Часто задають питання про безпеку Wi-Fi і, зокрема, про те, чи є трансляція вашого ідентифікатора набору послуг Wi-Fi (SSID) загрозою безпеці. Чи слід показувати свій SSID Wi-Fi чи приховувати його? Давайте подивимося.
Що таке SSID?
SSID – це назва, яку ваш пристрій бачить, коли сканує дихальні шляхи на наявність мережі. Якщо залишити в режимі за замовчуванням, чого ніколи не слід робити, SSID зазвичай містить назву оператора мережі або виробника маршрутизатора. Якщо ви зміните його, нове ім’я буде транслюватися на будь-який пристрій в зоні дії.
Ідея SSID полягає в тому, щоб дати вам знати, які мережі доступні та з якою потужністю вони працюють із вашого існуючого розташування. Цей параметр дає вам змогу краще вирішувати, до якого Wi-Fi підключатися: з найпотужнішим сигналом або з тим, що забезпечує публічний доступ. Якщо ви вдома, ви, очевидно, зв’яжетеся з цим. Зовні потужність сигналу – це все, що стосується публічних мереж.
Ваш Wi-Fi маршрутизатор періодично транслюватиме SSID разом із каналом, який використовується, і типом безпеки. SSID не обов’язковий для бездротових пристроїв для підключення до мережі, але він все одно передається.
Чи слід транслювати свій SSID Wi-Fi чи приховати його?
Теоретично можна подумати, що не трансляція вашого сигналу SSID ускладнить хакеру доступ до вашої мережі. Навіщо допомагати хакеру, коли вам це не потрібно, чи не так?
На практиці приховування SSID не має жодної різниці для безпеки вашої мережі. Насправді це може створити більше проблем, ніж вирішити. Ось чому.
Ваш маршрутизатор Wi-Fi оприлюднює SSID у маяку. Однак SSID та інформація про мережу також містяться в пакетах даних. Цей процес відбувається для того, щоб маршрутизатор знав, куди відправити пакети під час передачі. Таким чином, зупинка трансляції SSID не перешкоджає передачі даних вашої мережі, оскільки вони потрібні маршрутизатору для доставки трафіку між пристроями.
Будь-який хакер із простим інструментом для виявлення мережі може дізнатися ваш SSID за лічені секунди, навіть якщо ви його не транслюєте. Безкоштовні інструменти, такі як Aircrack, Netstumbler, Kismet та багато інших, швидко знайдуть SSID, канал, протокол безпеки та іншу інформацію.
Приховуючи свій SSID, ви ускладнюєте роботу в мережі, а також запобігаєте доданню додаткової безпеки у вашу мережу.
Чому б вам не приховати свій SSID?
Є недоліки в тому, щоб не транслювати свій SSID, в основному, якщо ви використовуєте застарілий комп’ютер. Windows 10 досить добре працює в мережі Wi-Fi і може підтримувати з’єднання з мережею незалежно від того, транслюєте ви SSID чи ні. Старі версії Windows і комп’ютери, які використовують USB-адаптери Wi-Fi, мають проблеми з пошуком та утриманням мереж без SSID.
Замість того, щоб підключатися до відомого або найсильнішого з’єднання, старі комп’ютери та деякі мобільні пристрої вибирали б сигнал меншої сили з трансляцією SSID. Незважаючи на те, що SSID не потрібен для створення з’єднання, щось у відповідних операційних системах, схоже, віддає перевагу цьому.
Windows XP і Windows 7 мали цю проблему, як і ранні версії Android. Бездротові ключі USB перервали з’єднання на комп’ютері з Windows 10, коли SSID не транслюється.
Хоча для стабільного з’єднання не обов’язково мати SSID, принаймні на якомусь рівні він потрібен.
Як підвищити безпеку Wi-Fi
Якщо вимкнення вашого SSID не впливає на безпеку вашої мережі, що робить? Як утримати хакерів і небажаних зловмисників у вашій мережі Wi-Fi? Продовжуйте читати, і ви побачите.
Щоб захистити свою бездротову мережу, потрібно зробити три речі:
- Використовуйте шифрування WPA 2
- Використовуйте надійний ключ мережі
- Змініть ім’я користувача та пароль на роутері Wi-Fi
В ідеалі ви повинні спровокувати ці три, як тільки ви розпакуєте свій маршрутизатор. Більшість сторонніх маршрутизаторів примусово змінюють пароль під час першого входу, але деякі маршрутизатори мережевих провайдерів цього не роблять. У будь-якому випадку, змініть ім’я користувача з «admin» і негайно придумайте пароль. Значення за замовчуванням — це однакові для всіх випущених маршрутизаторів однієї моделі та випуску. Крім того, багато виробників використовують те саме за замовчуванням для більшості своїх маршрутизаторів.
Перейдіть на веб-сторінку вашого маршрутизатора, і ви, ймовірно, знайдете налаштування в розділі Бездротовий зв’язок. Налаштування Personal або Enterprise мало що означає, якщо у вас немає маршрутизатора бізнес-класу, але найпоширенішим домашнім варіантом є використання WPA2/Personal.
Нарешті, коли ви змінюєте свій SSID на щось особисте, але не можна ідентифікувати, змініть ключ доступу або пароль на щось надійне. Чим складнішим ви зможете створити пароль, тим краще, якщо ви його пам’ятаєте!
