Otázka, na kterou se v TechJunkie často ptáme, se týká zabezpečení Wi-Fi a zejména toho, zda vysílání vašeho Wi-Fi SSID představuje bezpečnostní riziko. Pokud vysíláte své Wi-Fi SSID nebo ho necháte skryté? Podívejme se na to.
Viz také náš článek Jak nastavit volání Wi-Fi v systému Android
Co je SSID?
SSID nebo identifikátor sady služeb je název, který vaše zařízení uvidí, když vyhledává síť dýchacích cest. Pokud ponecháte výchozí nastavení, které byste nikdy neměli dělat, bude obvykle mít název vašeho síťového operátora nebo výrobce routeru. Pokud jste jej změnili, bude tento název vysílán na jakékoli zařízení v dosahu.
Myšlenkou SSID je dát vám vědět, které sítě jsou k dispozici a jakou sílu jsou. To vám umožní zjistit, ke které síti se připojíte, buď síti s nejsilnějším signálem, nebo síti, která umožňuje přístup veřejnosti. Pokud jste doma, budete se k tomu samozřejmě připojit. Při jednání s veřejnými sítěmi je vnější síla signálu vše.
Směrovač Wi-Fi bude periodicky vysílat SSID spolu s používaným kanálem a typem zabezpečení. SSID není nezbytně nutné, aby se bezdrátová zařízení mohla připojit k síti, ale přesto se přenáší.
Měli byste vysílat své Wi-Fi SSID nebo je nechat skryté?
Teoreticky byste si mysleli, že je bezpečnější nevysílat vaše SSID, protože by to vyžadovalo hackerů, aby to zjistili sami. Proč pomáhat hackerovi, když se nemusíš napravit?
Skrytí SSID v praxi nijak nezmění zabezpečení vaší sítě. Ve skutečnosti může vytvářet více problémů, než řeší. Tady je důvod.
Směrovač Wi-Fi propaguje SSID v majáku. SSID a síťové informace jsou však obsaženy také v datových paketech, takže router ví, kam je poslat při přenosu. Zastavení přenosu SSID tedy nezastaví přenos síťových dat, protože je router potřebuje k přenosu dat mezi zařízeními.
Každý hacker s jednoduchým nástrojem pro síťové čichání může zjistit vaše SSID během několika sekund, i když jej nevysíláte. Bezplatné nástroje jako Aircrack, Netstumbler, Kismet a mnoho dalších rychle zjistí SSID, kanál, bezpečnostní protokol a další informace.
Skrytím identifikátoru SSID ztěžujete práci v síti a nepřidáváte do své sítě žádné další zabezpečení.
Proč byste neměli skrýt své SSID
Existují nevýhody, které nevysílají vaše SSID, zejména pokud používáte starší počítač. Windows 10 je v síti Wi-Fi docela dobrý a může udržovat připojení k síti bez ohledu na to, zda vysíláte SSID nebo ne. Starší verze systému Windows, počítače používající adaptéry USB Wi-Fi, některé starší telefony a tablety mají potíže s hledáním a udržováním sítí bez SSID.
Spíše než připojení ke známému nebo nejsilnějšímu připojení by si starší počítače a některá mobilní zařízení zvolily signál o nižší síle s vysílaným SSID. I když SSID není nutné k vytvoření připojení, zdálo se, že něco v rámci jejich příslušných operačních systémů to dává přednost.
Z první ruky vím, že Windows XP a Windows 7 měly tento problém stejně jako dřívější verze systému Android. Také jsem měl problémy s bezdrátovým hardwarovým klíčem USB, který přerušil připojení v počítači se systémem Windows 10, jakmile jsem přestal vysílat SSID.
I když by nemělo být nutné mít SSID pro stabilní připojení, je to samozřejmě alespoň na určité úrovni.
Jak zvýšit zabezpečení Wi-Fi
Pokud deaktivace vašeho SSID nemá žádný vliv na zabezpečení vaší sítě, co? Jak můžete zabránit hackerům a nechtěným mimo vaši síť Wi-Fi?
Pro zabezpečení vaší bezdrátové sítě musíte udělat tři věci:
- Použijte šifrování WPA 2
- Použijte silný síťový klíč
- Změňte uživatelské jméno a heslo na routeru Wi-Fi
V ideálním případě byste měli tyto tři vyvolat ve chvíli, kdy router odpojíte. Většina směrovačů třetích stran bude vynucovat změnu hesla při prvním přihlášení. Některé směrovače poskytovatele sítě ne. V každém případě okamžitě změňte uživatelské jméno z 'admin' a hesla.
Mnoho směrovačů opět nastaví zabezpečení WPA 2, zatímco jiné ne. Přejděte na webovou stránku vašeho směrovače a pravděpodobně najdete nastavení v části Bezdrátové připojení. Nastavení Osobní nebo Enterprise ve skutečnosti moc neznamená, pokud nemáte router podnikové třídy, mám tendenci používat protokol WPA2 / Personal.
Nakonec, když změníte SSID na něco osobního, ale neidentifikovatelného, změňte také přístupový klíč nebo heslo na něco silného. Složitější můžete udělat to lepší, jak dlouho si budete pamatovat!
