តើអាសយដ្ឋាន MAC ត្រូវបានគេមើលឃើញដែរឬទេ? ព្រំដែនពិតនៃការលាក់កំបាំង និងការផ្លាស់ប្តូរ

សេចក្តីសន្និដ្ឋានសំខាន់៖ អាសយដ្ឋាន MAC អាចមើលឃើញតែក្នុងផ្នែកបណ្តាញមូលដ្ឋានប៉ុណ្ណោះ គេហទំព័រ និងក្រុមហ៊ុនបណ្តាញមិនអាចទៅដល់វាបានទេ។ ឯកសារផ្លូវការរបស់ Microsoft បានសរសេរច្បាស់ថា អាសយដ្ឋាន MAC ក្នុងសញ្ញា probe នៃ Wi-Fi អាចត្រូវបានទីតាំងបែបផ្សារទំនើបយកទៅតាមដានការឆ្លងកាត់ ហើយអាសយដ្ឋាន hardware ចៃដន្លងកំពុងការពារការតាមដានមូលដ្ឋានប្រភេទនេះ។ ការវិនិច្ឆ័យការភ្ជាប់គណនីរបស់ក្រុមហ៊ុនបណ្តាញមើលឃើញ MAC ទេ។ អ្វីដែលវាមើលឃើញគឺ exit IP និងសញ្ញានៃ browser fingerprint។ ការផ្លាស់ប្តូរ MAC មិនដោះស្រាយការភ្ជាប់គណនីបានទេ ការប្តូរកម្លាំងទៅការគ្រប់គ្រងថ្នាក់ទាំងពីរនេះ ទើបជាសកម្មភាពត្រឹមត្រូវ។

កំហុសសរសេរនេះរាលដាលខ្លាំង។ អ្នកដឹកនាំគណនីភាគច្រើនឃើញក្នុងមេរៀនថា «ដើម្បីការពារការភ្ជាប់ ត្រូវផ្លាស់ប្តូរ MAC» ក៏ផ្លាស់ប្តូរអាសយដ្ឋានកុំព្យូទ័រ ប៉ុន្តែគណនីនៅតែត្រូវភ្ជាប់ដូចដើម។ លុយចំណាយហើយ សកម្មភាពធ្វើហើយ តែទិសដៅខុស។ មូលហេតុងាយស្រួលយល់៖ MAC ជាសញ្ញាសម្គាល់កម្រិត card បណ្តាញ របស់វាមិនអាចទៅដល់អ៊ីនធឺណិតសាធារណៈបានទេ។ ការវិនិច្ឆ័យការភ្ជាប់កើតឡើងនៅចុងម្ខាងទៀតនៃអ៊ីនធឺណិតសាធារណៈ ភាគីទាំងពីរមិនដែលជួបគ្នាតាំងពីដើមរៀងមក។

MostMate គឺជា fingerprint browser ដែលគ្រប់គ្រង fingerprint parameter និង exit IP តាម environment នីមួយៗ។ អត្ថបទនេះប្រើព្រំដែនគ្រប់គ្រងរបស់វា ដើម្បីដាក់ MAC, IP, និង fingerprint ឱ្យនៅកន្លែងរបស់ខ្លួន។ និយាយពីដំបូងថា តើ MAC លេចធ្លោទៅកាន់ណាទេ។ បន្ទាប់មកនិយាយអំពីតួនាទីពិតនៃការចៃដន្លង។ ចុងក្រោយផ្តល់គំរូជំនួសមួយ។

តើអាសយដ្ឋាន MAC លេចធ្លោទៅកាន់នរណា៖ ក្នុងបណ្តាញមូលដ្ឋានប៉ុណ្ណោះ

វិសាលភាពនៃអាសយដ្ឋាន MAC គឺនៅកម្រិត link ប៉ុណ្ណោះ ហើយវាមិនដើរតាមពេលចេញពីបណ្តាញមូលដ្ឋានទេ។ ពេលចូលទៅកាន់គេហទំព័រមួយ ទិន្នន័យសំណើត្រូវបានបញ្ចូលឡើងវិញនៅគ្រប់ជំហាន។ អ្វីដែល server គោលដៅទទួល និងដាក់បញ្ចូលក្នុងការវិនិច្ឆ័យហានិភ័យ គឺ exit IP សាធារណៈរបស់អ្នក និងព័ត៌មានផ្នែក HTTP។ អាសយដ្ឋាន MAC បំពេញបេសកកម្មរបស់វាភ្លាមដែលចេញពី router ហើយក្នុងការបញ្ជូនបន្តនៃអ៊ីនធឺណិតពុំមានកន្លែងសម្រាប់វាទេ។ គេហទំព័រមើលមិនឃើញទេ ហើយប្រព័ន្ធវិនិច្ឆ័យហានិភ័យរបស់ក្រុមហ៊ុនបណ្តាញក៏ដូចគ្នាដែរ។

ក្នុងបណ្តាញមូលដ្ឋានវិញ គឺជារូបភាពផ្សេងទាំងស្រុង។ router មើលឃើញអាសយដ្ឋាន MAC របស់ឧបករណ៍មួយៗ ឧបករណ៍ក្នុង Wi-Fi ដូចគ្នាមើលឃើញគ្នាទៅវិញទៅមក។ ឧបករណ៍ស្ទង់នៅទីតាំងដូចជាផ្សារទំនើប ឬកាហ្វេ ក៏ធ្វើការនៅកម្រិតនេះដែរ។

Microsoft បានពន្យល់ក្នុង ឯកសារតភ្ជាប់ Wi-Fi របស់ Windows ថា៖ សញ្ញាដែលឧបករណ៍បញ្ជូនពេលស្កេនរកបណ្តាញ មានអាសយដ្ឋាន hardware រូបវន្តមួយ unique ហើយទីតាំងខ្លះប្រើវាដើម្បីតាមដានការឆ្លងកាត់។ អាសយដ្ឋាន hardware ចៃដន្លង គឺជាមធ្យោបាយកាត់បន្ថយសម្រាប់ស្ថានភាពប្រភេទនេះ។ Apple ក៏បានផ្តល់យន្តការទិសដៅដូចគ្នាក្នុង ឯកសារគាំទ្រ iPhone និង Mac ដែរ៖ Private Wi-Fi Address ធ្វើឱ្យឧបករណ៍ប្រើអាសយដ្ឋានចៃដន្លងខុសៗគ្នាសម្រាប់បណ្តាញ Wi-Fi នីមួយៗ ដើម្បីកាត់បន្ថយការតាមដានឆ្លងកាត់បណ្តាញ។

បែងចែកឱ្យច្បាស់ថានរណាអាចមើលឃើញ សំណួរនៃការលេចធ្លោក៏មានចម្លើយ។ អ្វីដែល MAC លេចធ្លោទៅ គឺអ្នកដឹកនាំបណ្តាញមូលដ្ឋាន និងឧបករណ៍ក្នុងបណ្តាញដូចគ្នា មិនមែនក្រុមហ៊ុនបណ្តាញដែលអ្នកចូលគណនីទេ។

តើការចៃដន្លង និងការផ្លាស់ប្តូរ MAC ដោះស្រាយអ្វីបាន អ្វីដែលមិនបាន

ការចៃដន្លងអាសយដ្ឋាន MAC គឺជាមុខងារមានប្រយោជន៍ តែបញ្ហាដែលវាដោះស្រាយមិនពាក់ព័ន្ធនឹងការការពារការភ្ជាប់គណនីទេ។ ផ្នែកដែលដោះស្រាយបានមានពីរប្រភេទ។ ការតាមដានការឆ្លងកាត់ក្នុង Wi-Fi សាធារណៈ ពឹងផ្អែកលើប្រព័ន្ធដែលប្រើអាសយដ្ឋានចៃដន្លងថ្មីសម្រាប់បណ្តាញនីមួយៗ ឧបករណ៍ស្ទង់នៅផ្សារទំនើបមិនអាចភ្ជាប់មនុស្សដូចគ្នាក្នុងទីតាំងផ្សេងគ្នាបានទេ។ ការសម្គាល់ដោយឧបករណ៍ក្នុងបណ្តាញដូចគ្នា ពេលចូលទៅកាន់ LAN ដែលមិនស្គាល់ អ្នកមិនលេចធ្លោសញ្ញាសម្គាល់ hardware ពិតទេ ហើយហានិភ័យនៃការត្រូវបានតម្កល់ទិន្នន័យក៏ធ្លាក់ចុះដែរ។ ផលប្រយោជន៍នៃប្រភេទទាំងពីរនេះគឺនៅពេលធ្វើដំណើរ ជាពិសេសពេល laptop ភ្ជាប់ Wi-Fi អាកាសយានដ្ឋាន ឬសណ្ឋាគារ។

ផ្នែកដែលដោះស្រាយមិនបាន ត្រូវនិយាយឱ្យអស់។ ក្នុងបញ្ជីទិន្នន័យបញ្ចូលនៃការវិនិច្ឆ័យការភ្ជាប់របស់ក្រុមហ៊ុនបណ្តាញ ពុំមានជួរឈរ MAC ទេ បើផ្លាស់ប្តូរច្រើនយ៉ាងណាក៏ដោយ លទ្ធផលនៃការសង្កេតនៅចំហៀងក្រុមហ៊ុនបណ្តាញមិនផ្លាស់ប្តូរឡើយ។ ផ្ទុយទៅវិញ ឧបករណ៍ដែលមិនដែលផ្លាស់ប្តូរ MAC សោះ បើគ្រប់គ្រង exit IP និង browser fingerprint បានល្អ គណនីក៏អាចស្ថិរភាពរយៈពេលយូរដែរ។ ពួកគេជាព្រឹត្តិការណ៍ឯករាជ្យពីរ ការវិនិយោគកម្លាំងលើ MAC គឺស្មើនឹងការចំណាយសម្រាប់បញ្ហាដែលមិនមាន។

នៅមានផលប៉ះពាល់បែបផ្សេងដែលគេនិយាយតិច។ បើការចៃដន្លងអាសយដ្ឋាន MAC កម្រិតប្រព័ន្ធ ត្រូវបានគ្រប់គ្រងយ៉ាងគ្រួសារ អត្តសញ្ញាណឧបករណ៍ក្នុងបណ្តាញដូចគ្នាអាចមានការផ្លាស់ប្តូរ។ បណ្តាញសហគ្រាសខ្លះចាត់ទុក MAC ដែលផ្លាស់ប្តូរញឹកញាប់ជាសញ្ញាចម្លែក។ សម្រាប់ឧបករណ៍ធ្វើការក្នុងបរិយាកាសការិយាល័យ មុននឹងបិទ ឬបើកស្វ៊ីចបែបនេះតាមចិត្ត សូមបញ្ជាក់ជាមុននឹងគោលនយោបាយរបស់អ្នកគ្រប់គ្រងបណ្តាញ។

ក្រុមហ៊ុនបណ្តាញមើលឃើញថ្នាក់ផ្សេងទៀតពីរ៖ exit IP និង browser fingerprint

ការវិនិច្ឆ័យការភ្ជាប់របស់ក្រុមហ៊ុនបណ្តាញចាប់ផ្តើមពីពេលសំណើដល់ដំណាក់កាល ហើយសញ្ញាបញ្ចូលផ្តោតលើថ្នាក់ពីរ។

• ថ្នាក់ទីមួយគឺការចេញបណ្តាញ៖ សំណើចេញពី IP សាធារណៈណាមួយ ជា data center ឬ residential ក្នុងមួយចំនួនគណនីណាដែលចែករំលែកការចេញដូចគ្នា។ សញ្ញានៅផ្នែក IP ក្រុមហ៊ុនបណ្តាញមើលឃើញច្បាស់លាស់។ គណនីច្រើនដែលប្រើការចេញដូចគ្នាយូរអង្វែង គឺជាភស្តុតាងផ្ទាល់បំផុតក្នុងការវិនិច្ឆ័យការភ្ជាប់។

• ថ្នាក់ទីពីរគឺ browser fingerprint៖ Canvas បញ្ជី font ប៉ារ៉ាម៉ែត្រអេក្រង់ រួមបញ្ចូលគ្នាបង្កើតជារូបភាពឧបករណ៍ដែលអាចប្រៀបធៀបឆ្លងកាត់ session។ យន្តការ និងព្រំដែននៃការញែក environment បាននិយាយរួចហើយពីទិន្នន័យណាដែលត្រូវបំបែកតាមគណនី ទីនេះមិនពន្យល់ឡើងវិញទេ។

ចំណុចរួមនៃសញ្ញាថ្នាក់ទាំងពីរ គឺពួកវាទាំងពីរពិតជាអាចទៅដល់នៅលើផ្លូវសំណើ ហើយក្រុមហ៊ុនបណ្តាញអាចប្រមូលដោយមិនត្រូវការមធ្យោបាយបន្ថែមណាមួយ។ MAC មិនដែលចូលក្នុងបញ្ជីនេះទេ។ ការច្រឡំរវាងថ្នាក់ទាំងពីរនេះជាមួយ MAC គឺជាដីដុះនៃសេចក្តីថ្លែងបែប «ផ្លាស់ប្តូរ MAC ដើម្បីការពារការភ្ជាប់»។

មានលេខសម្គាល់ពិសេសមួយដែលសមនឹងនិយាយដាច់ដោយឡែក។ ការស្ទង់ IP មូលដ្ឋានរបស់ WebRTC គឺជាឆ្នូតតែមួយក្នុង browser ដែលអាចប៉ះព័ត៌មានបណ្តាញខាងក្នុង។ អ្វីដែលចរាចរចេញគឺអាសយដ្ឋានខាងក្នុង មិនមែន MAC ទេ ប៉ុន្តែវាបង្ហាញថា browser ពិតជាអាចដឹកនាំព័ត៌មានជំនួយនៃកម្រិតបណ្តាញចេញមក។ វិធីដោះស្រាយក៏ច្បាស់ដែរ ការពិនិត្យ និងកំណត់ការចរាចរ WebRTC បានផ្តល់ផ្លូវពិនិត្យពេញលេញ គ្រាន់តែបិទជណ្តើរត្រឹមត្រូវក្នុងការកំណត់ environment។

ព្រំដែនរវាង fingerprint browser និង MAC៖ គ្រប់គ្រងផ្នែក browser មិនប៉ះ card បណ្តាញ

ពេលព្រំដែនច្បាស់លាស់ ការប្រើឧបករណ៍មិនងាកទេសទេ។ fingerprint browser គ្រប់គ្រងសញ្ញាក្នុងបរិយាកាស browser ខណៈ MAC ស្ថិតនៅកម្រិត card បណ្តាញ ហើយស្ថិតក្រៅវិស័យគ្រប់គ្រង ហើយក៏គ្មាន fingerprint browser ដ៏ពេញនិយមណាមួយអួតអំពីការផ្លាស់ប្តូរវាដែរ។ MostMate គ្រប់គ្រងកម្រិត environment៖ fingerprint parameter និង exit IP របស់ environment នីមួយៗឯករាជ្យពីគ្នា សញ្ញាឧបករណ៍ដែលកំណត់ពេលបង្កើត environment រក្សាស្ថិរភាពរយៈពេលយូរ រួមជាមួយការភ្ជាប់ proxy ទំនាក់ទំនងរវាងការចេញ និង fingerprint និយាយបានច្បាស់ក្នុងឯកសារ environment។

នៅផ្នែកប្រតិបត្តិការ លំដាប់សកម្មភាពជុំវិញថ្នាក់សញ្ញាទាំងពីរមិនស្មុគស្មាញទេ៖

1. ជ្រើសរើសប្រភេទការចេញ និងបញ្ចូល proxy។ residential ឬ data center ថេរ ឬ dynamic កំណត់តាមដំណាក់កាលអាជីវកម្ម បន្ទាប់ពីបញ្ចូលរត់ការធ្វើតេស្តម្តងដើម្បីបញ្ជាក់ថាការចេញត្រូវនឹងស្លាក។

2. ចែក environment និងតភ្ជាប់ parameter។ តំបន់ម៉ោង ភាសា និងទីតាំងភូមិសាស្ត្រត្រូវបានបង្កើតតភ្ជាប់តាម exit IP ហើយឯកសារបណ្តាញរបស់ environment នីមួយៗឯករាជ្យពីគ្នា។

3. ពិនិត្យជាប្រចាំថាតើតរឹមត្រូស។ តំបន់នៃការចេញ parameter environment និងព័ត៌មានចុះឈ្មោះគណនីត្រូវតែភ្ជាប់គ្នានៅចំហៀងទាំងបី ភាពខុសគ្នាត្រូវរកឃើញនៅដំណាក់កាលកំណត់ មិនមែនចាំអាជីវកម្មរាយការណ៍បញ្ហាទេ។

សំណុំសកម្មភាពនេះជំនួសឱ្យបញ្ហាដែល «ផ្លាស់ប្តូរ MAC» ចង់ដោះស្រាយ។ ការបែងចែករវាងគណនីពឹងផ្អែកលើការរួមបញ្ចូលនៃ environment និងការចេញ។ ការរួមបញ្ចូលនីមួយៗស្ថិរភាព អាចតម្កល់ អាចបញ្ជូនបន្ត នៅពេលធ្វើការជាក្រុម តើនរណានៅក្នុង environment ណា ឆ្លងកាត់ខ្សែណា មើលឯកសារដឹងភ្លាម។ fingerprint parameter កំណត់ម្តងក្នុងទម្រង់បង្កើត environment បន្ទាប់មករក្សាទុកមិនផ្លាស់ទេ។ ការផ្លាស់ប្តូរញឹកញាប់ដោយខ្លួនវាជាសញ្ញាចម្លែក។

សំណួរញឹកញាប់

តើគេហទំព័រអាចមើលឃើញអាសយដ្ឋាន MAC របស់ខ្ញុំដែរឬទេ?

មើលមិនឃើញទេ។ អាសយដ្ឋាន MAC មិនឆ្លងកាត់ gateway ជាមួយសំណើទេ អ្វីដែលគេហទំព័រ និង server ក្រុមហ៊ុនបណ្តាញអាចប្រមូលបាន គឺ exit IP សាធារណៈ និងសញ្ញាផ្នែក browser។ អ្នកដែលអាចមើលឃើញ MAC មានតែតួអង្គមូលដ្ឋានដូចជា router មូលដ្ឋាន ឧបករណ៍ក្នុងបណ្តាញដូចគ្នា និងឧបករណ៍ស្ទង់នៃទីតាំងប៉ុណ្ណោះ។

តើការផ្លាស់ប្តូរអាសយដ្ឋាន MAC អាចការពារការភ្ជាប់គណនីបានដែរឬទេ?

មិនអាចទេ។ ទិន្នន័យបញ្ចូលនៃការវិនិច្ឆ័យការភ្ជាប់គឺ exit IP និង browser fingerprint ដោយគ្មាន MAC នោះទេ។ ការផ្លាស់ប្តូរ MAC ដោះស្រាយការតាមដានក្នុង Wi-Fi សាធារណៈ ហើយមិននៅកម្រិតដូចគ្នាជាមួយការត្រួតពិនិត្យហានិភ័យគណនីទេ។

តើមុខងារចៃដន្លងអាសយដ្ឋាន MAC លើទូរស័ព្ទ និងកុំព្យូទ័រគួរបើកដែរឬទេ?

កំណត់តាមស្ថានភាព។ ឧបករណ៍ដែលភ្ជាប់ Wi-Fi សាធារណៈញឹកញាប់ គួរបើក ប្រព័ន្ធប្រើអាសយដ្ឋានចៃដន្លងខុសគ្នាសម្រាប់បណ្តាញនីមួយៗ កាត់បន្ថយហានិភ័យនៃការភ្ជាប់ការឆ្លងកាត់។ ឧបករណ៍អាជីវកម្មក្នុងបណ្តាញការិយាល័យថេរ មុនបើកសូមបញ្ជាក់គោលនយោបាយគ្រប់គ្រងបណ្តាញជាមុនសិន ដើម្បីកុំឱ្យត្រូវចាត់ទុកជាចម្លែក។

តើ fingerprint browser ផ្លាស់ប្តូរអាសយដ្ឋាន MAC ដែរឬទេ?

មិនមែនទេ នេះមិនមែនជាវិស័យការងាររបស់វាទេ។ fingerprint browser គ្រប់គ្រង fingerprint parameter និង exit IP ក្នុង environment ការបែងចែករវាងគណនីពឹងផ្អែកលើការរួមបញ្ចូលសញ្ញាឯករាជ្យរបស់ environment នីមួយៗ មិនមែនពឹងផ្អែកលើការសរសេរឡើងវិញនៃអត្តសញ្ញាណ card បណ្តាញទេ។

សេចក្តីបញ្ចប់

ព្រំដែននៃការលេចធ្លោរបស់អាសយដ្ឋាន MAC ស្ថិតនៅក្នុងបណ្តាញមូលដ្ឋាន ការចៃដន្លង និងការផ្លាស់ប្តូរដោះស្រាយការតាមដាននៃទីតាំង ហើយការវិនិច្ឆ័យការភ្ជាប់របស់ក្រុមហ៊ុនបណ្តាញមិនដែលមើលវាម្តងណាមួយឡើយ។ ហានិភ័យពិតនៃការភ្ជាប់គណនីផ្តោតលើថ្នាក់ពីរគឺ exit IP និង browser fingerprint គ្រប់គ្រងថ្នាក់ទាំងពីរនេះឱ្យបានត្រឹមត្រូវតាម environment វាត្រឹមត្រូវជាងសកម្មភាពណាមួយនៅកម្រិត card បណ្តាញ។

នៅផ្នែកប្រតិបត្តិការ ភ្ជាប់ proxy ចេញឯករាជ្យ និងធ្វើតេស្តរួចជាមួយ environment នីមួយៗជាដំបូង បន្ទាប់មកធ្វើឱ្យ fingerprint parameter តភ្ជាប់ជាមួយការចេញ និងរក្សាស្ថិរភាពរយៈពេលយូរ ចុងក្រោយតម្កល់ទំនាក់ទំនងនៅក្នុងឯកសារ environment។ ការជ្រើសរើសប្រភេទខ្សែចេញ អាចយោងទៅ IP ថេរ និង IP dynamic តើជ្រើសរើសយ៉ាងណា។ ការណែនាំពេញលេញនៃសមត្ថភាពនីមួយៗ មានក្នុងទំព័រផលិតផល MostMate គឺជាអ្វី។ បើចង់បង្កើតខ្សែចង្វាក់ environment, proxy, fingerprint ដោយខ្លួនឯង អាចចាប់ផ្តើមពី ទាញយក MostMate។ គណនីដែលសំខាន់បំផុតនៅក្នុងដៃ យកទៅចូល environment ដំបូងដើរម្តងសាក មានអារម្មណ៍ភ្លាមៗ។