეს არ არის დიდი საქმე. თქვენი MAC მისამართის შეცვლამ შეიძლება დაგიცავთ მხოლოდ იმ მომხმარებლებისგან, რომლებიც იმავე ქსელში არიან, როგორც თქვენ, ან საშინლად (ფიზიკურად) ახლოს არიან თქვენს როუტერთან.

ამ სიტუაციებისთვის, ჩვენ მკაცრად გირჩევთ, მოერიდოთ საჯარო WiFi ქსელებს, გამოიყენოთ ძლიერი პაროლები პერსონალური სახლის როუტერი და შეეცადეთ თავიდან აიცილოთ ხალხი თქვენს როუტერთან ზედმეტად მიახლოების საშუალებას აშკარა მიზეზების გამო.