Často kladená otázka se týká zabezpečení Wi-Fi a zejména toho, zda vysílání vašeho identifikátoru sady služeb Wi-Fi (SSID) představuje bezpečnostní riziko. Měli byste zobrazit své SSID Wi-Fi nebo jej nechat skryté? Podívejme se.
Co je SSID?
SSID je název, který vaše zařízení uvidí, když vyhledává v dýchacích cestách síť. Pokud ponecháte ve výchozím režimu, což byste nikdy neměli dělat, SSID má obvykle název vašeho síťového operátora nebo výrobce routeru. Pokud jej změníte, bude se nový název vysílat na všechna zařízení v dosahu.
Smyslem SSID je dát vám vědět, které sítě jsou dostupné a v jaké síle jsou z vašeho stávajícího umístění. Toto nastavení vám umožní lépe se rozhodnout, ke které Wi-Fi se připojíte, buď k té s nejsilnějším signálem, nebo k té, která umožňuje veřejný přístup. Pokud jste doma, zjevně na něj budete odkazovat. Při práci s veřejnými sítěmi je venku síla signálu vším.
Váš Wi-Fi router bude pravidelně vysílat SSID spolu s používaným kanálem a typem zabezpečení. SSID není nezbytně nutné pro připojení bezdrátových zařízení k síti, ale přesto se přenáší.
Měli byste své Wi-Fi SSID vysílat nebo jej ponechat skryté?
Teoreticky byste si mysleli, že nevysílání vašeho signálu SSID by hackerům ztížilo přístup k vaší síti. Proč pomáhat hackerovi, když to nepotřebujete, že?
V praxi nemá skrytí SSID na zabezpečení vaší sítě žádný rozdíl. Ve skutečnosti může vytvořit více problémů, než vyřešit. Zde je důvod.
Váš Wi-Fi router zveřejňuje SSID v majáku. Datové pakety však obsahují také SSID a informace o síti. Tento proces probíhá tak, že router ví, kam má odeslat pakety při přenosu. Zastavení vysílání SSID tedy nebrání přenosu vašich síťových dat, protože je router potřebuje k doručování provozu mezi zařízeními.
Jakýkoli hacker s jednoduchým síťovým nástrojem může zjistit vaše SSID během několika sekund, i když je nevysíláte. Bezplatné nástroje jako Aircrack, Netstumbler, Kismet a mnoho dalších rychle zjistí SSID, kanál, bezpečnostní protokol a další informace.
Skrytím svého SSID si ztížíte práci v síti a zároveň zabráníte přidání dalšího zabezpečení do vaší sítě.
Proč byste neměli skrývat své SSID?
Nevysílání SSID má své nevýhody, většinou pokud používáte starší počítač. Windows 10 je docela dobrý v sítích Wi-Fi a dokáže udržet připojení k síti bez ohledu na to, zda vysíláte SSID nebo ne. Starší verze Windows a počítače, které používají USB Wi-Fi adaptéry, mají problém najít a udržet sítě bez SSID.
Spíše než připojení ke známému nebo nejsilnějšímu připojení by starší počítače a některá mobilní zařízení zvolily signál nižší síly s vysílaným SSID. I když SSID není nutné k vytvoření připojení, zdálo se, že něco v jejich příslušných operačních systémech to preferuje.
Windows XP a Windows 7 měly tento problém stejně jako dřívější verze Androidu. Bezdrátové dongle USB přerušily připojení v počítači se systémem Windows 10, když není vysíláno žádné SSID.
I když by nemělo být nutné mít SSID pro stabilní připojení, je potřeba alespoň na určité úrovni.
Jak zvýšit zabezpečení Wi-Fi
Pokud zakázání vašeho SSID nemá žádný dopad na bezpečnost vaší sítě, co to udělá? Jak můžete udržet hackery a nechtěné vetřelce mimo vaši Wi-Fi síť? Pokračujte ve čtení a uvidíte.
Pro zabezpečení bezdrátové sítě musíte udělat tři věci:
- Použijte šifrování WPA 2
- Použijte silný síťový klíč
- Změňte uživatelské jméno a heslo na vašem Wi-Fi routeru
V ideálním případě byste měli tyto tři aktivovat v okamžiku, kdy rozbalíte router. Většina směrovačů třetích stran vynucuje změnu hesla při prvním přihlášení, ale některé směrovače poskytovatelů sítě tak neučiní. Ať tak či onak, změňte uživatelské jméno z „admin“ a okamžitě znovu vymyslete heslo. Výchozí nastavení jsou přesně taková – jsou stejná pro všechny vyráběné routery stejného modelu a verze. Mnoho výrobců také používá stejné výchozí nastavení pro většinu svých routerů.
Přejděte na webovou stránku routeru a pravděpodobně najdete nastavení v části Bezdrátové připojení. Nastavení Personal nebo Enterprise mnoho neznamená, pokud nemáte router business třídy, ale nejběžnější možností pro domácnost je použití WPA2/Personal.
Nakonec, když změníte své SSID na něco osobního, ale neidentifikovatelného, změňte přístupový klíč nebo heslo na něco silného. Čím složitější heslo dokážete, tím lépe, pokud si ho pamatujete!