Çfarë është një adresë MAC?

Nëse i keni kaluar ndonjëherë cilësimet në ruterin tuaj të shtëpisë, ne do t'ju rekomandonim ta bëni, pasi disa mund të vijnë me cilësime dhe fjalëkalime të pasigurta të paracaktuara. Ju mund të keni vënë re një veçori të quajtur filtrim MAC ose diçka të ngjashme. Do t'ju falej nëse supozoni se ky cilësim pengoi Mac-et e Apple të lidheshin me rrjetin tuaj ose e kufizoi atë në mënyrë që vetëm Mac të mund të lidheshin me rrjetin tuaj.

Pavarësisht nga emri potencialisht i ngjashëm konfuz, MAC nuk ka asnjë lidhje me Apple. MAC është shkurtesë për Media Access Control, dhe një adresë MAC është thelbësore në rrjetet kompjuterike. Ata prej jush që i njohin paksa konceptet e rrjetit mund të supozojnë se adresat IP janë forma e vetme e adresës që përdoret për të komunikuar përmes një rrjeti kompjuterik. Megjithatë, ky nuk është rasti. Adresat IP përdoren për të drejtuar trafikun ndërmjet rrjeteve. Megjithatë, pajisjet përdorin adresat MAC për të drejtuar të dhënat brenda një rrjeti.

Çfarë është një adresë MAC?

Një adresë MAC është pjesë e skemës së adresimit të shtresës 2 në modelin OSI . Shtresa 2 përdoret për komunikim lokal mbi një rrjet të vetëm. Në të kundërt, shtresa 3, me adresat e saj IP, përdoret për komunikime ndër-rrjetore. Adresat MAC kanë një strukturë të thjeshtë të përbërë nga 12 karaktere heksadecimal. Në shumicën e rasteve, një adresë MAC do të shfaqet me çifte karakteresh heksadecimal të ndara me dy pika ":." Për shembull, një adresë MAC mund të duket si kjo "00:20:91:AB:CD: EF". Më rrallë, adresat MAC mund të ndahen me vizë dhe, në disa raste, të mos ndahen fare.

Shënim: Hexadecimal do të thotë që karakteret e mëposhtme lejohen "0123456789ABCDEF". Këto përbëjnë një sistem bazë 16. Në mënyrë të përshtatshme, kjo do të thotë që një bajt 8-bit i të dhënave mund të përfaqësohet nga 2 karaktere heksadecimal.

Një adresë MAC është e ndarë në dy pjesë, e ndarë në mes. Gjysma e parë e adresës MAC identifikon "shitësin, prodhuesin ose organizatën tjetër" të pajisjes. Është një OUI, ose Numri Unik Organizativ i caktuar, sipas kërkesës, nga IEEE. Të gjitha kartat e rrjetit të prodhuara nga një prodhues do të kenë një adresë MAC që fillon me të njëjtat gjashtë karaktere heksadecimal.

Gjysma e dytë e adresës MAC është "unike" dhe caktohet kur bëhet një pajisje. Kuotat janë të nevojshme sepse, me vetëm 12-bit hapësirë ​​adrese të mbetur, ka vetëm 16,777,216 kombinime të mundshme. Kjo do të thotë që dublikatat janë të mundshme me prodhime me vëllim të lartë. Fatmirësisht, adresa MAC përdoret vetëm në lidhjet lokale dhe nuk përdoret kurrë për komunikime ndër-rrjetore. Kjo do të thotë që një adresë MAC nuk duhet të jetë unike në botë, vetëm unike në rrjet. Është e mundur të keni një problem, por nuk ka gjasa.

Një diagram që tregon strukturën e një adrese MAC

Dallimi midis adresave IP dhe MAC

Çdo pajisje në një rrjet do të transmetojë herë pas here adresën e saj MAC për t'u treguar pajisjeve të tjera se është e lidhur me rrjetin. Këto transmetime nuk shtrihen kurrë jashtë një rrjeti. Për këtë arsye, nuk ka asnjë rrezik që dikush në internet ta dijë adresën tuaj MAC. Informacioni do të ishte vetëm teorikisht i dobishëm për dikë në të njëjtin rrjet lokal si ju.

Shënim: Me rrjet, ne nënkuptojmë në mënyrë specifike rrjetin lokal, siç është rrjeti juaj Wi-Fi në shtëpi, jo rrjeti juaj ISP.

Adresat IP janë skema e adresimit që përdoret për të komunikuar nëpër rrjete. Kjo do të thotë që adresa juaj IP mund të jetë e dobishme për një sulmues në internet, që mund t'ju synojë me sulme DDOS. Për këtë arsye, nuk duhet të ndani adresën tuaj IP publike aty ku është e mundur.

Sidoqoftë, kini parasysh se nuk mund ta shmangni vërtet këtë nëse i dërgoni trafikun e rrjetit dikujt, pasi ai duhet të dijë adresën tuaj IP për të dërguar një përgjigje. Adresat IP janë gjithashtu unike globalisht, megjithëse ekziston një paralajmërim për vargjet e rezervuara të adresave private, të cilat trajtohen në mënyrë më të ngjashme me adresat MAC.

Çështjet e privatësisë

Një nga problemet me lidhjet me valë si Wi-Fi është se kur pajisja juaj nuk është e lidhur me një rrjet, ajo përpiqet të kërkojë rrjete të njohura për t'u lidhur. Ky funksionalitet mundëson që telefoni juaj celular të rilidhet automatikisht me Wi-Fi në shtëpi kur të jeni brenda intervalit, gjë që është e dobishme, por ka edhe një problem privatësie. Për ta bërë këtë, pajisja juaj transmeton rregullisht emrat e të gjitha rrjeteve Wi-Fi për të cilat është konfiguruar të lidhet automatikisht. Ai thotë, “Unë dua të lidhem me këto rrjete. A është ndonjë prej jush atje?”

Kjo tingëllon mirë derisa të kuptoni se pajisja juaj e bën këtë me një paketë që përdor adresën e saj MAC. Kjo do të thotë që një organizatë e madhe me shumë pika aksesi Wi-Fi ose pajisje për të dëgjuar trafikun Wi-Fi mund të gjurmojë lëvizjet e pajisjeve specifike rreth një ndërtese, qyteti ose vendi. Apo edhe ndërkombëtarisht, kudo që kanë infrastrukturën.

Për ta kapërcyer këtë, pajisjet moderne, veçanërisht pajisjet celulare, priren të rastësojnë adresën e tyre MAC kur kryejnë këto transmetime. Kjo i mohon dikujt aftësinë për të gjurmuar lëvizjet tuaja duke monitoruar lëvizjen e një adrese të vetme MAC. Rastësia e MAC-it madje është aktivizuar përgjithësisht si parazgjedhje.

Ju mund të mbani mend që thamë më herët se adresa MAC ishte e koduar fort kur pajisja e rrjetit u prodhua. Si sistemet operative desktop ashtu edhe ato celulare ju lejojnë të anashkaloni manualisht adresën MAC. Kjo është e dobishme dhe e mirë për privatësinë. Megjithatë, ajo ka një pasojë të vogël. Kjo do të thotë që filtrat MAC në ruterat Wi-Fi janë përgjithësisht të lehtë për t'u anashkaluar.

Një shënim anësor humoristik

Shumë organizatave u janë caktuar OID nga IEEE. Shumë kompani do të jenë ato që prisni, prodhuesit aktualë të pajisjeve. Shumë do të jenë kompani për të cilat nuk keni dëgjuar kurrë. Megjithatë, ka disa interesante. Një nga këto interesante është NSA. Po, agjencia amerikane me tre shkronja e preferuar e të gjithëve është Agjencia e Sigurisë Kombëtare. Ata kanë OID “00-20-91”.

Shumë sisteme monitorimi të rrjetit përkthejnë gjysmën e parë të një adrese MAC në emrin aktual tekstual të organizatës që ajo përfaqëson. Kjo është për shkak se është pak më e arritshme për njerëzit që të lexojnë dhe dallojnë modelet në këtë mënyrë. Do të thotë gjithashtu që nëse konfiguroni adresën MAC të pajisjes suaj, për të filluar me "00-20-91", ajo do të shfaqet në çdo sistem monitorimi si nga NSA. Kjo është përdorur për të shaka administratorët e pakujdesshëm të sistemit në kompani. Teknikisht, nuk ka asnjë kufizim ligjor ose problem për ta bërë këtë vetë. Ne nuk e rekomandojmë domosdoshmërisht, megjithëse, veçanërisht në mjediset e korporatave, shakaja e vogël mund të mos vlerësohet.

konkluzioni

Një adresë MAC është një adresë 48-bit që përdoret për komunikimet e shtresës 2. Duke qenë një skemë adresimi e shtresës 2, ajo kurrë nuk transmetohet përtej rrjetit lokal. Megjithatë, një adresë MAC duhet të jetë unike në një rrjet. Adresa MAC ka dy gjysma. Gjysma e parë identifikon prodhuesin e pajisjes, ndërsa gjysma e dytë është një identifikues i veçantë i pajisjes në rrjet.

Adresat MAC i caktohen një përshtatësi rrjeti kur ato prodhohen. Megjithatë, shumica e sistemeve operative kanë funksionalitet për të anashkaluar adresën e dhënë MAC me një të personalizuar. Adresat MAC shfaqen si 12 shifra heksadecimal, zakonisht të ndara në çifte me dy pika ose viza.