क्या MAC एड्रेस उजागर होता है? छिपाने और बदलने की असली सीमा

मुख्य निष्कर्ष: MAC एड्रेस केवल लोकल नेटवर्क वाले हिस्से तक दिखता है, वेबसाइटें और प्लेटफ़ॉर्म उसे पा नहीं सकते। Microsoft के आधिकारिक दस्तावेज़ कहते हैं कि Wi-Fi प्रोब सिग्नल में मौजूद MAC एड्रेस का इस्तेमाल मॉल जैसी जगहें आने-जाने का पीछा करने के लिए कर सकती हैं, और रैंडम हार्डवेयर एड्रेस इसी लोकल ट्रैकिंग के ख़िलाफ़ बना है। प्लेटफ़ॉर्म का लिंकेज आकलन MAC देख नहीं पाता। उसे दिखता है आउटगोइंग IP और ब्राउज़र लेयर के फ़िंगरप्रिंट सिग्नल। MAC बदलने से अकाउंट लिंकिंग नहीं रुकती; ज़ोर इन दो लेयरों को सँभालने पर लगाना ही सही क़दम है।

यह भ्रांति काफ़ी फैली हुई है। अकाउंट चलाने वालों को ट्यूटोरियल में अक्सर सलाह मिलती है कि लिंकिंग से बचने के लिए MAC बदलो, वे कंप्यूटर का एड्रेस बदल देते हैं और अकाउंट फिर भी जुड़ जाते हैं। पैसा ख़र्च हुआ, मेहनत भी हुई, पर दिशा ग़लत थी। वजह समझना मुश्किल नहीं: MAC नेटवर्क कार्ड के स्तर की पहचान है और उसकी पहुँच पब्लिक इंटरनेट तक जाती ही नहीं। प्लेटफ़ॉर्म का लिंकेज आकलन लाइन के दूसरे सिरे पर होता है; दोनों पक्ष शुरू से आख़िर तक कभी मिलते ही नहीं।

MostMate एक ऐसा एंटीडिटेक्ट ब्राउज़र है जो फ़िंगरप्रिंट पैरामीटर और आउटगोइंग IP को हर एनवायरनमेंट के हिसाब से मैनेज करता है। यह लेख उसी प्रबंधन सीमा का सहारा लेकर MAC, IP और फ़िंगरप्रिंट तीनों लेयरों को उनकी जगह पर रखता है। पहले देखेंगे कि MAC असल में किसे दिखता है, फिर रैंडमाइज़ेशन का असली दायरा, और अंत में एक विकल्प योजना।

MAC एड्रेस किसे दिखता है: केवल लोकल नेटवर्क तक

MAC एड्रेस का दायरा लिंक लेयर तक सीमित है; लोकल नेटवर्क से बाहर वह अनुसरण नहीं होता। किसी साइट खोलने पर रिक्वेस्ट डेटा हर हॉप पर नए सिरे से पैकेट में लिपटता है। टारगेट सर्वर जो पाता है और रिस्क जाँच में जोड़ता है, वह आपकी पब्लिक आउटगोइंग IP और HTTP लेयर की जानकारी है। राउटर से निकलते ही MAC एड्रेस अपना काम पूरा कर चुका होता है; आगे के इंटरनेट सफ़र में उसके लिए कोई जगह नहीं। साइट नहीं देख पाती, प्लेटफ़ॉर्म का रिस्क सिस्टम भी नहीं।

लोकल नेटवर्क में तस्वीर पूरी तरह दूसरी है। राउटर हर डिवाइस का MAC देखता है, एक ही Wi-Fi पर मौजूद डिवाइस एक-दूसरे को देखते हैं। मॉल और कैफ़े जैसी जगहों के प्रोब भी इसी लेयर पर काम करते हैं।

Microsoft ने यह बात Windows के लिए Wi-Fi कनेक्शन दस्तावेज़ में समझाई है: डिवाइस जब नेटवर्क स्कैन करता है तो भेजे गए सिग्नल में यूनीक फ़िज़िकल हार्डवेयर एड्रेस होता है, और कुछ जगहें उससे आने-जाने का पीछा करती हैं। रैंडम हार्डवेयर एड्रेस ऐसे ही सीनियो से बचाव का तरीक़ा है। Apple ने iPhone और Mac के सपोर्ट दस्तावेज़ में उसी दिशा का मैकेनिज़्म बताया है: Private Wi-Fi Address से डिवाइस हर Wi-Fi नेटवर्क के लिए अलग रैंडम एड्रेस इस्तेमाल करता है, जिससे नेटवर्क के पार ट्रैकिंग घटती है।

देखने वालों को अलग कर लें तो उजागर होने का सवाल अपने आप हल हो जाता है: MAC दिखता है लोकल नेटवर्क के संचालक और उसी नेटवर्क के डिवाइस को, न कि उस प्लेटफ़ॉर्म को जहाँ आप लॉगिन करते हैं।

MAC रैंडमाइज़ेशन और बदलाव क्या हल करते हैं, क्या नहीं

MAC रैंडमाइज़ेशन काम की सुविधा है; मगर जो समस्या वह हल करती है वह अकाउंट लिंकिंग से जुड़ी ही नहीं। हल होने वाला हिस्सा दो तरह का है। पब्लिक Wi-Fi में आने-जाने की ट्रैकिंग, सिस्टम के हर नेटवर्क के लिए अलग रैंडम एड्रेस इस्तेमाल करने से रुकती है; मॉल का प्रोब एक ही शख़्स को अलग-अलग जगहों पर जोड़ नहीं पाता। उसी नेटवर्क के डिवाइसों की पहचान भी इससे घटती है: अनजान लोकल नेटवर्क से जुड़ते समय असली हार्डवेयर पहचान ख़ुलती नहीं, और डिवाइसों के रिकॉर्ड करने का जोख़िम घट जाता है। दोनों का फ़ायदा बाहर के सीन में है, जब लैपटॉप एयरपोर्ट या होटल के Wi-Fi से जुड़ता है।

जो हल नहीं होता, वह भी साफ़ कह लें। प्लेटफ़ॉर्म के लिंकेज आकलन की गिनती में MAC का कोई स्तंभ नहीं है; एड्रेस चाहे जितनी बार बदलें, प्लेटफ़ॉर्म के पास जो दिखता है उसमें एक अक्षर का फ़र्क़ नहीं पड़ता। उलटी बात: जिस डिवाइस ने कभी MAC नहीं बदला, वह भी आउटगोइंग IP और ब्राउज़र फ़िंगरप्रिंट सही तरीक़े से मैनेज हों तो अकाउंट लंबे समय तक भरोसेमंद चला सकता है। दोनों बातें एक-दूसरे से अलग घटनाएँ हैं; MAC पर ज़ोर लगाना ऐसी समस्या का बिल चुकाना है जो मौजूद ही नहीं।

एक कम बताया गया उलटा असर भी है। सिस्टम लेवल की रैंडमाइज़ेशन अगर लापरवाही से चलाई जाए तो उसी नेटवर्क में डिवाइस की पहचान बदलने लग सकती है। कुछ कंपनी नेटवर्क बार-बार बदलते MAC को असामान्य सिग्नल मानते हैं। ऑफ़िस में काम करने वाले डिवाइस पर ऐसे स्विच बंद या चालू करने से पहले नेटवर्क मैनेजमेंट की पॉलिसी जाँच लें।

प्लेटफ़ॉर्म दो दूसरी लेयरों को देखता है: आउटगोइंग IP और ब्राउज़र फ़िंगरप्रिंट

प्लेटफ़ॉर्म का लिंकेज आकलन रिक्वेस्ट पहुँचते ही शुरू हो जाता है; इनपुट सिग्नल दो लेयरों में टिके होते हैं।

• पहली लेयर नेटवर्क एग्ज़िट है: रिक्वेस्ट किस पब्लिक IP से जाती है, वह डेटासेंटर की है या घरेलू, कितने अकाउंट एक ही एग्ज़िट बाँट रहे हैं। IP वाले सिग्नल प्लेटफ़ॉर्म पूरी सफ़ाई से देख लेता है। कई अकाउंट का लंबे समय एक ही एग्ज़िट इस्तेमाल करना लिंकेज आकलन का सबसे सीधा सबूत है।

• दूसरी लेयर ब्राउज़र फ़िंगरप्रिंट है: Canvas, फ़ॉन्ट लिस्ट और स्क्रीन पैरामीटर जैसे सिग्नल मिलकर एक ऐसा डिवाइस प्रोफ़ाइल बनाते हैं जो सेशन के पार तुलना योग्य होता है। कौन सा डेटा अकाउंट के हिसाब से अलग रखना चाहिए, यह एनवायरनमेंट आइसोलेशन का मैकेनिज़्म और दायरा लेख में बताया जा चुका है; यहाँ दोहराया नहीं जा रहा।

दोनों लेयरों की साझी बात यह है कि दोनों रिक्वेस्ट के रास्ते पर सचमुच पहुँच योग्य हैं; प्लेटफ़ॉर्म किसी अतिरिक्त तरकीब के बिना इन्हें इकट्ठा कर सकता है। MAC इस सूची में कभी आया ही नहीं। इन दो लेयरों और MAC का रिश्ता मिलाना ही उस ज़मीन की वजह है जहाँ MAC बदलने से अकाउंट लिंकिंग रुकती है जैसी बातें फैलती हैं।

एक अपवाद को अलग से बताना ज़रूरी है। WebRTC की लोकल IP खोज, ब्राउज़र में इंटरनल नेटवर्क की जानकारी तक पहुँचने वाली एकमात्र जगह है। ख़ुलता इंटरनल एड्रेस है, MAC नहीं; पर यह साबित करता है कि ब्राउज़र सचमुच नेटवर्क लेयर के सुराग़ बाहर ले जा सकता है। उपाय भी साफ़ है: WebRTC लीक की जाँच और सेटिंग लेख में पूरा निरीक्षण रास्ता दिया गया है; एनवायरनमेंट कॉन्फ़िगरेशन में उस चैनल को बंद कर देना ही काफ़ी है।

एंटीडिटेक्ट ब्राउज़र और MAC की सीमा: ब्राउज़र लेयर मैनेज होती है, नेटवर्क कार्ड को छुआ नहीं जाता

सीमा साफ़ हो तो टूल का इस्तेमाल भटकता नहीं। एंटीडिटेक्ट ब्राउज़र ब्राउज़र एनवायरनमेंट के अंदर के सिग्नल मैनेज करता है; MAC नेटवर्क कार्ड की लेयर में है और उसके दायरे में नहीं आता, और कोई भी मुख्यधारा का एंटीडिटेक्ट ब्राउज़र उसे बदलने का दावा नहीं करता। MostMate एनवायरनमेंट लेयर मैनेज करता है: हर एनवायरनमेंट के फ़िंगरप्रिंट पैरामीटर और आउटगोइंग IP एक-दूसरे से अलग होते हैं, एनवायरनमेंट बनते समय तय हुए डिवाइस सिग्नल लंबे समय स्थिर रहते हैं, और प्रॉक्सी बाइंडिंग से एग्ज़िट और फ़िंगरप्रिंट का जोड़ एनवायरनमेंट फ़ाइल में साफ़ दिखता है।

चलाने के लिहाज़ से दो लेयरों के इर्द-गिर्द के क़दमों का सिलसिला जटिल नहीं है:

1. एग्ज़िट टाइप चुनें और प्रॉक्सी दर्ज करें। डेटासेंटर या घरेलू, फ़िक्सड या डायनामिक, बिज़नेस के दौर के हिसाब से तय करें; दर्ज करने के बाद एक टेस्ट चलाकर पक्का करें कि एग्ज़िट लेबल से मेल खाता है।

2. एनवायरनमेंट बाँटें और पैरामीटर जोड़ें। टाइमज़ोन, भाषा और भौगोलिक जगह आउटगोइंग IP के साथ जुड़कर बनते हैं; एनवायरनमेंट के नेटवर्क प्रोफ़ाइल एक-दूसरे से अलग रहते हैं।

3. तार्किक मेल नियमित जाँचें। एग्ज़िट क्षेत्र, एनवायरनमेंट पैरामीटर और अकाउंट की दर्ज जानकारी तीनों एक-दूसरे से मेल खाएँ; विचलन बिज़नेस की शिकायत आने से पहले कॉन्फ़िगरेशन चरण में पकड़ में आए।

इन्हीं क़दमों से उस समस्या की जगह ली जाती है जिसे MAC बदलना हल करना चाहता था। अकाउंटों के बीच अंतर एनवायरनमेंट और एग्ज़िट के मेल से बनता है। हर मेल स्थिर, रिकॉर्ड योग्य और सौंपने योग्य रहता है; टीम में काम करते हुए कौन किस एनवायरनमेंट में है, कौन सी लाइन चला रहा है, फ़ाइल देखते ही पता चल जाता है। फ़िंगरप्रिंट पैरामीटर एनवायरनमेंट के बनाने के फ़ॉर्म में एक बार तय होते हैं और उसके बाद नहीं छेड़े जाते। बार-बार बदलाव अपने आप में असामान्य सिग्नल है।

अक्सर पूछे जाने वाले सवाल

क्या वेबसाइट मेरा MAC एड्रेस देख सकती है?

नहीं। MAC एड्रेस रिक्वेस्ट के साथ गेटवे पार नहीं जाता; साइट और प्लेटफ़ॉर्म सर्वर जो इकट्ठा कर सकते हैं वह पब्लिक आउटगोइंग IP और ब्राउज़र लेयर के सिग्नल हैं। MAC देख सकते हैं तो बस लोकल राउटर, उसी नेटवर्क के डिवाइस और जगह के प्रोब जैसे लोकल पक्ष।

MAC एड्रेस बदलने से अकाउंट लिंकिंग रुकती है?

नहीं रुकती। प्लेटफ़ॉर्म के लिंकेज का इनपुट आउटगोइंग IP और ब्राउज़र फ़िंगरप्रिंट है; MAC उनमें नहीं है। MAC बदलना पब्लिक Wi-Fi की ट्रैकिंग का सवाल हल करता है और अकाउंट रिस्क जाँच से अलग स्तर पर है।

फ़ोन और कंप्यूटर की रैंडम MAC सुविधा चालू करनी चाहिए?

सीन के हिसाब से तय करें। बार-बार पब्लिक Wi-Fi से जुड़ने वाले डिवाइस पर चालू रखना अच्छा है; सिस्टम हर नेटवर्क के लिए अलग रैंडम एड्रेस इस्तेमाल करता है और आने-जाने के निशान जुड़ने का जोख़िम घटता है। फ़िक्सड ऑफ़िस नेटवर्क के काम के डिवाइस पर चालू करने से पहले नेटवर्क मैनेजमेंट की पॉलिसी जाँच लें ताकि असामान्य न समझा जाए।

क्या एंटीडिटेक्ट ब्राउज़र MAC एड्रेस बदलता है?

नहीं, यह उसके काम के दायरे में नहीं है। एंटीडिटेक्ट ब्राउज़र एनवायरनमेंट के भीतर फ़िंगरप्रिंट पैरामीटर और आउटगोइंग IP मैनेज करता है; अकाउंटों के बीच अंतर हर एनवायरनमेंट के अलग सिग्नल मेल से आता है, नेटवर्क कार्ड की पहचान दोबारा लिखी नहीं जाती।

निष्कर्ष

MAC एड्रेस की उजागर होने की सीमा लोकल नेटवर्क है; रैंडमाइज़ेशन और बदलाव जगह की ट्रैकिंग के लिए हैं और प्लेटफ़ॉर्म के लिंकेज आकलन ने शुरू से आख़िर तक उसे देखा तक नहीं। अकाउंट का असली लिंकिंग जोख़िम आउटगोइंग IP और ब्राउज़र फ़िंगरप्रिंट दो लेयरों पर टिका है; इन दोनों लेयरों को एनवायरनमेंट के हिसाब से सँभालना नेटवर्क कार्ड स्तर के किसी भी क़दम से ज़्यादा सही जगह पर लगता है।

चलते-फिरते: पहले हर एनवायरनमेंट को स्वतंत्र और जाँचा हुआ प्रॉक्सी एग्ज़िट बाइंड करें, फिर फ़िंगरप्रिंट पैरामीटर को एग्ज़िट से जोड़कर लंबे समय स्थिर रखें, और आख़िर में मेल को एनवायरनमेंट फ़ाइल में दर्ज करें। एग्ज़िट लाइन की टाइप चुनने के लिए फ़िक्सड IP बनाम डायनामिक IP लेख देख सकते हैं। सभी क्षमताओं का पूरा परिचय MostMate क्या है प्रोडक्ट पेज पर है। एनवायरनमेंट, प्रॉक्सी और फ़िंगरप्रिंट की यह कड़ी ख़ुद बनाकर देखना चाहें तो पहले MostMate डाउनलोड करें और सबसे ज़रूरी अकाउंट को पहले एनवायरनमेंट में एक बार चलाकर देखें।