Jautājums, ko mums bieži uzdod šeit TechJunkie, ir par Wi-Fi drošību un jo īpaši par to, vai Wi-Fi SSID pārraide ir drošības risks. Vai jums vajadzētu pārraidīt Wi-Fi SSID vai paturēt to paslēptu? Apskatīsim.
Skatiet arī mūsu rakstu Kā iestatīt Wi-Fi izsaukšanu operētājsistēmā Android
Kas ir SSID?
SSID jeb pakalpojumu kopas identifikators ir nosaukums, kuru jūsu ierīce redz, skenējot elpceļus tīklā. Ja tiek atstāts noklusējums, kas jums nekad nevajadzētu darīt, tam parasti būs jūsu tīkla operatora vai maršrutētāja ražotāja nosaukums. Ja esat to mainījis, šis nosaukums tiks pārraidīts uz jebkuru diapazonā esošo ierīci.
SSID ideja ir informēt, kuri tīkli ir pieejami un cik spēcīgi tie ir. Tas ļauj jums zināt, ar kuru tīklu izveidot savienojumu - vai nu ar to, kura signāls ir visspēcīgākais, vai ar tādu, kas ļauj publiski piekļūt. Ja esat mājās, jūs, protams, izveidosit savienojumu ar to. Ārpusē signāla stiprums ir viss, strādājot ar publiskajiem tīkliem.
Jūsu Wi-Fi maršrutētājs periodiski pārraidīs SSID, kā arī izmantoto kanālu un drošības veidu. SSID nav absolūti nepieciešams bezvadu ierīcēm, lai varētu izveidot savienojumu ar tīklu, bet jebkurā gadījumā tiek pārsūtīts.
Vai vajadzētu pārraidīt savu Wi-Fi SSID vai turēt to paslēptu?
Teorētiski jūs domājat, ka drošāk nav pārraidīt savu SSID, jo būs nepieciešams hakeris, lai pats to uzzinātu. Es domāju, kāpēc palīdzēt hakerim, kad jums nav jādara taisnība?
Praksē SSID slēpšana jūsu tīkla drošībai neko nemaina. Faktiski tas var radīt vairāk problēmu, nekā atrisina. Lūk, kāpēc.
Jūsu Wi-Fi maršrutētājs publisko SSID bāksignālā. Tomēr SSID un tīkla informācija ir iekļauta arī datu paketēs, lai maršrutētājs zinātu, kur tos nosūtīt, kad tos pārsūta. Tātad SSID pārraides apturēšana neaptur jūsu tīkla datu pārraidi, jo maršrutētājam tas ir nepieciešams, lai nodrošinātu trafiku starp ierīcēm.
Jebkurš hakeris ar vienkāršu tīkla sniffing rīku dažu sekunžu laikā var uzzināt jūsu SSID, pat ja jūs to nepārraidāt. Bezmaksas rīki, piemēram, Aircrack, Netstumbler, Kismet un daudzi citi, ātri atradīs SSID, kanālu, drošības protokolu un citu informāciju.
Slēpjot savu SSID, jūs apgrūtinat tīkla izveidošanu sev, nepievienojot tīklam vairāk drošības.
Kāpēc nevajadzētu slēpt savu SSID
SSID nepārraide ir arī negatīva, it īpaši, ja izmantojat mantotu datoru. Windows 10 ir diezgan labs Wi-Fi tīkla izveidošanā un var uzturēt savienojumu ar tīklu neatkarīgi no tā, vai pārraidat SSID. Vecākām Windows versijām, datoriem, kas izmanto USB Wi-Fi adapterus, dažiem vecākiem tālruņiem un planšetdatoriem ir grūtības atrast un noturēt tīklus bez SSID.
Tā vietā, lai izveidotu savienojumu ar zināmo vai spēcīgāko savienojumu, vecāki datori un dažas mobilās ierīces izvēlētos zemākas stiprības signālu ar pārraidītu SSID. Kaut arī savienojuma izveidošanai nav nepieciešams SSID, šķiet, ka kaut kas viņu attiecīgajās operētājsistēmās dod priekšroku šim.
Es zinu, no vienas puses, ka Windows XP un Windows 7, tāpat kā Android agrīnajās versijās, bija šī problēma. Man ir radušās problēmas arī ar USB bezvadu dongle savienojuma pārtraukšanu Windows 10 datorā, tiklīdz pārtraucu SSID pārraidi.
Lai gan stabilam savienojumam nav jābūt SSID, tas acīmredzami ir vismaz kaut kādā līmenī.
Kā palielināt Wi-Fi drošību
Ko darīt? Ja SSID atspējošana neietekmē jūsu tīkla drošību. Kā jūs varat novērst hakerus un nevēlamos no sava Wi-Fi tīkla?
Lai nodrošinātu bezvadu tīkla drošību, jums jādara trīs lietas:
- Izmantojiet WPA 2 šifrēšanu
- Izmantojiet spēcīgu tīkla atslēgu
- Mainiet lietotājvārdu un paroli Wi-Fi maršrutētājā
Ideālā gadījumā jums vajadzētu ierosināt šos trīs brīdī, kad atbloķējat savu maršrutētāju. Lielākā daļa trešo personu maršrutētāju piespiež mainīt paroli, kad jūs pirmo reizi piesakāties. Daži tīkla pakalpojumu sniedzēji to nedara. Jebkurā gadījumā mainiet lietotājvārdu no “admin” un paroli uzreiz.
Atkal daudziem maršrutētājiem pēc noklusējuma būs WPA 2 drošība, bet citiem - ne. Dodieties uz sava maršrutētāja tīmekļa lapu, un jūs, iespējams, atradīsit iestatījumu sadaļā Bezvadu. Iestatījums Personal vai Enterprise patiesībā nenozīmē daudz, ja vien jums nav biznesa klases maršrutētāja, es mēdzu izmantot WPA2 / Personal.
Visbeidzot, mainot SSID uz kaut ko personīgu, bet neidentificējamu, mainiet piekļuves atslēgu vai paroli arī uz kaut ko spēcīgu. Jo sarežģītāk jūs to varat padarīt labāku, ja vien to atceraties!
