מהי כתובת MAC ולמה היא משמשת?: מדריך מלא

אינפורמטק דיגיטל » חומרה » מהי כתובת MAC ולמה היא משמשת?: מדריך מלא

האם תהיתם פעם מהי בדיוק כתובת MAC ומדוע היא מופיעה בתצורות רשת כה רבות? לעתים קרובות, כשאתם בודקים את המכשירים המחוברים לרשת ה-Wi-Fi שלכם או מגדירים נתב, נתקלתם במספרים מוזרים ובמונחים טכניים כמו כתובת IP או כתובת MAC. אל דאגה אם כל זה נשמע כמו ג'יבריש: כאן אנו מסבירים בצורה ברורה ופשוטה את כל מה שאתם צריכים לדעת על כתובות MAC, מטרתן, הפורמט שלהן, הסוגים השונים שקיימים וכיצד למצוא אותן במכשירים שלכם.

בואו נתעמק בעולם הקישוריות על ידי זיהוי התפקיד הבסיסי שכתובות MAC ממלאות במחשבים, בטלפונים הניידים ובכל מכשיר שמתחבר לרשת, החל מאבטחה ועד פרטיות, יחד עם טיפים והמלצות מעשיות להגנה על המידע שלכם. לאחר קריאת מאמר זה, תהיה לכם הבנה מלאה וישירה של הנושא - מושלם כדי סוף סוף להפסיק להסתכל על המספרים האלה כאילו היו הודעות חייזריות!

מהי בעצם כתובת MAC?

כתובת ה- MAC ( בקרת גישה למדיה ) היא מזהה ייחודי שיצרנים מקצים לכרטיסי הרשת של כל מכשיר המסוגל להתחבר לרשת מקומית, בין אם באמצעות Wi-Fi, Ethernet או אפילו Bluetooth. חשבו עליה כ"מזהה" של כל ממשק רשת, כי לעולם לא תמצאו שניים זהים לחלוטין, לפחות בתיאוריה. כתובת זו משמשת להבחנה מדויקת בין כל מכשיר ברשת וחיונית לתפקוד תקין של תקשורת נתונים.

כתובות MAC מורכבות מ-48 או 64 סיביות, המבוטאות בפורמט הקסדצימלי, בדרך כלל מקובצות לבלוקים של שתי ספרות המופרדות על ידי נקודתיים או מקפים (לדוגמה: 00:1A:2B:3C:4D:5E). הפורמט הנפוץ ביותר הוא 48 סיביות (MAC-48), אם כי חלק מהמכשירים המודרניים, במיוחד אלו המותאמים ל-IPv6 ולטכנולוגיות חדשות יותר, יכולים להשתמש בפורמט 64 סיביות (EUI-64). במערכות הדורשות מספר גדול יותר של מזהים ייחודיים, לעתים קרובות מתייעצים עם משאבים כמו טכנולוגיית מידע כדי להבין כיצד מבנה זה משתנה.

כיצד בנויה כתובת MAC?

כתובת MAC בת 48 סיביות מחולקת לשישה בלוקים של שני תווים הקסדצימליים כל אחד . שלושת הבלוקים הראשונים (24 ​​סיביות) מזהים את היצרן, בדומה למספר סידורי של המותג שייצר את כרטיס הרשת: זה נקרא OUI (מזהה ייחודי ארגוני) . שלושת הבלוקים הבאים ייחודיים לכל מכשיר בתוך אותו יצרן. זה מאפשר לך לדעת לא רק למי שייך המכשיר, אלא גם את הדגם והיחידה המדויקים שלו בתוך קו הייצור.

• לדוגמה: 00:1E:C2:9E:28:6B – כאשר 00:1E:C2 מציין את היצרן (למשל, אפל).

בכתובות EUI-64 (64 סיביות) , המערכת דומה, אם כי היא משתמשת בשמונה בלוקים של שני תווים, ובכך מגדילה את מספר ההתקנים הייחודיים שניתן לזהות . להבנה מעמיקה יותר, ניתן לעיין בסיווג של מערכות מידע וכיצד מערכות אלו משתמשות במזהים שונים.

למה בעצם נועדה כתובת ה-MAC?

כתובת ה-MAC אינה נמצאת שם רק "למקרה הצורך". תפקידה העיקרי הוא תקשורת בתוך רשת מקומית . היא פועלת בשכבת קישור הנתונים של מודל OSI (שכבה 2 המפורסמת), מה שאומר שהיא מבטיחה שהנתונים מגיעים למכשיר הנכון בתוך הרשת על ידי תקשורת ישירה עם כרטיס ממשק הרשת של מכשיר היעד. זו הסיבה, בכל פעם שאתה מחבר את הטלפון הנייד, המחשב הנייד, המדפסת או הטלוויזיה שלך לרשת ה-Wi-Fi שלך, כולם שולחים את כתובת ה-MAC שלהם לנתב.

מזהה זה חיוני למשימות רבות של ניהול רשת ואבטחה . לדוגמה, ניתן להגדיר מסנני גישה בנתב, לאפשר רק התקנים מסוימים ( סינון MAC ), לנטר מי מחובר, או אפילו להקצות עדיפויות או להגביל רוחב פס בהתבסס על כתובת MAC . יתר על כן, זה חיוני לגילוי פולשים או התקנים לא מורשים ברשת. כדי ללמוד כיצד לנהל מסננים אלה, כדאי להבין כיצד לערוך את קובץ ה-hosts במכשירים שלך כדי לשלוט אילו שמות דומיין נפתרו או חסומים ברשת שלך.

ההבדל בין כתובת MAC לכתובת IP

כתובת ה-MAC וכתובת ה-IP אינן זהות ומשרתות מטרות שונות מאוד. כתובת ה-MAC היא קבועה ומקודדת בחומרה ; היא לעולם לא אמורה להשתנות (אם כי בהמשך נראה שניתן לשנות זאת במצבים מסוימים). כתובת ה-IP , לעומת זאת, היא מזהה לוגי שיכול להשתנות בהתאם לרשת ולזמן. בעוד שכתובת ה-MAC מאפשרת זיהוי של מכשירים ברשת מקומית, כתובת ה-IP מאפשרת תקשורת בין רשתות שונות , ומאפשרת ניתוב נתונים ברחבי האינטרנט. כדי להבין כיצד מערכות מידע שונות מנהלות נתונים אלה, כדאי להבין לעומק את המושגים הללו.

• ה-MAC הוא ייחודי, פיזי, ופועל רק ברשת המקומית (הוא אינו עובר ברשת מעבר לנתב).
• כתובת ה-IP היא לוגית ויכולה להיות דינמית (DHCP) או קבועה, ומאפשרת לנתונים להגיע למכשיר שלך מכל מקום בעולם.

סוגי כתובות MAC

ישנם מספר סוגים של כתובות MAC בהתאם לתפקידן ברשת:

• Unicast: מזהה באופן ייחודי מכשיר יחיד בתוך הרשת.
• מִשׁדָר: משמש לשליחת נתונים לכל המכשירים מהרשת בו זמנית. בפורמט של 48 סיביות, זה יהיה FF:FF:FF:FF:FF:FF:FF.
• שידור מרובה: מאפשר לך לשלוח מידע רק לקבוצת מכשירים ספציפית, שימושי מאוד ביישומי מולטימדיה וכנסים.

מערכת כתובות זו מאפשרת תקשורת של אחד לאחד, אחד לכולם ואחד לרבים , בהתאם לצרכים של כל רשת.

תכונות עיקריות של כתובת ה-MAC

• ייחודיות: לא אמורים להיות שני מכשירים בעולם עם אותה כתובת MAC..
• אורך קבוע: 48 ביטים (6 בתים) זהו הסטנדרט, למרות שקיימות גרסאות של 64 סיביות.
• זיהוי יצרן: 24 הביטים הראשונים הם חושפים איזו חברה יצרה את כרטיס הרשת.
• חוסר שינוי: בתיאוריה, כתובת ה-MAC אינה משתנה במהלך חיי המכשיר, אם כי ישנם יוצאים מן הכלל. אם ברצונך ללמוד עוד על אופן ניהול שינויים אלה, אנו ממליצים לבקר בסעיף שלנו בנושא .
• לא ניתן לניתוב: זה רלוונטי רק בתוך הרשת המקומית. נתבים לא משדרים את כתובת ה-MAC מחוץ לרשת המקומית; בשביל זה יש את כתובת ה-IP.
• פורמט הקסדצימלי: השימוש בספרות הקסדצימליות מקל על הצפייה והשימוש בהן במערכות מחשב.

איך אפשר לדעת מה כתובת ה-MAC של המכשיר שלך?

מציאת כתובת ה-MAC קלה מאוד ומשתנה בהתאם למערכת ההפעלה. להלן השלבים עבור המערכות הנפוצות ביותר:

Windows

1. לחצו על מקש Windows + R כדי לפתוח את 'הפעלה'.
2. כתוב cmd ולחץ על Enter כדי לפתוח את קונסולת הפקודות.
3. בחלון, הזן ipconfig / all ולחץ על Enter.
4. חפש את השורה "כתובת פיזית"; זוהי כתובת ה-MAC שלך.

MacOS

1. פתח את ה העדפות מערכת.
2. לך אל Red ובחר את החיבור הפעיל שלך.
3. לחץ על מתקדם והיכנס ללשונית חומרה לראות אותה.

לינוקס

1. פתח מסוף.
2. כתוב ifconfig o IP הקישור.
3. חפש את השורה שמכילה "ether"; כתובת ה-MAC שלך תופיע שם.

אנדרואיד

1. היכנס פנימה תצורה.
2. לך אל בערך של הטלפון ואז ל Estado.
3. שם תראה את כתובת MAC של Wi-Fi (אם כי בדגמים אחרונים זה אקראי מטעמי פרטיות).

iOS

1. פתוח הגדרות וללכת ל כללי.
2. היכנס פנימה מידע וגללו מטה אל "כתובת Wi-Fi".

האם ניתן לשנות כתובת MAC?

באופן עקרוני, כתובת ה-MAC מקודדת בחומרה ואינה ניתנת לשינוי . עם זאת, מערכות הפעלה מודרניות מאפשרות לך לשנות אותה באופן זמני באמצעות טכניקות זיוף MAC . זה יכול להיות שימושי לבדיקת רשת, הגנה על פרטיות, או במקרי חירום אם כתובת ה-MAC המקורית שלך נחסמה ברשת.

שינוי MAC ב-Windows

1. גישה אל מנהל ההתקנים.
2. En מתאמי רשת, לחצו לחיצה ימנית על המתאם שלכם ועברו אל נכסים.
3. בלשונית מתקדם, חפש את האפשרות כתובת רשת או דומה.
4. להיכנס ל כתובת חדשה בפורמט הקסדצימלי ללא מפרידים.

ב-macOS וב-linux

1. פתח את הטרמינל והרץ פקודות ספציפיות כמו sudo ifconfig en0 אתר 00:11:22:33:44:55 (יש לשנות את הממשק והכתובת לפי הצורך).
2. בלינוקס, ניתן להשתמש ifconfig o IP הקישור כדי לבצע את השינוי באופן זמני.

במכשירי אנדרואיד או iOS, שינוי ידני מורכב יותר, ובמקרים רבים, אפשרי רק לאחר רוט או פריצת ג'יל של המערכת, עם הסיכונים הכרוכים בכך. מאז אנדרואיד 10 וגרסאות iOS האחרונות, כתובת ה-MAC מותאמת באופן אוטומטי לכל רשת Wi-Fi חדשה שאליה אתם מתחברים, ובכך מסייעת להגן על פרטיותכם.

כתובת MAC ואבטחת רשת

סינון כתובות MAC הוא כלי בסיסי לחיזוק אבטחת הרשת המקומית. לדוגמה, ניתן להגביל את הגישה רק למכשירים שאת כתובות ה-MAC שלהם אישרת, מה שמקשה הרבה יותר על פורצים. אך שימו לב: אבטחה מבוססת MAC אינה חסינת תקלות , שכן, כפי שראינו, כתובות MAC ניתנות לזיוף. תוקף מיומן יכול "לשכפל" את כתובת ה-MAC של מכשיר מורשה ולחדור לרשת. לכן, בעוד שסינון MAC שימושי כשכבת אבטחה נוספת, הוא לעולם לא צריך להיות ההגנה היחידה.

יתר על כן, חשוב לזכור שניתן להשתמש בכתובות MAC כדי לנטר ולעקוב אחר מכשירים , ואף ליצור פרופילים התנהגותיים המבוססים על דפוסי חיבור. לכן, מומלץ להשבית את ה-Wi-Fi כאשר אינו בשימוש או לאפשר אקראיות של כתובות MAC במכשירים ניידים במידת האפשר.

פרטיות וסיכונים של חשיפת כתובת ה-MAC שלך

הצגת כתובת ה-MAC שלך בגלוי עלולה לסכן אותך במעקב וגניבת זהות ברשתות Wi-Fi ציבוריות. פושעי סייבר יכולים להשתמש בתוכנה כדי לשכפל את כתובת ה-MAC שלך, לגשת למשאבים מוגבלים או אפילו ליירט את התקשורת שלך אם הם מצליחים לפרוץ את הרשת. כדי ללמוד עוד על שיפור האבטחה שלך, אנו ממליצים לחקור טכנולוגיות מידע ותקשורת (ICT) ולעדכן את המכשירים שלך.

כדי להגן על עצמך, פעל לפי הטיפים הבסיסיים הבאים:

• כבה את ה-Wi-Fi כאשר אין צורך בו כדי למנוע מרשת ה-MAC שלך להיות גלויה לכל הרשתות הסמוכות.
• השתמש ברשתות מאובטחות ומהימנות; היזהר ברשתות ציבוריות.
• הפעל תמיד את תכונת ה-MAC האקראי בכל הזדמנות אפשרית, במיוחד בטלפונים ניידים מודרניים.
• אם אתם מנהלי רשת, זכרו שסינון MAC צריך להיות מלווה באמצעי אבטחה אחרים, כגון סיסמאות חזקות והצפנת WPA2/WPA3.

דוגמאות לשימוש מעשי ופורמטים של כתובות MAC

ניתן למצוא כתובות MAC בכל המכשירים המחוברים לרשת: מחשבים, טלפונים ניידים, מדפסות, רמקולים חכמים, אפילו מכוניות מחוברות או מכשירי חשמל ביתיים חכמים. לכל אחד מכרטיסי הרשת שלך תהיה כתובת MAC שונה, כך שלמכשיר יחיד יכולות להיות כמה (לדוגמה, אחד עבור Wi-Fi ואחר עבור Ethernet). כדי להבין טוב יותר כיצד מכשירים אלה מנהלים את המזהים שלהם, ייתכן שיהיה מועיל לסקור סוגים שונים של מערכות מידע.

• פורמט 48 סיביות: 00:1A:2B:3C:4D:5E
• פורמט 64 סיביות: 00:1A:2B:3C:4D:5E:6F:7G
• שידור (48 סיביות): פ:פ:פ:פ:פ:פ:פ
• שידור מרובה (48 סיביות): 01:00:5E:12:34:56

מערכת זו מאפשרת תקשורת יעילה ומאובטחת בתוך הרשת המקומית, אך זכרו ש-MAC לעולם לא יחליף את ה-IP כמנגנון לשליחת נתונים מחוץ לרשת הביתית או העסקית שלכם.

הבנה מעמיקה של אופן פעולת כתובות MAC עוזרת לכם להבין טוב יותר כיצד המכשירים שלנו מזהים ומתקשרים, מדוע עלולות להתעורר בעיות פרטיות או מעקב, וכיצד תוכלו לשפר את הניהול והאבטחה של הרשת שלכם, הן בבית והן בעבודה. בנוסף, הבנת מושגים אלה תקל על פתרון בעיות קישוריות, שליטה במי ניגש לרשת ה-Wi-Fi שלכם והגנה על המכשירים שלכם מפני עיניים סקרניות.