Въпрос, който често ни задават тук в TechJunkie, е относно Wi-Fi сигурността и по-специално дали излъчването на вашия Wi-Fi SSID представлява риск за сигурността. Трябва ли да излъчвате вашия Wi-Fi SSID или да го държите скрит? Нека да разгледаме.
Вижте и нашата статия Как да настроите Wi-Fi обаждане на Android
Какво е SSID?
SSID или идентификаторът за набор от услуги е името, което вашето устройство вижда, когато сканира дихателните пътища за мрежа. Ако оставите по подразбиране, което никога не бива да правите, то обикновено ще носи името на вашия производител на мрежи или маршрутизатор. Ако сте го променили, това име ще бъде излъчено на всяко устройство в обхват.
Идеята на SSID е да ви информира кои мрежи са налични и с каква сила са те. Това ви позволява да знаете към коя мрежа да се свържете, или тази с най-силния сигнал или тази, която позволява публичен достъп. Ако сте вкъщи, очевидно ще се свържете с този. Отвън силата на сигнала е всичко, когато се работи с обществени мрежи.
Вашият Wi-Fi рутер ще излъчва периодично SSID заедно с канала, който се използва и типа на защита. SSID не е строго необходим, за да могат безжичните устройства да могат да се свързват с мрежата, но така или иначе се предава.
Трябва ли да излъчвате вашия Wi-Fi SSID или да го скриете?
На теория бихте сметнали за по-сигурно да не излъчва вашия SSID, тъй като това ще изисква хакер, за да го открият сами. Искам да кажа, защо да помагате на хакера, когато няма нужда да се оправите?
На практика скриването на SSID няма никаква разлика за сигурността на вашата мрежа. Всъщност може да създаде повече проблеми, отколкото решава. Ето защо.
Вашият Wi-Fi рутер публикува SSID в маяка. Въпреки това, информацията за SSID и мрежата също се съдържа в пакетите с данни, така че маршрутизаторът знае къде да ги изпрати, когато се предава. Така спирането на SSID предаването не спира предаването на вашите мрежови данни, тъй като рутера се нуждае от него, за да достави трафик между устройствата.
Всеки хакер с прост инструмент за подслушване на мрежа може да открие вашия SSID за секунди, дори ако не го излъчвате. Безплатни инструменти като Aircrack, Netstumbler, Kismet и много други бързо ще открият SSID, канал, протокол за сигурност и друга информация.
Скривайки своя SSID, вие затруднявате работата в мрежа, докато не добавяте повече сигурност към вашата мрежа.
Защо не трябва да криете своя SSID
Има недостатъци да не излъчвате вашия SSID, особено ако използвате наследен компютър. Windows 10 е доста добър в Wi-Fi мрежата и може да поддържа връзка с мрежа, независимо дали излъчвате SSID или не. По-старите версии на Windows, компютрите, които използват USB Wi-Fi адаптери, някои по-стари телефони и таблети имат проблеми с намирането и задържането на мрежи без SSID.
Вместо да се свързват с известна или най-силната връзка, по-старите компютри и някои мобилни устройства биха избрали сигнал с по-ниска сила с излъчен SSID. Въпреки че SSID не е необходим за създаване на връзка, изглежда, че нещо в техните съответни операционни системи предпочита това.
Знам от първа ръка, че Windows XP и Windows 7 са имали този проблем, както и ранните версии на Android. Имал съм проблеми и с USB безжичен донгъл, който прекъсва връзка на компютър с Windows 10, веднага щом спрях да излъчвам SSID.
Въпреки че не трябва да има SSID за стабилна връзка, очевидно е на някакво ниво поне.
Как да увеличите Wi-Fi сигурността
Ако деактивирането на вашия SSID не оказва влияние върху сигурността на вашата мрежа, какво прави? Как можете да запазите хакерите и нежеланите от вашата Wi-Fi мрежа?
Има три неща, които трябва да направите, за да защитите вашата безжична мрежа:
- Използвайте WPA 2 криптиране
- Използвайте силен мрежов ключ
- Променете потребителското име и паролата на вашия Wi-Fi рутер
В идеалния случай трябва да накажете тези три в момента, в който отключите вашия рутер. Повечето рутери на трети страни ще наложат промяна на паролата в момента, в който за първи път влезете в системата. Така или иначе веднага сменете потребителското име от 'admin' и паролата.
Отново много рутери ще бъдат по подразбиране към WPA 2 сигурност, докато други няма. Отворете уеб страницата на вашия рутер и вероятно ще намерите настройката под Wireless. Настройката за лични или корпоративни данни всъщност не означава много, освен ако нямате рутер за бизнес клас, аз съм склонен да използвам WPA2 / Personal.
И накрая, когато промените вашия SSID на нещо лично, но не разпознаваемо, също променете ключа за достъп или паролата на нещо силно. Колкото по-сложно можете да го направите, толкова по-добре, стига да го помните!
