Bieži uzdots jautājums ir par Wi-Fi drošību un jo īpaši par to, vai Wi-Fi pakalpojumu kopas identifikatora (SSID) apraide ir drošības risks. Vai jums vajadzētu parādīt savu Wi-Fi SSID vai paslēpt to? Apskatīsim.
Kas ir SSID?
SSID ir nosaukums, ko jūsu ierīce redz, kad tā skenē tīkla elpceļus. Ja tas ir atstāts noklusējuma režīmā, ko nekad nevajadzētu darīt, SSID parasti ir jūsu tīkla operatora vai maršrutētāja ražotāja nosaukums. Ja to mainīsit, jaunais nosaukums tiks pārraidīts uz jebkuru diapazonā esošo ierīci.
SSID ideja ir informēt jūs, kuri tīkli ir pieejami un kādā stiprumā tie ir no jūsu esošās atrašanās vietas. Šis iestatījums ļauj labāk izlemt, ar kuru Wi-Fi tīklu izveidot savienojumu — vai nu ar to, kuram ir spēcīgākais signāls, vai ar to, kuram ir pieejama publiska piekļuve. Ja atrodaties mājās, jūs noteikti izveidosit saiti uz to. Ārpusē signāla stiprums ir vissvarīgākais, strādājot ar publiskajiem tīkliem.
Jūsu Wi-Fi maršrutētājs periodiski pārraidīs SSID kopā ar izmantoto kanālu un drošības veidu. SSID nav obligāti nepieciešams, lai bezvadu ierīces izveidotu savienojumu ar tīklu, taču tas tiek pārsūtīts tik un tā.
Vai jums vajadzētu pārraidīt savu Wi-Fi SSID vai paturēt to paslēptu?
Teorētiski jūs domājat, ka jūsu SSID signāla neapraide apgrūtinātu hakeru piekļuvi jūsu tīklam. Kāpēc palīdzēt hakeram, kad tas nav nepieciešams, vai ne?
Praksē SSID slēpšana nekādi neietekmē jūsu tīkla drošību. Patiesībā tas var radīt vairāk problēmu, nekā atrisināt. Lūk, kāpēc.
Jūsu Wi-Fi maršrutētājs bāksignālā publicē SSID. Tomēr SSID un tīkla informācija tiek iekļauta arī datu paketēs. Šis process notiek, lai maršrutētājs zinātu, kur nosūtīt paketes, kad tās tiek pārsūtītas. Tātad SSID apraides apturēšana nekavē jūsu tīkla datu pārsūtīšanu, jo maršrutētājam tas ir nepieciešams, lai nodrošinātu trafiku starp ierīcēm.
Jebkurš hakeris ar vienkāršu tīkla sniffing rīku var uzzināt jūsu SSID dažu sekunžu laikā, pat ja jūs to neapraidāt. Bezmaksas rīki, piemēram, Aircrack, Netstumbler, Kismet un daudzi citi, ātri noskaidros SSID, kanālu, drošības protokolu un citu informāciju.
Slēpjot savu SSID, jūs sev apgrūtināt tīkla izveidi, vienlaikus novēršot papildu drošības pievienošanu savam tīklam.
Kāpēc gan nevajadzētu slēpt savu SSID?
SSID neapraidīšanai ir trūkumi, galvenokārt, ja izmantojat mantotu datoru. Windows 10 ir diezgan labs Wi-Fi tīklos, un tas var uzturēt savienojumu ar tīklu neatkarīgi no tā, vai pārraidāt SSID vai nē. Vecākām Windows versijām un datoriem, kas izmanto USB Wi-Fi adapterus, ir problēmas atrast un turēt tīklus bez SSID.
Tā vietā, lai izveidotu savienojumu ar zināmu vai spēcīgāko savienojumu, vecāki datori un dažas mobilās ierīces izvēlētos vājāku signālu ar pārraidīto SSID. Lai gan savienojuma izveidei nav nepieciešams SSID, šķiet, ka kaut kas to attiecīgajās operētājsistēmās dod priekšroku tam.
Operētājsistēmām Windows XP un Windows 7 šī problēma bija, tāpat kā Android sākotnējām versijām. USB bezvadu sargspraudņiem ir pārtraukts savienojums ar Windows 10 datoru, ja netiek pārraidīts SSID.
Lai gan stabilam savienojumam nevajadzētu būt SSID, tas ir nepieciešams vismaz kaut kādā līmenī.
Kā palielināt Wi-Fi drošību
Ja SSID atspējošana neietekmē tīkla drošību, ko tas ietekmē? Kā jūs varat novērst hakerus un nevēlamus iebrucējus no jūsu Wi-Fi tīkla? Turpiniet lasīt, un jūs redzēsiet.
Ir trīs lietas, kas jums jādara, lai aizsargātu bezvadu tīklu:
- Izmantojiet WPA 2 šifrēšanu
- Izmantojiet spēcīgu tīkla atslēgu
- Mainiet Wi-Fi maršrutētāja lietotājvārdu un paroli
Ideālā gadījumā jums vajadzētu sākt šīs trīs iespējas, kad izņemat maršrutētāju no kastes. Lielākā daļa trešo pušu maršrutētāju veic paroles maiņu, kad pirmo reizi piesakāties, taču daži tīkla pakalpojumu sniedzēju maršrutētāji to nedara. Jebkurā gadījumā mainiet lietotājvārdu no “admin” un nekavējoties izgudrojiet paroli no jauna. Noklusējumi ir tādi paši — tie ir vienādi visiem ražotajiem viena un tā paša modeļa un izlaiduma maršrutētājiem. Turklāt daudzi ražotāji izmanto to pašu noklusējumu lielākajai daļai savu maršrutētāju.
Dodieties uz maršrutētāja tīmekļa lapu, un jūs, iespējams, atradīsit iestatījumu sadaļā Bezvadu. Iestatījumam Personal vai Enterprise nav lielas nozīmes, ja vien jums nav biznesa klases maršrutētāja, taču visizplatītākā mājsaimniecības iespēja ir izmantot WPA2/Personal.
Visbeidzot, mainot savu SSID uz kaut ko personisku, bet ne identificējamu, mainiet piekļuves atslēgu vai paroli uz kaut ko spēcīgu. Jo sarežģītāku paroli varat izveidot, jo labāk, ja vien varat to atcerēties!