Здесь, на TechJunkie, нам часто задают вопрос о безопасности Wi-Fi и, в частности, о том, угрожает ли трансляция вашего SSID Wi-Fi. Вы должны транслировать свой Wi-Fi SSID или держать его скрытым? Давайте взглянем.
Также смотрите нашу статью Как настроить Wi-Fi Calling на Android
Что такое SSID?
SSID или Service Set Identifier - это имя, которое ваше устройство видит, когда оно сканирует дыхательные пути на предмет наличия сети. Если оставить значение по умолчанию, которое вы никогда не должны делать, оно обычно будет содержать имя вашего сетевого оператора или производителя маршрутизатора. Если вы изменили его, это имя будет транслироваться на любое устройство в диапазоне.
Идея SSID состоит в том, чтобы вы знали, какие сети доступны и насколько они сильны. Это позволяет вам знать, к какой сети подключаться: либо с самым сильным сигналом, либо с тем, который обеспечивает публичный доступ. Если вы дома, вы, очевидно, подключитесь к этому. Снаружи уровень сигнала - это все, что касается общедоступных сетей.
Ваш маршрутизатор Wi-Fi будет периодически передавать SSID вместе с используемым каналом и типом безопасности. SSID не является обязательным условием для подключения беспроводных устройств к сети, но все равно передается.
Должны ли вы транслировать ваш Wi-Fi SSID или держать его скрытым?
Теоретически, вы можете подумать, что безопаснее не транслировать ваш SSID, поскольку для этого потребуется хакер, чтобы выяснить это самостоятельно. Я имею в виду, зачем помогать хакеру, если вам не нужно правильно?
На практике сокрытие SSID не имеет никакого значения для безопасности вашей сети. На самом деле, это может создать больше проблем, чем решить. Вот почему
Ваш Wi-Fi роутер публикует SSID в маяке. Однако SSID и сетевая информация также содержатся в пакетах данных, поэтому маршрутизатор знает, куда их отправлять при передаче. Поэтому остановка передачи SSID не останавливает передачу данных вашей сети, поскольку маршрутизатор нуждается в ней для доставки трафика между устройствами.
Любой хакер с простым инструментом для анализа сети может узнать ваш SSID за считанные секунды, даже если вы его не транслируете. Бесплатные инструменты, такие как Aircrack, Netstumbler, Kismet и многие другие, быстро обнаружат SSID, канал, протокол безопасности и другую информацию.
Скрывая свой SSID, вы усложняете работу с сетью, не повышая безопасность своей сети.
Почему бы вам не скрыть свой SSID
Недостатки в том, чтобы не транслировать свой SSID, особенно если вы используете устаревший компьютер. Windows 10 неплохо работает в сети Wi-Fi и может поддерживать подключение к сети независимо от того, транслируете ли вы SSID или нет. В старых версиях Windows, компьютерах, использующих адаптеры USB Wi-Fi, в некоторых старых телефонах и планшетах возникают проблемы с поиском и хранением сетей без SSID.
Вместо того, чтобы подключаться к известному или наиболее надежному соединению, старые компьютеры и некоторые мобильные устройства выбирают более слабый сигнал с широковещательной передачей SSID. Несмотря на то, что SSID не требуется для создания соединения, что-то в их соответствующих операционных системах, похоже, предпочло это.
Я знаю из первых рук, что Windows XP и Windows 7 имели эту проблему, как и ранние версии Android. У меня также были проблемы с беспроводным USB-ключом, разрывающим соединение на компьютере с Windows 10, как только я прекратил передачу SSID.
Хотя не нужно иметь SSID для стабильного соединения, очевидно, что он, по крайней мере, на некотором уровне.
Как повысить безопасность Wi-Fi
Если отключение SSID не повлияет на безопасность вашей сети, что будет? Как вы можете держать хакеров и нежелательных вне вашей сети Wi-Fi?
Есть три вещи, которые нужно сделать, чтобы обезопасить свою беспроводную сеть:
- Использовать шифрование WPA 2
- Используйте сильный сетевой ключ
- Измените имя пользователя и пароль на вашем Wi-Fi роутере
В идеале, вы должны спровоцировать эти три момента, когда вы распаковываете маршрутизатор. Большинство сторонних маршрутизаторов принудительно изменяют пароль при первом входе в систему. Некоторые маршрутизаторы сетевого провайдера этого не делают. В любом случае, сразу измените имя пользователя на «admin» и пароль.
Опять же, многие маршрутизаторы будут использовать WPA 2 по умолчанию, а другие - нет. Перейдите на веб-страницу вашего маршрутизатора, и вы, вероятно, найдете настройку в разделе «Беспроводная связь». Личные или корпоративные настройки на самом деле ничего не значат, если у вас нет маршрутизатора бизнес-класса, я склонен использовать WPA2 / Personal.
Наконец, когда вы меняете свой SSID на что-то личное, но не идентифицируемое, измените также ключ доступа или пароль на что-то прочное. Чем сложнее вы можете сделать это, тем лучше, пока вы помните это!