Network cloaking
نیٹ ورک کلاکنگ نیٹ ورک کا نام (سروس سیٹ شناخت کنندہ) کو عوامی طور پر نشر ہونے سے چھپاتے ہوئے وائرلیس سیکیورٹی فراہم کرنے کی ایک کوشش ہے۔ بہت سے راؤٹر اس آپشن کے ساتھ ویب براؤزر کے ذریعے رسائی حاصل کردہ سیٹ اپ مینو میں ایک معیاری خصوصیت کے طور پر آتے ہیں۔ نیٹ ورک کلاکنگ ناتجربہ کار صارفین کو نیٹ ورک تک رسائی حاصل کرنے سے روک سکتا ہے لیکن بصورت دیگر اسے کم سے کم حفاظتی اقدام سمجھا جانا چاہیے۔ نیٹ ورک کلاکنگ جامد ڈبلیو ای پی سے کم موثر ہے (جو خود کمزور ہے، وائرڈ مساوی پرائیویسی دیکھیں)۔ وائرلیس سیکورٹی کی زیادہ محفوظ شکلوں میں ڈبلیو پی اے (وائی فائی پروٹیکٹڈ ایکسیس) اور ترجیحی طور پر ڈبلیو پی اے 2 شامل ہیں۔ ڈبلیو ای پی، ڈبلیو پی اے، ڈبلیو پی اے 2، اور دیگر خفیہ کاری ٹیکنالوجیز کو ایس ایس آئی ڈی کو چھپانے کے ساتھ استعمال کیا جا سکتا ہے۔ فوائد کم سے کم حفاظتی فائدہ نیٹ ورک کا نام چھپانے سے تکنیکی طور پر کم مائل لوگوں کو نیٹ ورک سے جڑنے سے روکا جا سکتا ہے، لیکن یہ ایک پرعزم مخالف کو نہیں روکے گا۔ اس کے بجائے ڈبلیو پی اے یا ڈبلیو پی اے 2 کے استعمال کی سفارش کی جاتی ہے۔ ایس ایس آئی ڈی کو چھپانے سے اسے بیکن فریموں سے ہٹا دیا جاتا ہے، لیکن یہ ایس ایس آئی ڈی کو دریافت کرنے کے کئی طریقوں میں سے صرف ایک ہے۔ جب کوئی روٹر کے سیٹ اپ پیج سے نیٹ ورک کا نام چھپانے کا انتخاب کرتا ہے، تو وہ صرف بیکن فریم میں ایس ایس آئی ڈی کو کالعدم کرتا ہے، لیکن ایس ایس آئی ڈی کو منتقل کرنے کے چار اور طریقے باقی رہتے ہیں۔ در حقیقت، راؤٹر پر ایس ایس آئی ڈی کی نشریات کو چھپانے سے نیٹ ورک انٹرفیس کنٹرولر (این آئی سی) مسلسل ایس ایس آئی ڈی کا انکشاف کر سکتا ہے، یہاں تک کہ جب حد سے باہر ہو۔ نیٹ ورک کا نام چھپانے سے گھنے علاقوں میں وائرلیس نیٹ ورک سے جڑنے والے صارفین کے تجربے میں بہتری آتی ہے۔ جب نیٹ ورک عوامی استعمال کے لیے نہیں ہے اور اپنا ایس ایس آئی ڈی نشر نہیں کرتا ہے، تو یہ کلائنٹس پر دستیاب نیٹ ورکس کی فہرست میں ظاہر نہیں ہوگا۔ اس سے صارفین کے لیے انتخاب آسان ہو جاتا ہے۔ تنظیمیں وائی فائی ایس ایس آئی ڈی کو ڈھانپنے کا فیصلہ کر سکتی ہیں جس کا مقصد ملازمین کے ذریعہ استعمال کیا جانا ہے اور کارپوریٹ ڈیوائسز پر پہلے سے تشکیل شدہ ہے جبکہ زائرین کے لیے بنائے گئے نیٹ ورک (یعنی "مہمان نیٹ ورک") کو ایس ایس آئی ڈی نشر کرتے ہوئے رکھا جا سکتا ہے۔ اس طرح، مجاز صارفین کارپوریٹ نیٹ ورک سے پہلے سے تشکیل شدہ طور پر منسلک ہوں گے جبکہ زائرین صرف "مہمان نیٹ ورک" دیکھیں گے اور ایس ایس آئی ڈی کے استعمال کے بارے میں کم الجھن میں ہوں گے۔ نقصانات سیکیورٹی کا غلط احساس اگرچہ نیٹ ورک کلاکنگ سے سیکیورٹی کا ایک چھوٹا سا احساس بڑھ سکتا ہے، لیکن لوگوں کے لیے یہ احساس نہ ہونا عام بات ہے کہ پوشیدہ نیٹ ورکس کو تلاش کرنا کتنا آسان ہے۔ ایس ایس آئی ڈی کو نشر کرنے کے مختلف طریقوں کی وجہ سے، نیٹ ورک کلاکنگ کو حفاظتی اقدام نہیں سمجھا جاتا ہے۔ خفیہ کاری کا استعمال، ترجیحی طور پر ڈبلیو پی اے یا ڈبلیو پی اے 2، زیادہ محفوظ ہے۔ یہاں تک کہ ڈبلیو ای پی، کمزور اور کمزور ہونے کے باوجود، ایس ایس آئی ڈی کو چھپانے سے زیادہ تحفظ فراہم کرتا ہے۔ بہت سے ایسے پروگرام ہیں جو وائرلیس نیٹ ورکس کے لیے اسکین کرنے کے قابل ہیں، بشمول پوشیدہ، اور اپنی معلومات ظاہر کرتے ہیں جیسے کہ آئی پی ایڈریس، ایس ایس آئی ڈی، اور خفیہ کاری کی اقسام۔ یہ پروگرام ان مخصوص نیٹ ورکس کے بارے میں معلومات اکٹھا کرنے کے لیے نیٹ ورک ٹریفک اور پیکٹوں کو بنیادی طور پر سن کر اور ان کا تجزیہ کر کے رینج میں موجود کسی بھی وائرلیس نیٹ ورک کو "سونگھ" سکتے ہیں۔ یہ پروگرام پوشیدہ نیٹ ورکس کو سونگھ سکتے ہیں اس کی وجہ یہ ہے کہ جب ایس ایس آئی ڈی کو مختلف فریموں میں منتقل کیا جاتا ہے، تو یہ کلیئر ٹیکسٹ (غیر خفیہ شدہ شکل) میں ظاہر ہوتا ہے، اور اس وجہ سے جو بھی اسے ڈھونڈ چکا ہو اسے پڑھ سکتا ہے۔ ایک جاسوسی کرنے والا غیر فعال طور پر اس نیٹ ورک پر وائرلیس ٹریفک کو سن سکتا ہے جس کا پتہ نہیں چل سکا ہے (کسمیٹ جیسے سافٹ ویئر کے ساتھ)، اور ایس ایس آئی ڈی کو ظاہر کرتے ہوئے کسی کے جڑنے کا انتظار کر سکتا ہے۔ متبادل طور پر، تیز تر (اگرچہ پتہ لگانے کے قابل) طریقے موجود ہیں جہاں ایک کریکر "منقطع فریم" کو اس طرح بگاڑتا ہے جیسے وہ وائرلیس پل سے آیا ہو اور اسے منسلک کلائنٹ میں سے کسی ایک کو بھیجتا ہو۔ کلائنٹ فوری طور پر دوبارہ جڑ جاتا ہے، جس سے ایس ایس آئی ڈی ظاہر ہوتا ہے۔ ان سنیفنگ پروگراموں کی کچھ مثالوں میں درج ذیل شامل ہیں: غیر فعال: کسمیک کسمیٹ پراڈس ای ایس ایس آئی ڈی-جیک ایکٹو: نیٹ اسٹمبلر ان ایس ایس آئی ڈی آر غیر فعال اسکیننگ کا منفی پہلو یہ ہے کہ کسی بھی معلومات کو جمع کرنے کے لیے، اس مخصوص نیٹ ورک سے پہلے سے منسلک کلائنٹ کو پیدا کرنے کی ضرورت ہوتی ہے اور اس لیے نیٹ ورک ٹریفک فراہم کرنے کا تجزیہ کیا جاتا ہے۔ اس کے بعد یہ پروگرام معلومات کے فریموں کے ذریعے چن کر کلاکڈ نیٹ ورکس اور ان کے ایس ایس آئی ڈی کو دریافت کرنے کے قابل ہوتے ہیں جیسے: پروب ریکویسٹ فریم۔ نیٹ ورک سے جڑنے کی کوشش کرتے وقت تحقیقات کی درخواست کے فریم کلائنٹ کمپیوٹر کے ذریعے غیر خفیہ کردہ بھیجے جاتے ہیں۔ معلومات کا یہ غیر محفوظ فریم، جسے کوئی بھی خواہش مند آسانی سے روک سکتا ہے اور پڑھ سکتا ہے، ایس ایس آئی ڈی پر مشتمل ہوگا۔ پروب رسپانس فریم۔ تحقیقات کی درخواست کے جواب میں، درخواست کردہ اسٹیشن معلومات کا ایک فریم بھیجے گا جس میں ایس ایس آئی ڈی کے ساتھ ساتھ نیٹ ورک کے بارے میں دیگر تفصیلات بھی ہوں گی۔ ایسوسی ایشن کی درخواست کے فریم۔ ایسوسی ایشن کی درخواست کا فریم وہ ہے جو کمپیوٹر اور رسائی کے نقطہ کے درمیان تعلق کو شروع کرنے کا عمل شروع کرتا ہے۔ ایک بار مناسب طریقے سے منسلک ہونے کے بعد، اے پی اپنے کچھ وسائل نیٹ ورک انٹرفیس کنٹرولر (این آئی سی) کو تفویض کر سکے گا۔ ایک بار پھر، اس عمل کے ذریعے، ایس ایس آئی ڈی منتقل ہوتا ہے۔ دوبارہ ایسوسی ایشن کی درخواست کے فریم۔ دوبارہ ایسوسی ایشن کی درخواست کے فریم اس وقت منتقل ہوتے ہیں جب این آئی سی دوسرے رسائی کے مقام سے مضبوط سگنل کو دیکھتا ہے اور پچھلے سے بدل جاتا ہے۔ یہ نیا رسائی نقطہ پھر "قبضہ" کر لے گا اور ان اعداد و شمار کو سنبھالے گا جو اب بھی پچھلے سیشن میں پکڑے جا سکتے ہیں۔ نئے بیکن سگنل سے نئے کنکشن کی درخواست کے لیے یقینا ایک نئے ایس ایس آئی ڈی کی ترسیل کی ضرورت ہوگی۔ ان متعدد طریقوں کی وجہ سے نیٹ ورک کا نام اب بھی نشر کیا جا رہا ہے جبکہ نیٹ ورک "کلاکڈ" ہے، یہ مستقل ہیکرز سے مکمل طور پر پوشیدہ نہیں ہے۔ اس سے بھی بدتر بات یہ ہے کہ ایک اسٹیشن کو پوشیدہ ایس ایس آئی ڈی کی تحقیقات کرنی پڑتی ہے، اس لیے ایک جعلی رسائی نقطہ کنکشن پیش کر سکتا ہے۔ ایسے پروگرام جو جعلی رسائی کے مقامات کے طور پر کام کرتے ہیں آزادانہ طور پر دستیاب ہیں۔ ایئر بیس-این جی اور کرما۔ حوالہ جات کمپیوٹر نیٹ ورک سیکیورٹی