Pogosto zastavljeno vprašanje je o varnosti Wi-Fi in zlasti o tem, ali je oddajanje vašega identifikatorja nabora storitev Wi-Fi (SSID) varnostno tveganje. Bi morali pokazati svoj SSID Wi-Fi ali ga skriti? Oglejmo si.
Kaj je SSID?
SSID je ime, ki ga vaša naprava vidi, ko skenira dihalne poti za omrežje. Če pustite v privzetem načinu, česar nikoli ne bi smeli storiti, ima SSID običajno ime vašega omrežnega operaterja ali proizvajalca usmerjevalnika. Če ga spremenite, bo novo ime oddano na katero koli napravo v dosegu.
Ideja SSID-ja je, da vas obvesti, katera omrežja so na voljo in s kakšno močjo so z vaše obstoječe lokacije. Ta nastavitev vam omogoča, da se bolje odločite, na kateri Wi-Fi se boste povezali, bodisi s tistim z najmočnejšim signalom ali tistim, ki omogoča javni dostop. Če ste doma, se boste očitno povezali s tem. Zunaj je moč signala vse pri delu z javnimi omrežji.
Vaš usmerjevalnik Wi-Fi bo občasno oddajal SSID skupaj s kanalom, ki se uporablja, in vrsto varnosti. SSID ni nujno potreben, da se brezžične naprave povežejo z omrežjem, vendar se vseeno prenaša.
Ali bi morali oddajati svoj SSID Wi-Fi ali ga skriti?
Teoretično bi si mislili, da ne oddajanje signala SSID hekerju oteži dostop do vašega omrežja. Zakaj pomagati hekerju, ko vam tega ni treba, kajne?
V praksi skrivanje SSID ne vpliva na varnost vašega omrežja. Pravzaprav lahko ustvari več težav, kot jih reši. Evo zakaj.
Vaš Wi-Fi usmerjevalnik objavi SSID v svetilniku. Vendar pa se SSID in informacije o omrežju nahajajo tudi v podatkovnih paketih. Ta postopek se zgodi tako, da usmerjevalnik ve, kam poslati pakete ob prenosu. Torej ustavitev oddajanja SSID ne prepreči prenosa vaših omrežnih podatkov, saj jih usmerjevalnik potrebuje za zagotavljanje prometa med napravami.
Vsak heker s preprostim orodjem za iskanje omrežja lahko v nekaj sekundah ugotovi vaš SSID, tudi če ga ne oddajate. Brezplačna orodja, kot so Aircrack, Netstumbler, Kismet in mnoga druga, bodo hitro ugotovila SSID, kanal, varnostni protokol in druge informacije.
Če skrijete svoj SSID, si otežite mreženje, hkrati pa preprečite dodajanje dodatne varnosti vašemu omrežju.
Zakaj ne bi smeli skriti svojega SSID-a?
Obstajajo slabosti, če ne oddajate svojega SSID, večinoma, če uporabljate starejši računalnik. Windows 10 je precej dober pri povezovanju v omrežje Wi-Fi in lahko zadrži povezavo z omrežjem, ne glede na to, ali oddajate SSID ali ne. Starejše različice sistema Windows in računalniki, ki uporabljajo adapterje USB Wi-Fi, imajo težave pri iskanju in zadrževanju omrežij brez SSID.
Namesto povezovanja z znano ali najmočnejšo povezavo bi se starejši računalniki in nekatere mobilne naprave odločili za signal z nižjo močjo z oddajanim SSID. Čeprav SSID ni potreben za ustvarjanje povezave, se zdi, da ima nekaj znotraj njihovih operacijskih sistemov to raje.
Windows XP in Windows 7 sta imela to težavo, tako kot zgodnje različice Androida. Brezžični ključi USB so prekinili povezavo v računalniku z operacijskim sistemom Windows 10, ko ni oddano SSID.
Čeprav za stabilno povezavo ne bi smelo biti potrebno imeti SSID, je potreben vsaj na neki ravni.
Kako povečati varnost Wi-Fi
Če onemogočanje vašega SSID ne vpliva na varnost vašega omrežja, kaj vpliva? Kako lahko preprečite hekerje in nezaželene vsiljivce iz vašega omrežja Wi-Fi? Nadaljujte z branjem, pa boste videli.
Za zaščito brezžičnega omrežja morate narediti tri stvari:
- Uporabite šifriranje WPA 2
- Uporabite močan omrežni ključ
- Spremenite uporabniško ime in geslo na usmerjevalniku Wi-Fi
V idealnem primeru bi morali te tri spodbuditi v trenutku, ko odpakirate usmerjevalnik. Večina usmerjevalnikov drugih proizvajalcev uveljavi spremembo gesla, ko se prvič prijavite, nekateri usmerjevalniki omrežnih ponudnikov pa ne. Kakorkoli že, spremenite uporabniško ime iz 'admin' in takoj znova izumite geslo. Privzete nastavitve so ravno to – enake so za vse proizvedene usmerjevalnike istega modela in izdaje. Poleg tega mnogi proizvajalci uporabljajo isto privzeto vrednost za večino svojih usmerjevalnikov.
Pomaknite se na spletno stran usmerjevalnika in verjetno boste našli nastavitev pod Brezžično. Nastavitev Personal ali Enterprise ne pomeni veliko, razen če imate usmerjevalnik poslovnega razreda, vendar je najpogostejša možnost v gospodinjstvu uporaba WPA2/Personal.
Nazadnje, ko spremenite svoj SSID v nekaj osebnega, vendar ga ni mogoče prepoznati, spremenite ključ za dostop ali geslo v nekaj močnega. Bolj zapleteno kot lahko naredite geslo, bolje je, če si ga lahko zapomnite!