شاهد فيديو الشرح المتعمق لانتحال عنوان MAC هنا:
شبكات Wi-Fi العامة في كل مكان، وكذلك تتبع الأجهزة.
في كل مرة تتصل فيها بشبكة، يشارك جهازك معرّفًا فريدًا يُسمى عنوان MAC. تستخدمه الشبكات للتعرف على جهازك وإرسال الحركة إلى جهازك اللوحي مثلًا بدلًا من iPhone الخاص بزميلك في السكن.
لكن يمكن استخدام المعرّف نفسه لتذكر جهازك عبر الجلسات والزيارات المتكررة، وهذا غير مرغوب إذا كنت لا تريد أن تُتبع بصمت كلما زرت مقهاك المفضل أو فتحت حاسوبك عند البوابة 42.
الحل هو انتحال عنوان MAC (أي تزييفه). ويعني تغيير عنوان MAC لجهازك أو جعله عشوائيًا، فترى الشبكة معرّفًا جديدًا بدل الحقيقي وتظن أن الاتصال صادر من جهاز جديد تمامًا.
ستتعرف في هذا الدليل على ماهية انتحال MAC وأهميته لخصوصية العنوان ومتى يفيد ومتى لا يفيد، وكيف تغير عنوانك على الأجهزة الشائعة. كما نشرح ميزة Windscribe المدمجة التي تنجز ذلك ببضع نقرات.
صدق أو لا تصدق، MAC لا تعني McDonald’s، بل Media Access Control. عنوان MAC هو بمنزلة «بطاقة اسم» جهازك على Wi-Fi وEthernet. يرتبط بعتاد الشبكة مثل محول Wi-Fi ويساعد جهاز التوجيه على إرسال البيانات إلى الجهاز الصحيح على الشبكة المحلية.
يبدو عنوان MAC عادةً هكذا: 00:1A:2B:3C:4D:5E. إنها قيمة 48 بت مكتوبة في ستة أزواج سداسية عشرية. غالبًا تشير الأزواج الثلاثة الأولى إلى الشركة المصنعة، وتسمى OUI أو المعرّف التنظيمي الفريد، وتخص الأزواج الأخيرة واجهة الشبكة.
من السهل الخلط بين عنوان MAC وعنوان IP، لكنهما يؤديان وظيفتين مختلفتين. MAC هو بطاقة اسم جهازك على الشبكة المحلية ويساعد جهاز التوجيه على تسليم البيانات الصحيحة.
أما IP فهو العنوان الذي يستخدمه الإنترنت لإرسال البيانات من اتصالك وإليه. قد تتغير عناوين IP كلما انتقلت بين الشبكات، بينما يبقى عنوان MAC نفسه.
وهنا تظهر الخصوصية. إذا واصل جهازك عرض «بطاقة الاسم» نفسها كلما اتصل بشبكة Starbucks، يسهل على الشبكة التعرف عليك غدًا أو في فرع آخر. تحاول أجهزة كثيرة منع ذلك بعشوائية MAC، لكنها ليست متسقة دائمًا، وهنا يفيد الانتحال المتعمد.
ما انتحال MAC فعلًا؟ يُسمى أيضًا تزييف عنوان MAC أو إخفاءه أو استنساخه.
يحدث الانتحال عندما يغير جهازك مؤقتًا عنوان MAC الذي يبلّغ به الشبكة، وكأنه يزيف هويته. بدل عرض العنوان الحقيقي، يقدم عنوانًا مختلفًا وعشوائيًا عادةً، فتظنه الشبكة جهازًا جديدًا.
إنها حيلة برمجية؛ فلا يُمحى العنوان الأصلي المضبوط في المصنع ولا يُعاد كتابته. يبقى في العتاد، لكن نظام التشغيل يتجاوز ما يُبث إلى الشبكة.
ينقسم عنوان MAC أحيانًا إلى نوعين: UAA هو العنوان «الحقيقي» المعيّن في المصنع، وLAA عنوان يحدده المستخدم وهو ما تراه الشبكة عند الانتحال.
ببساطة: عنوان MAC الحقيقي لا يزال موجودًا، والانتحال يمنحك اسمًا مستعارًا أمام الشبكة.
فكر في عنوان MAC كبطاقة ولاء لجهازك على الشبكات المحلية. يستبدلها الانتحال برقم مؤقت حتى لا تتعرف عليك الشبكة بسهولة عند عودتك. إليك ما يحميه.
يمكن للشبكات العامة في المقاهي والمطارات والفنادق تسجيل الأجهزة المتصلة، وأسهل وسيلة لذلك عنوان MAC. حتى إن لم تدخل اسمك، تستطيع الشبكة التعرف على حاسوبك عند عودتك. يجعل الانتحال جهازك يبدو جديدًا كل مرة.
هذا مهم لأن بعض مشغلي Wi-Fi ومتاجر التجزئة استخدموا إشارات Wi-Fi لتقدير حركة الزوار والزيارات المتكررة. تحاول الأنظمة الحديثة الحد من ذلك بعشوائية MAC، لكن الانتحال يمنحك تحكمًا متعمدًا.
قد يساعد الانتحال على تجاوز القيود البسيطة. فبعض نقاط الاتصال التي تقدم «30 دقيقة مجانية» تتتبع الجلسة بعنوان MAC؛ وعند تغييره قد تبدو جهازًا جديدًا ويُعاد ضبط المؤقت.
تستخدم بعض الشبكات أيضًا ترشيح MAC ولا تسمح إلا للأجهزة المعتمدة. وقد توجد حدود قائمة على MAC لدى بعض مزودي الإنترنت أو الأجهزة القديمة التي تسجل عددًا محددًا من الأجهزة خلف مودم أو نقطة اتصال. يساعد الانتحال على تبديل الجهاز المحتسب من دون تغيير العتاد.
بصمة الجهاز وسيلة أخرى للتعرف عليك. فهي تجمع إشارات صغيرة عن الجهاز والاتصال لإنشاء ملف يرجح أنك الشخص نفسه، وقد يكون MAC إحدى هذه الإشارات على الشبكة المحلية.
يساعد الانتحال بتدوير هذا المعرّف. وإذا تغير MAC باستمرار، يصعب على الشبكة الجزم بأنه الجهاز نفسه، فيصبح التتبع طويل الأمد أقل موثوقية.
يفيد الانتحال مسؤولي الأنظمة وتقنية المعلومات أيضًا. فعند اختبار قواعد الشبكة أو ضوابط الوصول أو DHCP، يتيح تغيير MAC محاكاة جهاز «جديد» من دون عتاد إضافي، وقد يحل تعارضات IP بإجبار الشبكة على معاملة الجهاز كعميل مختلف.
تستخدمه فرق الأمن واختبار الاختراق كذلك، لكن بإذن واضح فقط. الهدف اختبار استجابة شبكة حقيقية لا الدخول إلى مكان غير مصرح به.
أحيانًا يُعامل MAC كهوية للجهاز. فقد ترتبط به تراخيص أو أنظمة وصول أو إعدادات مزود الإنترنت. وإذا استبدلت بطاقة شبكة أو جهاز توجيه أو مودمًا وتعطل شيء، يمكن للجهاز الجديد ارتداء «بطاقة اسم» القديم للحفاظ على الوصول.
الإجابة السريعة: يخفي انتحال MAC معرّف جهازك على الشبكة المحلية، بينما يخفي VPN عنوان IP ويشفّر الحركة على الإنترنت الأوسع. لأفضل خصوصية، استخدم كليهما. |
كيف يختلفان؟ يغير انتحال MAC «بطاقة اسم» الجهاز محليًا، بينما يغير VPN «عنوان الإرجاع» على الإنترنت.
يؤدي VPN ثلاث وظائف: إخفاء عنوان IP عن المواقع والخوادم، وتشفير حركة الإنترنت، والحماية من مراقبة مزود الإنترنت والقيود الجغرافية.
لكنه لا يغير MAC، لأن هذا العنوان لا يدخل نفق VPN أصلًا؛ إذ يُستخدم محليًا لإيصال الحركة إلى جهاز التوجيه ثم يُسقط هناك.
عمليًا تحتاج إلى الاثنين: VPN لتقليل التتبع البعيد من المواقع والمزودين والمعلنين، وانتحال MAC لتقليل التتبع المحلي. ويجمع Windscribe الميزتين في تطبيق واحد، فهو من خدمات VPN القليلة ذات الانتحال المدمج.
هل أنت مستعد لمنح جهازك هوية جديدة؟ إليك كيفية تشغيل الميزة وتبديل عنوانك ببضع نقرات.
في تطبيقات Windscribe لسطح المكتب، ستجد MAC Spoofing في التفضيلات → الاتصال (أيقونة القابس)، كما في الصورة.
في قسم MAC Spoofing، فعّل الخيار (سيتحول إلى الأخضر). عندها ينتحل Windscribe عنوانك فورًا.
استخدم قائمة Interface لاختيار واجهة الشبكة التي تريد انتحال عنوانها. تكون عادةً محول Wi-Fi، أو Ethernet إذا كان الاتصال سلكيًا. اختر الواجهة المستخدمة حاليًا.
تريد عنوانًا جديدًا عند الطلب؟ انقر أيقونة التحديث. ينشئ Windscribe عنوان MAC جديدًا، وقد ينقطع الاتصال لحظة ثم يعود أثناء تطبيق التغيير.
لخيار يعمل تلقائيًا، فعّل Auto-Rotate MAC. يؤدي ذلك إلى تغيير العنوان المنتحل دوريًا، ما يمنع ظهور جهازك كزائر متكرر على الشبكات غير الموثوقة.
لست مستخدم Windscribe؟ توجد طرق يدوية أخرى على الأجهزة المختلفة، لكنها أكثر تقنية. تجعل ميزتنا المدمجة الأمر ببساطة قلب مفتاح، لكن الخيار لك.
افتح Device Manager → Network adapters → انقر بزر الفأرة الأيمن على محول Wi-Fi/Ethernet → Properties → Advanced. ابحث عن Network Address أو Locally Administered Address وأدخل عنوانًا من 12 حرفًا بلا نقطتين أو شرطات. عطّل المحول وأعد تفعيله أو أعد التشغيل.
للطريقة السهلة، يُعد Technitium MAC Address Changer أداة مجانية شائعة.
افتح Terminal وشغّل: sudo ifconfig en0 ether XX:XX:XX:XX:XX:XX. استبدل en0 بواجهة شبكتك وXX:XX... بالعنوان المطلوب. يُعاد ضبط التغيير عادةً بعد إعادة التشغيل.
يمكنك استخدام ip/ifconfig، لكن macchanger هو الأبسط عادةً. مثلًا: sudo macchanger -r eth0 يجعل عنوان الواجهة عشوائيًا (استبدل eth0 بواجهتك الفعلية).
على iOS (14+) وAndroid (10+)، عشوائية MAC مدمجة ومفعلة افتراضيًا لكل شبكة عادةً. يتطلب الانتحال اليدوي كسر الحماية أو صلاحيات root، ولا يستحق ذلك لمعظم الناس.
قد يبدو تزييف MAC كفعل قراصنة، لكن استخدامه للخصوصية قانوني عمومًا في معظم الأماكن. وهو ميزة قياسية في الأنظمة الحديثة، وعشوائية MAC مدمجة في iOS وAndroid وWindows.
يصبح الانتحال مشكلة عند استخدامه في فعل غير قانوني، مثل تقمص جهاز شخص آخر بنسخ عنوانه، أو تجاوز خدمات مدفوعة كرسوم Wi-Fi في فندق، أو الدخول إلى شبكات بلا إذن. وقد يخالف أيضًا شروط خدمة الشبكة.
القاعدة بسيطة: استخدمه لحماية خصوصيتك، لا للدخول إلى أماكن غير مصرح لك بها. كن واعيًا لا مريبًا.
يفيد الانتحال خصوصية العنوان لكنه ليس عباءة إخفاء. إنه يبدل «بطاقة الاسم» ولا يجعلك تختفي. اجمعه مع VPN وحظر أدوات التتبع وعادات الأمان الجيدة لخصوصية أقوى.
لا تتجاوز عناوين MAC جهاز التوجيه، لذلك لا تراها المواقع والخوادم البعيدة. يفيد الانتحال على Wi-Fi المحلية، لكنه لا يمنع المواقع أو التطبيقات أو مزود الإنترنت من رؤية نشاطك. ولخصوصية أوسع استخدم VPN.
غالبًا يُعاد ضبط الانتحال اليدوي بعد إعادة التشغيل، وقد تحتاج إلى تطبيقه مجددًا عند الاتصال أو التشغيل. ومع Windscribe يظل نشطًا ما دام التطبيق يعمل.
بعض الشبكات أذكى من غيرها. قد لا تهتم نقطة مقهى بسيطة، لكن شبكات الشركات تستطيع رصد الأنماط المشبوهة أو تنسيقات MAC غير المعتادة أو جهاز يتحول باستمرار إلى عميل جديد. يقلل الانتحال التتبع لكنه لا يضمن الاختفاء في كل مكان.
تصبح خصوصيتك أقوى عندما يتوقف جهازك عن التعريف بنفسه لكل شبكة Wi-Fi عشوائية يقابلها.
انتحال MAC يشبه منح جهازك بطاقة اسم جديدة كلما دخل غرفة Wi-Fi جديدة.
لا يغير هويتك ولا يجعلك غير مرئي على الإنترنت، لكنه يمنع الشبكات الفضولية من التعرف بسهولة على جهازك عبر الزيارات المتكررة. وهذا مفيد خصوصًا على Wi-Fi العامة أو غير الموثوقة حيث لا تعرف ما الذي يُسجل.
لأفضل نتيجة، اجمعه مع VPN. يساعد الانتحال ضد التتبع المحلي، بينما يحميك VPN على الإنترنت الأوسع بتشفير الحركة واستبدال IP. طبقتان مختلفتان لهدف واحد: تتبع أقل وخصوصية أكبر.
وللطريقة السهلة، يقدم Windscribe انتحال MAC مدمجًا مع Auto-Rotate، لتفعله وتدع جهازك «ينسى» بطاقة اسمه القديمة تلقائيًا أثناء الاتصال.