Network cloaking
નેટવર્ક ક્લોકિંગ એ નેટવર્ક નામ (સર્વિસ સેટ આઇડેન્ટિફાયર) ને જાહેરમાં પ્રસારિત થવાથી છુપાવીને વાયરલેસ સુરક્ષા પ્રદાન કરવાનો પ્રયાસ છે. ઘણા રાઉટર્સ વેબ બ્રાઉઝર દ્વારા એક્સેસ કરેલા સેટઅપ મેનૂમાં પ્રમાણભૂત સુવિધા તરીકે આ વિકલ્પ સાથે આવે છે. નેટવર્ક ક્લોકિંગ બિનઅનુભવી વપરાશકર્તાઓને નેટવર્કમાં પ્રવેશ મેળવતા અટકાવી શકે છે પરંતુ અન્યથા તેને ન્યૂનતમ સુરક્ષા માપ ગણવું જોઈએ. નેટવર્ક ક્લોકિંગ સ્થિર WEP કરતાં ઓછું અસરકારક છે (જે પોતે સંવેદનશીલ છે, વાયર્ડ સમકક્ષ ગોપનીયતા જુઓ). વાયરલેસ સુરક્ષાના વધુ સુરક્ષિત સ્વરૂપોમાં ડબલ્યુપીએ (વાઇ-ફાઇ પ્રોટેક્ટેડ એક્સેસ) અને પ્રાધાન્યમાં ડબલ્યુપીએ2નો સમાવેશ થાય છે. WEP, WPA, WPA2 અને અન્ય એન્ક્રિપ્શન તકનીકોનો ઉપયોગ SSID ને છુપાવવા સાથે થઈ શકે છે. ફાયદા ન્યૂનતમ સુરક્ષા લાભ નેટવર્કનું નામ છુપાવવાથી તકનીકી રીતે ઓછા વલણ ધરાવતા લોકોને નેટવર્ક સાથે જોડાતા અટકાવી શકાય છે, પરંતુ તે નિર્ધારિત વિરોધીને અટકાવશે નહીં. તેના બદલે ડબલ્યુપીએ અથવા ડબલ્યુપીએ 2 નો ઉપયોગ કરવાની ભલામણ કરવામાં આવે છે. એસ. એસ. આઈ. ડી. ને છુપાવવાથી તેને બીકન ફ્રેમ્સમાંથી દૂર કરવામાં આવે છે, પરંતુ આ એસ. એસ. આઈ. ડી. ની શોધ કરી શકાય તેવી ઘણી રીતોમાંથી એક છે. જ્યારે કોઈ રાઉટરના સેટઅપ પેજમાંથી નેટવર્કનું નામ છુપાવવાનું પસંદ કરે છે, ત્યારે તે ફક્ત બેકન ફ્રેમમાં એસએસઆઈડીને નલ પર સેટ કરે છે, પરંતુ એસએસઆઈડીને પ્રસારિત કરવાની અન્ય ચાર રીતો રહે છે. હકીકતમાં, રાઉટર પર એસએસઆઈડીના પ્રસારણને છુપાવવાથી નેટવર્ક ઇન્ટરફેસ કંટ્રોલર (એન. આઈ. સી.) સતત એસએસઆઈડીને જાહેર કરી શકે છે, ભલે તે શ્રેણીની બહાર હોય. ઉપયોગીતા સુધારણા નેટવર્કનું નામ છુપાવવાથી ગીચ વિસ્તારોમાં વાયરલેસ નેટવર્ક સાથે જોડાતા વપરાશકર્તાઓના અનુભવમાં સુધારો થાય છે. જ્યારે નેટવર્ક જાહેર ઉપયોગ માટે બનાવાયેલ નથી અને તેના એસએસઆઈડીને પ્રસારિત કરતું નથી, ત્યારે તે ગ્રાહકો પર ઉપલબ્ધ નેટવર્કની સૂચિમાં દેખાશે નહીં. આ વપરાશકર્તાઓ માટે પસંદગી સરળ બનાવે છે. સંસ્થાઓ કર્મચારીઓ દ્વારા ઉપયોગમાં લેવાતા અને કોર્પોરેટ ઉપકરણો પર પૂર્વ-રૂપરેખાંકિત વાઇ-ફાઇ એસએસઆઇડીને ઢાંકવાનું નક્કી કરી શકે છે, જ્યારે મુલાકાતીઓ (એટલે કે, "ગેસ્ટ નેટવર્ક્સ") માટે બનાવાયેલા નેટવર્કને એસએસઆઇડીનું પ્રસારણ કરતા રાખે છે. આ રીતે, અધિકૃત વપરાશકર્તાઓ કોર્પોરેટ નેટવર્ક સાથે પૂર્વ-રૂપરેખાંકિત તરીકે જોડાઈ જશે જ્યારે મુલાકાતીઓ માત્ર "અતિથિ નેટવર્ક" જોશે અને એસએસઆઈડીનો ઉપયોગ શું કરવો તે અંગે ઓછી મૂંઝવણમાં રહેશે. ગેરફાયદા સુરક્ષાની ખોટી ભાવના નેટવર્ક ક્લોકિંગ સુરક્ષાની થોડી ભાવના ઉમેરી શકે છે, તેમ છતાં લોકો માટે છુપાયેલા નેટવર્કને શોધવાનું કેટલું સરળ છે તે સમજવું સામાન્ય બાબત છે. એસ. એસ. આઈ. ડી. ના પ્રસારણની વિવિધ રીતોને કારણે, નેટવર્ક ક્લોકિંગને સુરક્ષા માપ ગણવામાં આવતું નથી. એનક્રિપ્શનનો ઉપયોગ કરવો, પ્રાધાન્યમાં ડબલ્યુપીએ અથવા ડબલ્યુપીએ2, વધુ સુરક્ષિત છે. WEP પણ, નબળા અને સંવેદનશીલ હોવા છતાં, એસએસઆઇડીને છુપાવવા કરતાં વધુ સુરક્ષા પૂરી પાડે છે. એવા ઘણા પ્રોગ્રામ્સ છે જે વાયરલેસ નેટવર્ક્સ માટે સ્કેન કરવામાં સક્ષમ છે, જેમાં છુપાયેલા નેટવર્ક્સનો સમાવેશ થાય છે, અને તેમની માહિતી પ્રદર્શિત કરે છે જેમ કે આઇપી સરનામાંઓ, એસએસઆઇડી અને એન્ક્રિપ્શન પ્રકારો. આ કાર્યક્રમો તે ચોક્કસ નેટવર્ક વિશેની માહિતી એકત્રિત કરવા માટે નેટવર્ક ટ્રાફિક અને પેકેટોને અનિવાર્યપણે સાંભળીને અને તેનું વિશ્લેષણ કરીને શ્રેણીમાં કોઈપણ વાયરલેસ નેટવર્કને "સુંઘવા" સક્ષમ છે. આ પ્રોગ્રામ્સ છુપાયેલા નેટવર્કને સુંઘી શકે છે તેનું કારણ એ છે કે જ્યારે એસએસઆઈડી વિવિધ ફ્રેમમાં પ્રસારિત થાય છે, ત્યારે તે સ્પષ્ટ લખાણ (અનએન્ક્રિપ્ટેડ ફોર્મેટ) માં પ્રદર્શિત થાય છે, અને તેથી જે કોઈએ તેને શોધી કાઢ્યું છે તે તેને વાંચી શકે છે. ઇવ્ઝડ્રોપર તે નેટવર્ક પર વાયરલેસ ટ્રાફિકને નિષ્ક્રિય રીતે સુંઘી શકે છે (કિસ્મત જેવા સોફ્ટવેર સાથે), અને કોઈના જોડાવાની રાહ જોઈ શકે છે, જે એસએસઆઈડીને છતી કરે છે. વૈકલ્પિક રીતે, ત્યાં ઝડપી (જોકે શોધી શકાય તેવી) પદ્ધતિઓ છે જ્યાં ક્રેકર "ડિસએસોસિએટ ફ્રેમ" ની છેતરપિંડી કરે છે જાણે કે તે વાયરલેસ બ્રિજમાંથી આવે છે અને તે તેને જોડાયેલા ક્લાયન્ટ્સમાંથી એકને મોકલે છે; ક્લાયન્ટ તરત જ ફરીથી જોડાય છે, જે એસએસઆઈડીને છતી કરે છે. આ સ્નિફિંગ કાર્યક્રમોના કેટલાક ઉદાહરણોમાં નીચેનાનો સમાવેશ થાય છેઃ નિષ્ક્રિયઃ કિસમેક કિસ્મત પ્રાડ્સ ઇએસએસઆઇડી-જેક સક્રિયઃ એસએસઆઇડીઆરમાં નેટસ્ટમ્બલર નિષ્ક્રિય સ્કેનીંગની નકારાત્મકતા એ છે કે કોઈપણ માહિતી એકત્રિત કરવા માટે, તે ચોક્કસ નેટવર્ક સાથે પહેલેથી જ જોડાયેલા ક્લાયન્ટને જનરેટ કરવાની જરૂર છે અને તેથી નેટવર્ક ટ્રાફિકનું વિશ્લેષણ કરવાની જરૂર છે. આ પ્રોગ્રામ્સ પછી માહિતીના ફ્રેમ્સ દ્વારા પસંદ કરીને ક્લોક્ડ નેટવર્ક્સ અને તેમના એસએસઆઇડી શોધવા માટે સક્ષમ છે જેમ કેઃ પ્રોબ વિનંતી ફ્રેમ્સ. નેટવર્ક સાથે જોડાવાનો પ્રયાસ કરતી વખતે ક્લાયન્ટ કમ્પ્યુટર દ્વારા પ્રોબ વિનંતી ફ્રેમ્સને એનક્રિપ્ટ કર્યા વિના મોકલવામાં આવે છે. માહિતીની આ અસુરક્ષિત ફ્રેમ, જેને સરળતાથી અટકાવી શકાય છે અને ઈચ્છુક વ્યક્તિ દ્વારા વાંચી શકાય છે, તેમાં એસએસઆઈડી હશે. પ્રતિસાદ ફ્રેમની તપાસ કરો. તપાસની વિનંતીના જવાબમાં, વિનંતી કરાયેલ સ્ટેશન એસએસઆઈડી તેમજ નેટવર્ક વિશેની અન્ય વિગતો ધરાવતી માહિતીની ફ્રેમ પરત મોકલશે. સંગઠન વિનંતી ફ્રેમ. એસોસિએશન વિનંતી ફ્રેમ એ છે જે કમ્પ્યુટર અને એક્સેસ પોઇન્ટ વચ્ચેના સંબંધને શરૂ કરવાની પ્રક્રિયા શરૂ કરે છે. એકવાર યોગ્ય રીતે જોડાઈ ગયા પછી, એપી તેના કેટલાક સંસાધનો નેટવર્ક ઇન્ટરફેસ કંટ્રોલર (એન. આઈ. સી.) ને સોંપી શકશે. ફરી એકવાર, આ પ્રક્રિયા દ્વારા, એસએસઆઈડી પ્રસારિત થાય છે. પુનઃ જોડાણ વિનંતી ફ્રેમ. જ્યારે એન. આઈ. સી. અન્ય પ્રવેશ બિંદુથી મજબૂત સંકેત જુએ છે અને અગાઉના એકથી સ્વિચ કરે છે ત્યારે ફરીથી જોડાણ વિનંતી ફ્રેમ પ્રસારિત થાય છે. આ નવું એક્સેસ પોઇન્ટ પછી "ટેકઓવર" કરશે અને ડેટાને હેન્ડલ કરશે જે હજુ પણ અગાઉના સત્રમાં પકડાઈ શકે છે. નવા બીકન સિગ્નલ સાથે નવા જોડાણની વિનંતી માટે ચોક્કસપણે નવા એસએસઆઈડીના પ્રસારણની જરૂર પડશે. આ બહુવિધ રીતોને કારણે નેટવર્કનું નામ હજી પણ પ્રસારિત કરવામાં આવી રહ્યું છે જ્યારે નેટવર્ક "ક્લોક્ડ" છે, તે સતત હેકરોથી સંપૂર્ણપણે છુપાયેલું નથી. તેનાથી પણ ખરાબ, કારણ કે સ્ટેશનને છુપાયેલા એસએસઆઈડી માટે તપાસ કરવી આવશ્યક છે, નકલી ઍક્સેસ પોઇન્ટ જોડાણ પ્રદાન કરી શકે છે. નકલી પ્રવેશ બિંદુઓ તરીકે કામ કરતા કાર્યક્રમો મુક્તપણે ઉપલબ્ધ છે; દા. ત. એરબેઝ-એનજી અને કર્મા. સંદર્ભો કમ્પ્યુટર નેટવર્ક સુરક્ષા