किसी भी सार्वजनिक स्थान पर आपके आस-पास दर्जनों ब्लूटूथ डिवाइस सिग्नल प्रसारित कर रहे होते हैं: इयरफ़ोन, घड़ियाँ, कारें, बीकन, कंप्यूटर। इनमें से अधिकांश बिना किसी चीज़ से पेयर हुए ऐसा करते हैं, जो सुनने के इच्छुक किसी भी व्यक्ति को अपनी उपस्थिति की घोषणा करते हैं। एक BLE स्कैनर से आप उन्हें वास्तविक समय में देख सकते हैं, और प्रत्येक सिग्नल एक आश्चर्यजनक रूप से विस्तृत कहानी बताता है।
बिना पेयर किए ब्लूटूथ डिवाइस क्या प्रसारित करता है
ब्लूटूथ लो एनर्जी (BLE), वह मानक जिसका उपयोग लगभग सभी आधुनिक पहनने योग्य डिवाइस (wearables) और IoT डिवाइस करते हैं, विज्ञापन पैकेट (advertising) के माध्यम से काम करता है। कोई डिवाइस अन्य लोगों द्वारा खोजे जाने के लिए प्रति सेकंड कई बार ये पैकेट प्रसारित करता है, जिसके लिए किसी पेयरिंग या पासवर्ड की आवश्यकता नहीं होती है।
इसका मतलब है कि ब्लूटूथ अनुमति वाली कोई भी ऐप उन्हें सुन सकती है: यह कोई हैक या कमज़ोरी नहीं है, यह बस इस बात का डिज़ाइन है कि प्रोटोकॉल कैसे बनाया गया है।
प्रत्येक सिग्नल क्या उजागर करता है
प्रत्येक विज्ञापन पैकेट में कई फ़ील्ड शामिल हो सकते हैं। ये सबसे सामान्य हैं और वे क्या बताते हैं:
- डिवाइस का नाम। कभी-कभी सामान्य («BLE Device»), कभी-कभी खुलासा करने वाला: «...के AirPods», «Amazfit GTS», «BMW X3»। इयरफ़ोन और घड़ियाँ अक्सर उस नाम का विज्ञापन करती हैं जो उपयोगकर्ता ने उन्हें दिया था।
- MAC पता। अद्वितीय पहचानकर्ता। आधुनिक डिवाइस ट्रैकिंग को मुश्किल बनाने के लिए घूमने वाले रैंडम MAC का उपयोग करते हैं, लेकिन कई एक्सेसरीज़ और IoT डिवाइस अभी भी फ़ैक्टरी द्वारा तय किए गए स्थिर MAC का उपयोग करना जारी रखते हैं।
- RSSI (सिग्नल शक्ति)। यह इंगित करता है कि सिग्नल कितना मज़बूत आता है और दूरी का अनुमान लगाने की अनुमति देता है: जितना करीब, मान उतना ही अधिक।
- निर्माता (Manufacturer Specific Data फ़ील्ड)। एक कंपनी आईडी जो Apple, Samsung, Garmin आदि की पहचान करती है, भले ही डिवाइस का नाम सामान्य हो।
- विज्ञापन की गई सेवाएँ (UUIDs)। यह क्या कार्य प्रदान करता है: हृदय गति, बैटरी, Find My, MIDI... यह उपकरण के प्रकार का अनुमान लगाने की अनुमति देता है।
- बैटरी का स्तर और टेलीमेट्री डेटा, उन डिवाइसों में जो इन्हें विज्ञापन में शामिल करते हैं।
RSSI से दूरी तक
RSSI को dBm में मापा जाता है और यह ऋणात्मक (negative) होता है: −40 dBm का मतलब है «आपके ठीक ऊपर», −95 dBm बमुश्किल सुनाई देता है। खुली जगह में एक अनुमानित संदर्भ के रूप में:
RSSI | अनुमानित दूरी |
|---|---|
−30 से −50 dBm | बहुत पास (1-2 मीटर से कम) |
−50 से −70 dBm | एक ही कमरा (2-10 मीटर) |
−70 से −85 dBm | दूसरा कमरा या मंज़िल (10-20 मीटर) |
−85 से −100 dBm | दूर या बाधाओं के साथ (>20 मीटर) |
दीवारें, मानव शरीर और एंटीना की दिशा इन मानों में काफी उतार-चढ़ाव पैदा करती हैं; इन्हें सटीक माप के बजाय एक अनुमान के रूप में उपयोग करें।
आपको आमतौर पर कौन से उपकरण मिलते हैं
- सड़क पर आने-जाने वाले लोगों के इयरफ़ोन और घड़ियाँ (सबसे अधिक संख्या में)।
- कारें, जो अपने मल्टीमीडिया सिस्टम और कभी-कभी मॉडल का नाम प्रसारित करती हैं।
- iBeacon/Eddystone बीकन दुकानों और संग्रहालयों में, जिनका उपयोग प्रॉक्सिमिटी विज्ञापन के लिए किया जाता है।
- स्मार्ट होम डिवाइस: थर्मोमीटर, बल्ब, ताले, AirTag जैसे ट्रैकर्स।
- आपके अपने उपकरण, जो RSSI को «ठंडा-गर्म» (फ्रीज-हॉट) की तरह फॉलो करके घर में खोए हुए पहनने योग्य (wearable) डिवाइस का पता लगाने के लिए उपयोगी हैं।
गोपनीयता का पहलू
आपके डिवाइस के «दिखाई देने» का मतलब यह नहीं है कि उस पर हमला किया जा सकता है: यह प्रसारण केवल पढ़ने के लिए (read-only) होता है और सीधे व्यक्तिगत डेटा को उजागर नहीं करता है। वास्तविक जोखिम MAC ट्रैकिंग है: यदि आपका डिवाइस हमेशा एक ही पहचानकर्ता (identifier) प्रसारित करता है, तो सेंसरों का एक नेटवर्क आपकी गतिविधियों को ट्रैक कर सकता है। यही कारण है कि iOS और Android रैंडम MAC को बदलते रहते हैं और Apple AirPods को बदलते पहचानकर्ताओं पर ले जाता है।
यदि आप अपनी डिजिटल पदछाप (footprint) को कम करना चाहते हैं: जब उपयोग में न हो तो ब्लूटूथ बंद कर दें और जांच लें कि कौन सी पुरानी एक्सेसरीज़ पहचान योग्य नाम के साथ सिग्नल प्रसारित करती हैं।
व्यावहारिक रूप से इसे कैसे देखें
सबसे विजुअल तरीका BLE Radar जैसी रडार-टाइप ऐप है: यह खोजे गए उपकरणों को उनकी अनुमानित दूरी के अनुसार रडार पर रखती है, नाम, निर्माता, वास्तविक समय में RSSI और प्रत्येक द्वारा विज्ञापित सेवाओं को दिखाती है। जब आप इसे पहली बार किसी मॉल या हवाई अड्डे पर खोलते हैं, तो यह आश्चर्यजनक होता है।
निष्कर्ष
हवा में ऐसे ढेरों BLE सिग्नल भरे पड़े हैं जो बिना किसी पेयरिंग के डिवाइस के प्रकार, निर्माता और दूरी को उजागर करते हैं। इनका पता लगाना कानूनी, शैक्षिक और उपयोगी है — खोई हुई घड़ी को खोजने से लेकर आपके अपने गैजेट्स द्वारा क्या प्रसारित किया जा रहा है उसका ऑडिट करने तक — और शुरुआत करने के लिए बस एक स्कैनर ऐप की आवश्यकता होती है।
