Pytanie, które często zadajemy tutaj w TechJunkie, dotyczy bezpieczeństwa Wi-Fi, aw szczególności tego, czy nadawanie SSID Wi-Fi stanowi zagrożenie bezpieczeństwa. Czy powinieneś nadawać swój SSID Wi-Fi, czy ukryć go? Spójrzmy.
Zobacz także nasz artykuł Jak skonfigurować połączenia Wi-Fi na Androidzie
Co to jest SSID?
SSID lub identyfikator zestawu usług to nazwa, którą widzi Twoje urządzenie podczas skanowania dróg oddechowych w poszukiwaniu sieci. Jeśli pozostanie domyślna, czego nigdy nie powinieneś robić, zwykle będzie miała nazwę operatora sieci lub producenta routera. Jeśli to zmieniłeś, nazwa będzie nadawana do dowolnego urządzenia w zasięgu.
Idea SSID polega na informowaniu, które sieci są dostępne i na jakiej sile są. Dzięki temu wiesz, z którą siecią się połączyć, zarówno z najsilniejszym sygnałem, jak i z dostępem publicznym. Jeśli jesteś w domu, oczywiście połączysz się z tym. Na zewnątrz siła sygnału jest najważniejsza w przypadku sieci publicznych.
Twój router Wi-Fi będzie okresowo nadawał SSID wraz z używanym kanałem i rodzajem bezpieczeństwa. Identyfikator SSID nie jest absolutnie niezbędny, aby urządzenia bezprzewodowe mogły połączyć się z siecią, ale mimo to jest przesyłany.
Czy powinienem nadawać swój SSID Wi-Fi, czy ukryć go?
Teoretycznie uważasz, że bezpieczniej jest nie rozgłaszać swojego identyfikatora SSID, ponieważ haker musiałby go znaleźć. Mam na myśli, po co pomagać hakerowi, kiedy nie musisz tego robić?
W praktyce ukrywanie identyfikatora SSID nie ma żadnego znaczenia dla bezpieczeństwa sieci. W rzeczywistości może powodować więcej problemów niż rozwiązuje. Dlatego.
Twój router Wi-Fi publikuje SSID w sygnale nawigacyjnym. Jednak identyfikator SSID i informacje o sieci są również zawarte w pakietach danych, dzięki czemu router wie, gdzie je wysłać podczas transmisji. Dlatego zatrzymanie transmisji SSID nie zatrzymuje transmisji danych sieciowych, ponieważ router potrzebuje go do dostarczania ruchu między urządzeniami.
Każdy haker z prostym narzędziem do wykrywania sieci może znaleźć Twój identyfikator SSID w kilka sekund, nawet jeśli go nie rozgłaszasz. Darmowe narzędzia, takie jak Aircrack, Netstumbler, Kismet i wiele innych, szybko znajdą identyfikator SSID, kanał, protokół bezpieczeństwa i inne informacje.
Ukrywając identyfikator SSID, utrudniasz sobie pracę z siecią, nie zwiększając bezpieczeństwa sieci.
Dlaczego nie powinieneś ukrywać swojego SSID
Wady związane z brakiem rozgłaszania identyfikatora SSID, zwłaszcza w przypadku korzystania ze starszego komputera. Windows 10 jest całkiem dobry w sieci Wi-Fi i może utrzymywać połączenie z siecią bez względu na to, czy nadajesz SSID, czy nie. Starsze wersje systemu Windows, komputery korzystające z adapterów USB Wi-Fi, niektóre starsze telefony i tablety mają problemy ze znalezieniem i utrzymaniem sieci bez identyfikatora SSID.
Zamiast łączenia się ze znanym lub najsilniejszym połączeniem starsze komputery i niektóre urządzenia mobilne wybierają sygnał o niższej sile z nadawanym SSID. Mimo że SSID nie jest konieczny do utworzenia połączenia, coś w ich systemach operacyjnych wydaje się preferować to.
Wiem z pierwszej ręki, że Windows XP i Windows 7 miał ten problem, podobnie jak wczesne wersje Androida. Miałem również problemy z bezprzewodowym kluczem USB, który przerywał połączenie na komputerze z systemem Windows 10, gdy tylko przestałem nadawać SSID.
Chociaż nie powinno być konieczne posiadanie identyfikatora SSID dla stabilnego połączenia, oczywiście jest ono przynajmniej na pewnym poziomie.
Jak zwiększyć bezpieczeństwo Wi-Fi
Jeśli wyłączenie identyfikatora SSID nie ma wpływu na bezpieczeństwo sieci, co robi? Jak powstrzymać hakerów i niechcianych przed dostępem do sieci Wi-Fi?
Aby zabezpieczyć sieć bezprzewodową, musisz wykonać trzy czynności:
- Użyj szyfrowania WPA 2
- Użyj silnego klucza sieciowego
- Zmień nazwę użytkownika i hasło w routerze Wi-Fi
Najlepiej jest zainicjować te trzy w momencie rozpakowywania routera. Większość routerów innych firm wymusi zmianę hasła w momencie pierwszego logowania. Niektóre routery dostawcy sieci tego nie robią. Tak czy inaczej, zmień nazwę użytkownika z „admin” i hasło od razu.
Ponownie, wiele routerów domyślnie ma zabezpieczenia WPA 2, podczas gdy inne nie. Przejdź do strony routera, a ustawienie znajdziesz prawdopodobnie w obszarze Wireless. Ustawienie Personal lub Enterprise nie ma większego znaczenia, chyba że masz router klasy biznesowej, zwykle używam WPA2 / Personal.
Wreszcie, gdy zmienisz identyfikator SSID na osobisty, ale niemożliwy do zidentyfikowania, zmień klucz dostępu lub hasło na coś silnego. Im bardziej skomplikowane, tym lepiej, o ile pamiętasz!
