Питання, яке нам часто задають у TechJunkie, стосується безпеки Wi-Fi, зокрема, чи є трансляція вашого Wi-Fi SSID ризиком для безпеки. Чи слід транслювати свій Wi-Fi SSID або зберігати його прихованим? Давайте подивимось.
Також дивіться нашу статтю Як налаштувати Wi-Fi дзвінки на Android
Що таке SSID?
SSID або ідентифікатор набору послуг - це ім'я, яке бачить ваш пристрій під час сканування дихальних шляхів для мережі. Якщо залишити за замовчуванням, що ви ніколи не повинні робити, воно зазвичай матиме ім’я вашого оператора мережі або виробника маршрутизатора. Якщо ви змінили його, це ім'я буде транслюватися на будь-який пристрій в діапазоні.
Ідея SSID полягає в тому, щоб ви могли знати, які мережі доступні та з якою силою вони працюють. Це дозволяє вам дізнатися, до якої мережі потрібно підключитися, або до тієї, яка має найсильніший сигнал, або до тієї, яка дозволяє публічному доступу. Якщо ви вдома, ви, очевидно, підключитесь до цього. Зовні сила сигналу - це все, що стосується громадських мереж.
Ваш Wi-Fi роутер періодично транслюватиме SSID разом із використовуваним каналом та типом захисту. SSID не є строго необхідним, щоб бездротові пристрої могли підключатися до мережі, але передається все одно.
Чи повинен ваш ефір вашого Wi-Fi SSID або зберігати його прихованим?
Теоретично, ви вважаєте, що більш безпечним не буде трансляція вашого SSID, оскільки це вимагатиме від хакера, щоб знайти його самі. Я маю на увазі, навіщо допомагати хакеру, коли вам не потрібно правильно?
На практиці приховування SSID не має жодної різниці щодо безпеки вашої мережі. Насправді це може створити більше проблем, ніж вирішує. Ось чому.
Ваш маршрутизатор Wi-Fi публікує SSID в радіомаяку. Однак інформація про SSID та мережу також міститься в пакетах даних, тому маршрутизатор знає, куди їх надсилати при передачі. Таким чином, зупинка передачі SSID не зупиняє передачу ваших мережевих даних, оскільки маршрутизатор потребує її для доставки трафіку між пристроями.
Будь-який хакер із простим мережевим засобом нюхання може дізнатися ваш SSID за лічені секунди, навіть якщо ви його не транслюєте. Безкоштовні інструменти, такі як Aircrack, Netstumbler, Kismet та багато інших, швидко знайдуть SSID, канал, протокол безпеки та іншу інформацію.
Приховуючи свій SSID, ви ускладнюєте роботу мережі, не додаючи більшої безпеки вашій мережі.
Чому б вам не ховати свій SSID
Існують і недоліки непередавати ваш SSID, особливо якщо ви користуєтеся застарілим комп'ютером. Windows 10 досить добре працює в мережах Wi-Fi і може підтримувати з'єднання з мережею незалежно від того, ви транслюєте SSID чи ні. Старіші версії Windows, комп’ютери, що використовують USB-адаптери Wi-Fi, деякі старі телефони та планшети мають проблеми з пошуком і триманням мереж без SSID.
Замість того, щоб з'єднуватися з відомим або найсильнішим з'єднанням, старші комп’ютери та деякі мобільні пристрої вирішили би використовувати сигнал нижчої сили із передачею SSID. Навіть незважаючи на те, що SSID не потрібен для створення з'єднання, здається, що щось у відповідних операційних системах надає перевагу цьому.
Я знаю з першої сторони, що у Windows XP та Windows 7 була ця проблема, як і у ранніх версіях Android. У мене також виникли проблеми із тим, що USB бездротовий ключ перервав з'єднання на комп'ютері під керуванням Windows 10, як тільки я припинив трансляцію SSID.
Хоча не повинно бути SSID для стабільного з'єднання, воно, очевидно, знаходиться на деякому рівні принаймні.
Як підвищити безпеку Wi-Fi
Якщо відключення SSID не впливає на безпеку вашої мережі, що робити? Як можна утримати хакерів та небажаних у мережі Wi-Fi?
Щоб захистити вашу бездротову мережу, потрібно три речі:
- Використовуйте шифрування WPA 2
- Використовуйте надійний мережевий ключ
- Змініть ім’я користувача та пароль на маршрутизаторі Wi-Fi
В ідеалі вам слід закликати цих трьох моментів, коли ви розблокуєте роутер. Більшість сторонніх маршрутизаторів змусять змінити пароль з моменту першого входу. Деякі маршрутизатори мережевих постачальників цього не роблять. У будь-якому випадку, негайно змініть ім'я користувача на "admin" та пароль.
Знову ж таки, багато маршрутизатори за замовчуванням забезпечать безпеку WPA 2, а інші не. Перейдіть на веб-сторінку вашого маршрутизатора, і ви, ймовірно, знайдете налаштування в розділі Wireless. Налаштування для особистого чи корпоративного бізнесу насправді не означає багато, якщо у вас немає маршрутизатор бізнес-класу, я, як правило, використовую WPA2 / Personal.
Нарешті, коли ви змінюєте свій SSID на щось особисте, але не піддається ідентифікації, змініть ключ доступу або пароль на щось міцне. Чим складніше ви можете зробити це, тим краще, поки ви зможете його запам'ятати!
