Network cloaking
নেটওয়ার্ক ক্লোকিং হল নেটওয়ার্কের নাম (পরিষেবা সেট শনাক্তকারী) প্রকাশ্যে সম্প্রচারিত হওয়া থেকে লুকিয়ে রেখে বেতার নিরাপত্তা প্রদানের একটি প্রচেষ্টা। অনেক রাউটার একটি ওয়েব ব্রাউজারের মাধ্যমে অ্যাক্সেস করা সেটআপ মেনুতে একটি মানক বৈশিষ্ট্য হিসাবে এই বিকল্পটি নিয়ে আসে। নেটওয়ার্ক ক্লোকিং অনভিজ্ঞ ব্যবহারকারীদের একটি নেটওয়ার্কে প্রবেশাধিকার পেতে বাধা দিতে পারে তবে অন্যথায় এটি একটি ন্যূনতম নিরাপত্তা ব্যবস্থা হিসাবে বিবেচনা করা উচিত। নেটওয়ার্ক ক্লোকিং স্ট্যাটিক ডব্লিউইপি-র তুলনায় কম কার্যকর (যা নিজেই দুর্বল, ওয়্যার্ড ইকুইভ্যালেন্ট প্রাইভেসি দেখুন)। বেতার সুরক্ষার আরও নিরাপদ রূপগুলির মধ্যে রয়েছে ডব্লিউপিএ (ওয়াই-ফাই প্রোটেক্টেড অ্যাক্সেস) এবং বিশেষ করে ডব্লিউপিএ2। ডব্লিউইপি, ডব্লিউপিএ, ডব্লিউপিএ2 এবং অন্যান্য এনক্রিপশন প্রযুক্তিগুলি এসএসআইডি লুকানোর সাথে একত্রে ব্যবহার করা যেতে পারে। সুবিধাগুলি ন্যূনতম নিরাপত্তা সুবিধা নেটওয়ার্কের নাম লুকিয়ে রাখা প্রযুক্তিগতভাবে কম প্রবণ ব্যক্তিদের নেটওয়ার্কের সাথে সংযোগ স্থাপন করতে বাধা দিতে পারে, তবে একটি দৃঢ় প্রতিদ্বন্দ্বীকে বাধা দেবে না। এর পরিবর্তে ডব্লিউ. পি. এ বা ডব্লিউ. পি. এ2 ব্যবহারের পরামর্শ দেওয়া হয়। এস. এস. আই. ডি লুকিয়ে রাখলে এটি বীকন ফ্রেম থেকে সরিয়ে ফেলা হয়, তবে এটি একটি এস. এস. আই. ডি আবিষ্কার করার বিভিন্ন উপায়ের মধ্যে একটি। যখন কেউ রাউটারের সেটআপ পৃষ্ঠা থেকে নেটওয়ার্কের নাম লুকানোর সিদ্ধান্ত নেয়, তখন এটি কেবল বেকন ফ্রেমে এসএসআইডি-কে বাতিল করে দেয়, তবে এসএসআইডি প্রেরণের আরও চারটি উপায় থাকে। প্রকৃতপক্ষে, রাউটারে এসএসআইডি-র সম্প্রচার লুকিয়ে রাখার ফলে নেটওয়ার্ক ইন্টারফেস কন্ট্রোলার (এনআইসি) ক্রমাগত এসএসআইডি প্রকাশ করতে পারে, এমনকি সীমার বাইরেও। ব্যবহারযোগ্যতার উন্নতি নেটওয়ার্কের নাম লুকিয়ে রাখা ঘন অঞ্চলে বেতার নেটওয়ার্কের সাথে সংযোগ স্থাপনের ব্যবহারকারীদের অভিজ্ঞতাকে উন্নত করে। যখন নেটওয়ার্কটি জনসাধারণের ব্যবহারের উদ্দেশ্যে নয় এবং এর এসএসআইডি সম্প্রচার করে না, তখন এটি ক্লায়েন্টদের উপলব্ধ নেটওয়ার্কগুলির তালিকায় উপস্থিত হবে না। এটি ব্যবহারকারীদের পছন্দকে সহজ করে তোলে। সংস্থাগুলি ওয়াই-ফাই এস. এস. আই. ডি ব্যবহার করার সিদ্ধান্ত নিতে পারে যা কর্মচারীদের দ্বারা ব্যবহার করা হবে এবং কর্পোরেট ডিভাইসে প্রাক-কনফিগার করা হবে যখন এস. এস. আই. ডি সম্প্রচারকারী দর্শকদের (অর্থাৎ "অতিথি নেটওয়ার্ক") উদ্দেশ্যে নেটওয়ার্কগুলি রাখা হবে। এইভাবে, অনুমোদিত ব্যবহারকারীরা কর্পোরেট নেটওয়ার্কের সাথে পূর্ব-কনফিগার হিসাবে সংযোগ স্থাপন করবে যখন দর্শনার্থীরা কেবল "অতিথি নেটওয়ার্ক" দেখতে পাবে এবং এসএসআইডি কী ব্যবহার করবে সে সম্পর্কে কম বিভ্রান্ত হবে। অসুবিধাগুলি সুরক্ষার মিথ্যা ধারণা যদিও নেটওয়ার্ক ক্লোকিং সুরক্ষার একটি সামান্য ধারণা যোগ করতে পারে, তবে লুকানো নেটওয়ার্কগুলি আবিষ্কার করা কতটা সহজ তা মানুষের উপলব্ধি না করা সাধারণ বিষয়। বিভিন্ন উপায়ে একটি এসএসআইডি সম্প্রচারিত হওয়ার কারণে, নেটওয়ার্ক ক্লোকিং একটি নিরাপত্তা ব্যবস্থা হিসাবে বিবেচিত হয় না। এনক্রিপশন ব্যবহার করা, বিশেষ করে ডব্লিউ. পি. এ বা ডব্লিউ. পি. এ2, আরও নিরাপদ। এমনকি ডব্লিউইপি দুর্বল এবং দুর্বল হলেও, এসএসআইডি লুকানোর চেয়ে বেশি নিরাপত্তা প্রদান করে। এমন অনেক প্রোগ্রাম রয়েছে যা ওয়্যারলেস নেটওয়ার্কগুলির জন্য স্ক্যান করতে সক্ষম, লুকানো সহ, এবং তাদের তথ্য প্রদর্শন করে যেমন আইপি ঠিকানা, এসএসআইডি এবং এনক্রিপশন প্রকার। এই প্রোগ্রামগুলি সেই নির্দিষ্ট নেটওয়ার্কগুলি সম্পর্কে তথ্য সংগ্রহের জন্য মূলত নেটওয়ার্ক ট্র্যাফিক এবং প্যাকেটগুলি আড়াল করে এবং বিশ্লেষণ করে যে কোনও ওয়্যারলেস নেটওয়ার্ককে "স্নিফিং" করতে সক্ষম। এই প্রোগ্রামগুলি লুকানো নেটওয়ার্কগুলি শুঁকতে পারে কারণ যখন এসএসআইডি বিভিন্ন ফ্রেমে প্রেরণ করা হয়, তখন এটি ক্লিয়ারটেক্সট (এনক্রিপ্ট না করা বিন্যাস) প্রদর্শিত হয় এবং তাই যে কেউ এটি খুঁজে পেয়েছে সে পড়তে সক্ষম হয়। একজন ইভস্ড্রপার নিষ্ক্রিয়ভাবে সেই নেটওয়ার্কের ওয়্যারলেস ট্র্যাফিককে সনাক্ত না করে (কিসমেটের মতো সফ্টওয়্যার সহ) শুঁকতে পারে এবং এসএসআইডি প্রকাশ করে কারও সংযোগের জন্য অপেক্ষা করতে পারে। বিকল্পভাবে, দ্রুততর (যদিও সনাক্তযোগ্য) পদ্ধতি রয়েছে যেখানে একটি ক্র্যাকার একটি "বিচ্ছিন্ন ফ্রেম" কে প্রতারণা করে যেন এটি বেতার সেতু থেকে এসেছে এবং এটি সংযুক্ত ক্লায়েন্টদের একজনের কাছে পাঠায়; ক্লায়েন্ট অবিলম্বে পুনরায় সংযোগ স্থাপন করে, এসএসআইডি প্রকাশ করে। এই স্নিফিং প্রোগ্রামগুলির কয়েকটি উদাহরণের মধ্যে রয়েছেঃ প্যাসিভঃ কিসম্যাক কিসমেট প্র্যাডস ইএসএসআইডি-জ্যাক অ্যাক্টিভঃ এসএসআইডি-তে নেটস্টাম্বলার প্যাসিভ স্ক্যানিংয়ের নেতিবাচক দিকটি হল যে কোনও তথ্য সংগ্রহ করার জন্য, সেই নির্দিষ্ট নেটওয়ার্কের সাথে ইতিমধ্যে সংযুক্ত একটি ক্লায়েন্টকে তৈরি করতে হবে এবং তাই বিশ্লেষণ করার জন্য নেটওয়ার্ক ট্র্যাফিক সরবরাহ করতে হবে। এই প্রোগ্রামগুলি তখন তথ্যের ফ্রেমগুলির মাধ্যমে বাছাই করার মাধ্যমে ক্লোকড নেটওয়ার্ক এবং তাদের এসএসআইডিগুলি আবিষ্কার করতে সক্ষম হয় যেমনঃ প্রোব অনুরোধ ফ্রেম। প্রোব অনুরোধ ফ্রেমগুলি কোনও নেটওয়ার্কের সাথে সংযোগ স্থাপনের চেষ্টা করার সময় ক্লায়েন্ট কম্পিউটার দ্বারা এনক্রিপ্ট না করে পাঠানো হয়। তথ্যের এই অরক্ষিত কাঠামো, যা সহজেই আটকানো যায় এবং ইচ্ছুক কেউ পড়তে পারে, তাতে এসএসআইডি থাকবে। প্রতিক্রিয়া ফ্রেমগুলি পরীক্ষা করুন। তদন্তের অনুরোধের জবাবে, অনুরোধকৃত স্টেশনটি এসএসআইডি সহ নেটওয়ার্ক সম্পর্কে অন্যান্য বিবরণ সম্বলিত তথ্যের একটি ফ্রেম ফেরত পাঠাবে। সমিতির অনুরোধ ফ্রেম। একটি অ্যাসোসিয়েশন অনুরোধ ফ্রেম হল যা কম্পিউটার এবং অ্যাক্সেস পয়েন্টের মধ্যে একটি সম্পর্ক শুরু করার প্রক্রিয়া শুরু করে। একবার সঠিকভাবে সংযুক্ত হয়ে গেলে, এপি তার কিছু সম্পদ নেটওয়ার্ক ইন্টারফেস কন্ট্রোলারকে (এনআইসি) বরাদ্দ করতে সক্ষম হবে। আরও একবার, এই প্রক্রিয়ার মাধ্যমে, এসএসআইডি প্রেরণ করা হয়। পুনরায় সংযুক্তির অনুরোধ ফ্রেম। পুনরায় সংযোগের অনুরোধ ফ্রেমগুলি প্রেরণ করা হয় যখন একটি এনআইসি অন্য অ্যাক্সেস পয়েন্ট থেকে একটি শক্তিশালী সংকেত লক্ষ্য করে এবং আগেরটি থেকে স্যুইচ করে। এই নতুন অ্যাক্সেস পয়েন্টটি তখন "দখল" করবে এবং পূর্ববর্তী অধিবেশনে এখনও ধরা পড়তে পারে এমন ডেটা পরিচালনা করবে। একটি নতুন বীকন সিগন্যালে নতুন সংযোগের অনুরোধের জন্য অবশ্যই একটি নতুন এসএসআইডি প্রেরণের প্রয়োজন হবে। এই একাধিক উপায়ে নেটওয়ার্কের নাম এখনও সম্প্রচারিত হচ্ছে যখন নেটওয়ার্কটি "আচ্ছাদিত", এটি স্থায়ী হ্যাকারদের থেকে সম্পূর্ণরূপে গোপন নয়। আরও খারাপ, কারণ একটি স্টেশনকে অবশ্যই একটি লুকানো এসএসআইডি অনুসন্ধান করতে হবে, একটি জাল অ্যাক্সেস পয়েন্ট একটি সংযোগ দিতে পারে। ভুয়া অ্যাক্সেস পয়েন্ট হিসাবে কাজ করে এমন প্রোগ্রামগুলি অবাধে উপলব্ধ; যেমন। এয়ারবেস-এনজি এবং কর্মা। তথ্যসূত্র কম্পিউটার নেটওয়ার্ক নিরাপত্তা