Dažnai užduodamas klausimas yra apie „Wi-Fi“ saugumą ir ypač apie tai, ar „Wi-Fi“ paslaugų rinkinio identifikatoriaus (SSID) transliavimas kelia pavojų saugumui. Ar turėtumėte parodyti savo „Wi-Fi“ SSID ar paslėpti? Pažiūrėkime.
Kas yra SSID?
SSID yra pavadinimas, kurį jūsų įrenginys mato, kai nuskaito kvėpavimo takus ir ieško tinklo. Jei paliekamas numatytasis režimas, o to niekada neturėtumėte daryti, SSID paprastai turi jūsų tinklo operatoriaus arba maršrutizatoriaus gamintojo pavadinimą. Jei jį pakeisite, naujas pavadinimas bus transliuojamas į bet kurį diapazone esantį įrenginį.
SSID idėja yra pranešti, kurie tinklai yra pasiekiami ir kokio stiprumo jie yra iš jūsų esamos vietos. Šis nustatymas leidžia geriau nuspręsti, prie kurio „Wi-Fi“ jungtis – ar to, kurio signalas stipriausias, ar prie kurio leidžiama vieša prieiga. Jei esate namuose, akivaizdžiai susiesite su tuo. Užsienyje signalo stiprumas yra viskas, ko reikia dirbant su viešaisiais tinklais.
Jūsų „Wi-Fi“ maršruto parinktuvas periodiškai transliuos SSID kartu su naudojamu kanalu ir saugos tipu. SSID nebūtinas belaidžiams įrenginiams prisijungti prie tinklo, tačiau jis vis tiek perduodamas.
Ar turėtumėte transliuoti „Wi-Fi“ SSID, ar jį paslėpti?
Teoriškai manote, kad netransliuojant SSID signalo įsilaužėliams bus sunkiau pasiekti jūsų tinklą. Kam padėti įsilaužėliui, kai to nereikia, tiesa?
Praktiškai SSID slėpimas neturi jokios įtakos jūsų tinklo saugumui. Tiesą sakant, tai gali sukelti daugiau problemų nei išspręsti. Štai kodėl.
Jūsų „Wi-Fi“ maršruto parinktuvas paviešina SSID švyturyje. Tačiau SSID ir tinklo informacija taip pat patenka į duomenų paketus. Šis procesas vyksta tam, kad maršrutizatorius žinotų, kur siųsti paketus, kai jie perduodami. Taigi, SSID transliacijos sustabdymas netrukdo perduoti tinklo duomenų, nes maršruto parinktuvui jų reikia srautui tarp įrenginių perduoti.
Bet kuris įsilaužėlis, turintis paprastą tinklo uostymo įrankį, gali per kelias sekundes sužinoti jūsų SSID, net jei jo netransliuojate. Nemokami įrankiai, tokie kaip Aircrack, Netstumbler, Kismet ir daugelis kitų, greitai sužinos SSID, kanalą, saugos protokolą ir kitą informaciją.
Paslėpdami savo SSID, jūs patys sau apsunkinate tinklų kūrimą ir neleidžiate papildomai apsaugoti tinklo.
Kodėl neturėtumėte slėpti savo SSID?
SSID netransliavimas turi trūkumų, dažniausiai jei naudojate seną kompiuterį. „Windows 10“ gana gerai veikia „Wi-Fi“ tinkle ir gali palaikyti ryšį su tinklu, nepaisant to, ar transliuojate SSID, ar ne. Senesnėse „Windows“ versijose ir kompiuteriuose, kuriuose naudojami USB „Wi-Fi“ adapteriai, sunku rasti ir išlaikyti tinklus be SSID.
Užuot prisijungę prie žinomo ar stipriausio ryšio, senesni kompiuteriai ir kai kurie mobilieji įrenginiai rinktųsi mažesnio stiprumo signalą su transliuojamu SSID. Nors SSID nėra būtinas norint sukurti ryšį, kai kas atitinkamose operacinėse sistemose tai teikia pirmenybę.
„Windows XP“ ir „Windows 7“ turėjo šią problemą, kaip ir ankstesnės „Android“ versijos. USB belaidžių raktų ryšys nutrūko „Windows 10“ kompiuteryje, kai netransliuojamas SSID.
Nors ir neturėtų būti būtina turėti SSID stabiliam ryšiui, jis reikalingas bent jau tam tikru lygiu.
Kaip padidinti „Wi-Fi“ saugumą
Jei SSID išjungimas neturi įtakos tinklo saugumui, ką daro? Kaip galite apsaugoti nuo įsilaužėlių ir nepageidaujamų įsibrovėlių nuo jūsų „Wi-Fi“ tinklo? Skaitykite toliau ir pamatysite.
Norėdami apsaugoti belaidį tinklą, turite atlikti tris dalykus:
- Naudokite WPA 2 šifravimą
- Naudokite stiprų tinklo raktą
- Pakeiskite „Wi-Fi“ maršruto parinktuvo naudotojo vardą ir slaptažodį
Idealiu atveju turėtumėte pradėti šiuos tris tuos momentus, kai išpakuojate maršruto parinktuvą. Dauguma trečiųjų šalių maršruto parinktuvų pakeičia slaptažodį, kai pirmą kartą prisijungiate, tačiau kai kurie tinklo teikėjų maršruto parinktuvai to nedaro. Bet kuriuo atveju pakeiskite vartotojo vardą iš „admin“ ir nedelsdami išraskite slaptažodį iš naujo. Numatytieji nustatymai yra tokie: jie yra vienodi visiems pagamintiems to paties modelio ir leidimo maršrutizatoriams. Be to, daugelis gamintojų naudoja tą patį numatytąjį daugumą savo maršrutizatorių.
Eikite į savo maršrutizatoriaus tinklalapį ir tikriausiai rasite nustatymą skiltyje Belaidis ryšys. Asmeninis arba įmonės nustatymas nieko nereiškia, nebent turite verslo klasės maršruto parinktuvą, tačiau dažniausiai buityje naudojamas WPA2/Personal.
Galiausiai, kai pakeičiate savo SSID į asmeninį, bet neatpažįstamą, pakeiskite prieigos raktą arba slaptažodį į stiprų. Kuo sudėtingesnį slaptažodį sukursite, tuo geriau, jei tik jį atsiminsite!