Otázka, ktorú tu často kladieme v TechJunkie, sa týka zabezpečenia Wi-Fi a najmä toho, či vysielanie vášho Wi-Fi SSID predstavuje bezpečnostné riziko. Mali by ste vysielať svoje identifikátory Wi-Fi SSID alebo ich uchovávať skryté? Pozrime sa.
Prečítajte si tiež náš článok Ako nastaviť Wi-Fi volanie v systéme Android
Čo je SSID?
SSID alebo identifikátor servisnej sady je názov, ktorý vaše zariadenie vidí, keď vyhľadáva sieť dýchacích ciest. Ak ponecháte predvolené nastavenie, ktoré by ste nikdy nemali robiť, zvyčajne bude mať názov vášho sieťového operátora alebo výrobcu smerovača. Ak ste ho zmenili, toto meno sa bude vysielať na akékoľvek zariadenie v dosahu.
Myšlienka SSID je, aby ste vedeli, ktoré siete sú k dispozícii a aká je ich sila. To vám umožní zistiť, ku ktorej sieti sa má pripojiť, či už ide o sieť s najsilnejším signálom alebo sieť, ktorá umožňuje prístup verejnosti. Ak ste doma, určite sa k tomu pripojíte. Pri práci s verejnými sieťami je mimochodom všetko sila.
Váš smerovač Wi-Fi bude periodicky vysielať SSID spolu s použitým kanálom a typom zabezpečenia. SSID nie je nevyhnutne potrebné, aby sa bezdrôtové zariadenia mohli pripojiť k sieti, ale aj tak sa prenášajú.
Mali by ste vysielať svoje identifikátory Wi-Fi SSID alebo ich uchovať skryté?
Teoreticky by ste považovali za bezpečnejšie nevysielať svoje SSID, pretože by si to hacker musel sám zistiť. Prečo chcem pomôcť hackerovi, keď sa nemusíš napraviť?
V skutočnosti skrytie SSID nijako nezmení bezpečnosť vašej siete. V skutočnosti môže spôsobiť viac problémov, ako sa rieši. Tu je dôvod.
Váš smerovač Wi-Fi propaguje SSID v majáku. SSID a sieťové informácie sú však obsiahnuté aj v dátových paketoch, takže router vie, kam ich pri prenose odoslať. Zastavenie prenosu SSID teda nezastaví prenos vašich sieťových údajov, pretože to router potrebuje na prenos dát medzi zariadeniami.
Každý hacker s jednoduchým nástrojom na vyčnievanie zo siete môže zistiť vaše SSID za pár sekúnd, aj keď ho nevysielate. Bezplatné nástroje ako Aircrack, Netstumbler, Kismet a mnoho ďalších rýchlo nájdu SSID, kanál, bezpečnostný protokol a ďalšie informácie.
Skrytím identifikátora SSID sťažujete vytváranie sietí pre seba a nepridávate do svojej siete žiadne ďalšie zabezpečenie.
Prečo by ste nemali skryť svoje SSID
Existuje niekoľko nevýhod, ktoré nevysielajú vaše SSID, najmä ak používate starší počítač. Windows 10 je veľmi dobrý v sieťach Wi-Fi a dokáže udržať pripojenie k sieti bez ohľadu na to, či vysielate SSID alebo nie. Staršie verzie systému Windows, počítače, ktoré používajú adaptéry USB Wi-Fi, niektoré staršie telefóny a tablety majú problém nájsť a udržiavať siete bez SSID.
Skôr než pripojenie k známemu alebo najsilnejšiemu pripojeniu, staršie počítače a niektoré mobilné zariadenia by si zvolili signál s nižšou silou s vysielaním SSID. Aj keď identifikátor SSID nie je potrebný na vytvorenie spojenia, zdá sa, že niečo v rámci ich príslušných operačných systémov to uprednostňuje.
Z prvej ruky viem, že systém Windows XP a Windows 7 mali tento problém rovnako ako staršie verzie systému Android. Mám tiež problémy s pripojením bezdrôtového kľúča USB, ktorý prerušil pripojenie na počítači so systémom Windows 10, keď som prestal vysielať identifikátor SSID.
Aj keď by nemalo byť potrebné mať SSID pre stabilné pripojenie, je zrejmé, že je aspoň na určitej úrovni.
Ako zvýšiť bezpečnosť Wi-Fi
Ak deaktivácia vášho SSID nemá žiadny vplyv na bezpečnosť vašej siete, čo to znamená? Ako môžete zabrániť hackerom a nechceným mimo vašej siete Wi-Fi?
Na zabezpečenie bezdrôtovej siete musíte urobiť tri kroky:
- Použite šifrovanie WPA 2
- Použite silný sieťový kľúč
- Zmeňte používateľské meno a heslo na smerovači Wi-Fi
V ideálnom prípade by ste mali tieto tri podnietiť vo chvíli, keď odpojíte smerovač. Väčšina smerovačov tretích strán vynúti zmenu hesla pri prvom prihlásení. Niektoré smerovače poskytovateľa siete to neurobia. V každom prípade ihneď zmeňte používateľské meno z admin a hesla.
Mnoho routerov bude opäť nastavených na zabezpečenie WPA 2, zatiaľ čo iné nebudú. Prejdite na webovú stránku smerovača a pravdepodobne nájdete nastavenie v časti Bezdrôtové pripojenie. Osobné alebo podnikové nastavenie v skutočnosti veľa neznamená, pokiaľ nemáte smerovač podnikovej triedy, mám tendenciu používať protokol WPA2 / osobný.
Nakoniec, keď zmeníte svoje SSID na niečo osobné, ale neidentifikovateľné, zmeňte aj prístupový kľúč alebo heslo na niečo silné. Čím je to zložitejšie, tým lepšie ho dokážete pamätať!
