Часто задают вопрос о безопасности Wi-Fi и, в частности, о том, является ли передача вашего идентификатора набора услуг Wi-Fi (SSID) угрозой безопасности. Следует ли показывать свой SSID Wi-Fi или скрывать его? Давайте взглянем.
Что такое SSID?
SSID - это имя, которое ваше устройство видит при сканировании дыхательных путей в поисках сети. Если оставить режим по умолчанию, чего никогда не следует делать, SSID обычно содержит имя вашего сетевого оператора или производителя маршрутизатора. Если вы его измените, новое имя будет транслироваться на любое устройство в радиусе действия.
Идея SSID состоит в том, чтобы сообщить вам, какие сети доступны и с какой мощностью из вашего текущего местоположения. Этот параметр позволяет вам лучше решить, к какому Wi-Fi подключаться, будь то тот, с самым сильным сигналом, или тот, который разрешает общедоступный доступ. Если вы дома, вы, очевидно, дойдете до этого. Снаружи сила сигнала - это все, когда дело касается общедоступных сетей.
Ваш Wi-Fi роутер будет периодически транслировать SSID вместе с используемым каналом и типом безопасности. SSID не является строго обязательным для беспроводных устройств для подключения к сети, но он все равно передается.
Следует ли транслировать свой SSID Wi-Fi или скрывать его?
Теоретически вы можете подумать, что отказ от широковещательной передачи вашего SSID-сигнала затруднит доступ хакеру к вашей сети. Зачем помогать хакеру, если в этом нет необходимости?
На практике скрытие SSID никак не влияет на безопасность вашей сети. Фактически, это может создать больше проблем, чем решить. Вот почему.
Ваш Wi-Fi роутер публикует SSID в маяке. Однако SSID и сетевая информация также содержатся в пакетах данных. Этот процесс происходит для того, чтобы маршрутизатор знал, куда отправлять пакеты при передаче. Таким образом, остановка широковещательной передачи SSID не предотвращает передачу сетевых данных, поскольку они необходимы маршрутизатору для доставки трафика между устройствами.
Любой хакер с простым инструментом для прослушивания сети может узнать ваш SSID за секунды, даже если вы его не транслируете. Бесплатные инструменты, такие как Aircrack, Netstumbler, Kismet и многие другие, быстро узнают SSID, канал, протокол безопасности и другую информацию.
Скрывая свой SSID, вы усложняете себе работу в сети, а также предотвращаете добавление дополнительных средств защиты к вашей сети.
Почему бы вам не скрыть свой SSID?
У отказа от широковещательной передачи вашего SSID есть недостатки, в основном, если вы используете устаревший компьютер. Windows 10 довольно хороша в сетях Wi-Fi и может поддерживать соединение с сетью независимо от того, транслируете ли вы SSID или нет. В старых версиях Windows и компьютерах, использующих USB-адаптеры Wi-Fi, возникают проблемы с поиском и удержанием сетей без SSID.
Вместо того, чтобы подключаться к известному или самому сильному соединению, старые компьютеры и некоторые мобильные устройства будут выбирать более слабый сигнал с транслируемым SSID. Несмотря на то, что SSID не требуется для создания соединения, что-то в их соответствующих операционных системах, похоже, предпочло это.
Эта проблема возникала в Windows XP и Windows 7, как и в ранних версиях Android. Беспроводные USB-адаптеры разорвали соединение на компьютере с Windows 10, когда SSID не передается.
Хотя для стабильного соединения не обязательно иметь SSID, он необходим, по крайней мере, на каком-то уровне.
Как повысить безопасность Wi-Fi
Если отключение SSID не влияет на безопасность вашей сети, что делает? Как предотвратить проникновение хакеров и нежелательных злоумышленников в вашу сеть Wi-Fi? Продолжайте читать, и вы увидите.
Чтобы защитить свою беспроводную сеть, вам нужно сделать три вещи:
- Использовать шифрование WPA 2
- Используйте надежный сетевой ключ
- Измените имя пользователя и пароль на вашем Wi-Fi роутере
В идеале вы должны активировать эти три сразу после распаковки роутера. Большинство сторонних маршрутизаторов принудительно изменяют пароль при первом входе в систему, но некоторые маршрутизаторы сетевого провайдера этого не делают. В любом случае измените имя пользователя с «admin» и сразу же придумайте пароль. Значения по умолчанию таковы - они одинаковы для всех производимых маршрутизаторов одной модели и выпуска. Кроме того, многие производители используют одно и то же значение по умолчанию для большинства своих маршрутизаторов.
Перейдите на веб-страницу своего маршрутизатора, и вы, вероятно, найдете настройку в разделе «Беспроводная связь». Настройка Personal или Enterprise не имеет большого значения, если у вас нет маршрутизатора бизнес-класса, но наиболее распространенным вариантом для домашнего использования является использование WPA2 / Personal.
Наконец, когда вы меняете свой SSID на что-то личное, но не идентифицируемое, измените ключ доступа или пароль на что-нибудь надежное. Чем сложнее вы сделаете пароль, тем лучше, если вы его запомните!
