MAC অ্যাড্রেস ফিল্টারিং হলো এমন একটি বিতর্কিত ফিচার যা কিছু লোক কসম খায়, অন্যদের মতে এটি সম্পূর্ণसमয় এবং রিসোর্সের বর্জ্য। তো কোনটিই সঠিক? আমার মতামতে, এটি উভয়, আপনি এটি ব্যবহার করে কী অর্জন করতে চান তার ওপর নির্ভর করে।
দুর্ভাগ্যবশত, এই ফিচারটি একটি সিকিউরিটি এনহ্যান্সমেন্ট হিসেবে মার্কেট করা হয় যা আপনি ব্যবহার করতে পারেন যদি আপনি টেকনিক্যালি-দক্ষ হন এবং esfuerয দিতে ইচ্ছুক হন। আসলে ব্যাপারটি হলো এটি কোনো অতিরিক্ত সিকিউরিটি দেয় না এবং আসলে আপনার WiFi নেটওয়ার্ককে কম সিকিউর করতে পারে! চিন্তা করবেন না, নিচে আমি এর সম্পর্কে আরও ব্যাখ্যা করব।
তবে, এটি সম্পূর্ণ বর্জ্য নয়। কিছু লেজিটিমেট কেস আছে যেখানে আপনি আপনার নেটওয়ার্কে MAC অ্যাড্রেস ফিল্টারিং ব্যবহার করতে পারেন, কিন্তু এটি অতিরিক্ত সিকিউরিটি যোগ করবে না। বরং, এটি একটি অ্যাডমিনিস্ট্রেশন টুল হিসেবে কাজ করে যা আপনি ব্যবহার করতে পারেন কন্ট্রোল করতে আপনার বাচ্চারা কি নির্দিষ্ট সময়ে ইন্টারনেট অ্যাক্সেস করতে পারবেন বা আপনি ম্যানুয়ালি ডিভাইস আপনার নেটওয়ার্কে যোগ করতে চান যেগুলো আপনি মনিটর করতে পারেন।
এটি কেন আপনার নেটওয়ার্ককে বেশি সিকিউর করে না
এটি আপনার নেটওয়ার্ককে বেশি সিকিউর করে না তার মূল কারণ হলো MAC অ্যাড্রেস স্পুফ করা খুব সহজ। একটি নেটওয়ার্ক হ্যাকার, যেটি”字面上 যে কেউ হতে পারে যেহেতু টুলগুলো খুব সহজে ব্যবহার করা যায়, সহজে আপনার নেটওয়ার্কের MAC অ্যাড্রেসগুলো বের করতে পারে এবং তার কম্পিউটারে সেই ঠিকানাটি স্পুফ করতে পারে।
তাই, আপনি জিজ্ঞাসা করতে পারেন, তারা আপনার MAC অ্যাড্রেস কীভাবে পাবে যদি তারা আপনার নেটওয়ার্কে সংযোগ করতে না পারে? খুবি, এটা WiFi-এর একটি固有 दुর্বলতা। এমনকি WPA2 এনক্রিপ্টেড নেটওয়ার্কেও, সেই প্যাকেটগুলোর MAC অ্যাড্রেসগুলো এনক্রিপ্টেড নয়। এর মানে যে কারো কাছে নেটওয়ার্ক স্নিফিং সফ্টওয়্যার ইনস্টল করা থাকে এবং আপনার নেটওয়ার্কের রেঞ্জে একটি ওয়ায়ারলেস কার্ড থাকলে, সে আপনার রাউটারের সাথে যোগাযোগ করছে সকল MAC ঠিকানা সহজে বের করতে পারে।
তারা ডেটা বা সেটা কিছু দেখতে পাবে না, কিন্তু তাদের এনক্রিপশন ভাঙতে হয় না আপনার নেটওয়ার্কে অ্যাক্সেস পেতে। কেন? কারণ এখন তাদের আপনার MAC ঠিকানা আছে, তারা সেটি স্পুফ করতে পারে এবং তারপর আপনার রাউটারের দিকে 스페সিয়াল প্যাকেট পাঠাতে পারে যাকে ডিসঅ্যাসোসিয়েশন প্যাকেট বলা হয়, যা আপনার ডিভাইসকে ওয়ায়ারলেস নেটওয়ার্ক থেকে ডিসকানেক্ট করবে।
তারপর, হ্যাকারের ডিভাইসটি রাউটারের সাথে সংযোগ করার চেষ্টা করবে এবং এক্সেপ্ট করা হবে কারণ এখন এটি আপনার বৈধ MAC ঠিকানা ব্যবহার করছে। এইজন্য আমি আগে বলেছিলাম এই ফিচার আপনার নেটওয়ার্ককে কম সিকিউর করতে পারে কারণ এখন হ্যাকারকে আপনার WPA2 এনক্রিপ্টেড পাসওয়ার্ড ক্র্যাক করার চেষ্টা করতে হবে না! তারা শুধু একটি विश्वস্ত কম্পিউটারের ভাব করবে।
আরেকবার, এটি কেউ করতে পারে যিনি কম্পিউটারের খুব কম বা শূন্য জ্ঞান রাখেন। আপনি যদি গুগলে "crack WiFi using Kali Linux" সার্চ করেন, তবে আপনি আপনার পড়োশির WiFi কিছু মিনিটে হ্যাক করার টনস টিউটোরিয়াল পাবেন। তো কি সেসব টুলস সবসময় কাজ করে?
সুরক্ষিত থাকার সেরা উপায়
সেসব টুলস কাজ করবে, কিন্তু আপনি যদি WPA2 এনক্রিপশন পাশাপাশি একটি 상당ই বড় WiFi পাসওয়ার্ড ব্যবহার করেন তবে নয়। এটি খুব গুরুত্বপূর্ণ যে আপনি একটি সিম্পল এবং ছোট WiFi পাসওয়ার্ড ব্যবহার করবেন না কারণ এই টুলস ব্যবহার করে একটি হ্যাকার যা করে সেটি হলো ব্রুট ফোর্স অ্যাটাক।
একটি ব্রুট ফোর্স অ্যাটাকের সাথে, তারা এনক্রিপ্টেড পাসওয়ার্ড ক্যাপচার করবে এবং সেটি ক্র্যাক করার চেষ্টা করবে সবচেয়ে দ্রুত মেশিন এবং সবচেয়ে বড় পাসওয়ার্ড ডিকশনারি ব্যবহার করে। আপনার পাসওয়ার্ড সিকিউর হলে, পাসওয়ার্ড ক্র্যাক হতে বছরের বছর লাগতে পারে। সবসময় WPA2 AES-অনلی ব্যবহার করার চেষ্টা করুন। WPA [TKIP] + WPA2 [AES] অপশন এড়িয়ে চলুন কারণ এটি অনেক কম সিকিউর।
তবে, আপনার যদি MAC অ্যাড্রেস ফিল্টারিং ইনেবলড থাকে, তবে হ্যাকার সকল ঝামেলা বাইপাস করে শুধু আপনার MAC ঠিকানা গ্র্যাব করে, সেটি স্পুফ করে, আপনাকে বা আপনার নেটওয়ার্কের অন্য একটি ডিভাইসকে রাউটার থেকে ডিসকানেক্ট করে এবং ফ্রিলি সংযোগ করতে পারে। একবার তারা ভিতরে ঢুকে গেলে, তারা সব ধরনের ক্ষতি করতে পারে এবং আপনার নেটওয়ার্কের সব কিছু অ্যাক্সেস করতে পারে।
সমস্যার অন্যান্য সমাধান
কিন্তু কিছু লোক এখনো বলবে এটি আমার কন্ট্রোল করার জন্য খুব উপযোগী কে আমার নেটওয়ার্কে পেতে পারে, বিশেষ করে যেহেতু সবাই উপরে যে টুলসগুলো আমি উল্লেখ করলাম সেগুলো ব্যবহার করতে জানে না। ঠিক আছে, সেটি একটি পয়েন্ট, কিন্তু আউটসাইডাররা যারা আপনার নেটওয়ার্কে সংযোগ করতে চায় সেগুলো কন্ট্রোল করার একটি ভালো সমাধান হলো একটি গেস্ট WiFi নেটওয়ার্ক ব্যবহার করা।
প্রায় সকল আধুনিক রাউটারের একটি গেস্ট WiFi ফিচার থাকে যা আপনাকে অন্যদের আপনার নেটওয়ার্কে সংযোগ করতে দেবে, কিন্তু তাদের আপনার হোম নেটওয়ার্কের কিছু দেখতে দেবে না। আপনার রাউটার যদি এটি সাপোর্ট না করে, তবে আপনি একটি সস্তা রাউটার কিনে সেটিকে আপনার নেটওয়ার্কের সাথে আলাদা পাসওয়ার্ড এবং আলাদা IP ঠিকানা রেঞ্জের সাথে আটাচ করতে পারেন।
এটি লক্ষ্য করার ও লায়ক যে অন্যান্য WiFi সিকিউরিটি "এনহ্যান্সমেন্ট" যেমন SSID ব্রডকাস্টিং ডিজেবল করাও আপনার নেটওয়ার্ককে LESS সিকিউর করবে, MORE সিকিউর করবে না। আরেকটি লোকেরা বলেছে তারা ট্রাই করে সেটি হলো স্ট্যাটিক IP অ্যাড্রেসিং ব্যবহার করা। আবার, যতক্ষণ না একটি হ্যাকার আপনার নেটওয়ার্ক IP রেঞ্জ বের করতে পারে, তারা সেই রেঞ্জের যেকোনো ঠিকানা তাদের মেশিনেও ব্যবহার করতে পারে, আপনি সেটি অ্যাসাইন করেছেন কিনা তার ওপর নির্ভর করবে না।
আশা করি, এটি আপনাকে একটি স্পষ্ট ধারণা দিয়েছে MAC অ্যাড্রেস ফিল্টারিং আপনি কী জন্য ব্যবহার করতে পারেন এবং কী আশা রাখবেন। আপনি যদি ভিন্ন মতামত রাখেন, তবে কমেন্টে জানাতে পারেন। উপভোগ করুন!
