V TechJunkie, ki se nam pogosto zastavlja tu, gre za varnost Wi-Fi in zlasti, ali je oddajanje vašega Wi-Fi SSID varnostno tveganje. Bi morali oddajati svoj Wi-Fi SSID ali ga skriti? Oglejmo si.
Oglejte si tudi naš članek Kako nastaviti Wi-Fi klicanje na Android
Kaj je SSID?
Identifikator SSID ali Service Set Identifier je ime, ki ga vaša naprava vidi, ko pregleda omrežje dihalnih poti. Če pustite privzeto, česar nikoli ne smete storiti, bo običajno ime vašega mobilnega operaterja ali proizvajalca usmerjevalnika. Če ste ga spremenili, bo to ime predvajano v katero koli napravo v dosegu.
Ideja SSID je, da vas seznanite, katera omrežja so na voljo in v kakšni moči so. S tem lahko veste, na katero omrežje se lahko povežete, bodisi na omrežje z najmočnejšim signalom bodisi na omrežje, ki omogoča javni dostop. Če ste doma, se boste očitno povezali s tistim. Zunaj je moč signala vse, kar se ukvarja z javnimi omrežji.
Usmerjevalnik Wi-Fi bo periodično predvajal SSID skupaj z uporabljenim kanalom in vrsto zaščite. SSID ni nujno potreben, da se lahko brezžične naprave povežejo v omrežje, vendar se vseeno prenaša.
Naj oddaja vaš Wi-Fi SSID ali naj bo skrit?
Teoretično bi se vam zdelo varnejše, da ne bi predvajal svojega SSID-ja, saj bi heker potreboval, da ga sami ugotovijo. Mislim, zakaj pomagati hekerju, ko vam ni treba prav?
Skrivanje SSID v praksi za varnost vašega omrežja nima nobene razlike. Pravzaprav lahko ustvari več težav, kot jih rešuje. Evo zakaj.
Vaš Wi-Fi usmerjevalnik objavi SSID v oznaki. Vendar pa so podatki o omrežju SSID in omrežje vsebovani tudi v podatkovnih paketih, tako da usmerjevalnik ob prenosu ve, kam jih mora poslati. Torej prenehanje prenosa SSID ne ustavi prenosa vaših omrežnih podatkov, saj ga usmerjevalnik potrebuje za posredovanje prometa med napravami.
Vsak heker z preprostim omrežnim orodjem za njuhanje lahko v nekaj sekundah ugotovi vaš SSID, tudi če ga ne predvajate. Brezplačna orodja, kot so Aircrack, Netstumbler, Kismet in številna druga, bodo hitro ugotovila SSID, kanal, varnostni protokol in druge informacije.
S skrivanjem svojega SSID-a otežujete omrežje, hkrati pa ne dodajate več varnosti v svoje omrežje.
Zakaj ne bi skrivali svojega SSID-ja
Obstajajo slabosti, da vaš SSID ne predvaja, še posebej, če uporabljate starejši računalnik. Windows 10 je dober v omrežju Wi-Fi in lahko vzpostavi povezavo z omrežjem, ne glede na to, ali oddajate SSID ali ne. Starejše različice sistema Windows, računalniki, ki uporabljajo adapterje za Wi-Fi USB, nekateri starejši telefoni in tablični računalniki imajo težave pri iskanju in zadrževanju omrežij brez SSID-ja.
Namesto da bi se povezali z znano ali najmočnejšo povezavo, bi se starejši računalniki in nekatere mobilne naprave odločili za signal manjše jakosti z oddajanim SSID-jem. Čeprav SSID ni potreben za vzpostavitev povezave, se zdi, da je nekaj v njihovih operacijskih sistemih to raje.
Iz prve roke vem, da sta imela Windows XP in Windows 7 to težavo, kot tudi starejše različice Androida. Prav tako sem imel težave z USB brezžičnim ključem, ki je prekinil povezavo v računalniku z Windows 10, takoj ko sem prenehal oddajati SSID.
Čeprav za stabilno povezavo ne bi bilo treba imeti SSID, je očitno vsaj na neki ravni.
Kako povečati varnost Wi-Fi
Če onemogočanje SSID-a ne vpliva na varnost vašega omrežja, kaj počne? Kako lahko preprečite, da bi hekerji in neželeni ostali brez svojega omrežja Wi-Fi?
Za zaščito brezžičnega omrežja morate storiti tri stvari:
- Uporabite šifriranje WPA 2
- Uporabite močan omrežni ključ
- Spremenite uporabniško ime in geslo na usmerjevalniku Wi-Fi
V idealnem primeru morate te tri spodbuditi v trenutku, ko odklopite usmerjevalnik. Večina usmerjevalnikov tretjih oseb bo uveljavila spremembo gesla v trenutku, ko se prvič prijavite. Nekateri usmerjevalniki omrežnih ponudnikov ne. Kakor koli, takoj spremenite uporabniško ime iz 'admin' in geslo.
Ponovno bodo mnogi usmerjevalniki privzeti za varnost WPA 2, drugi pa ne. Pojdite na spletno stran usmerjevalnika in nastavitev boste verjetno našli v razdelku Wireless. Nastavitev Personal ali Enterprise v resnici ne pomeni veliko, če nimate usmerjevalnika poslovnega razreda, ponavadi uporabljam WPA2 / Personal.
Ko spremenite svoj SSID na nekaj osebnega, vendar ga ni mogoče prepoznati, spremenite tudi dostopni ključ ali geslo na nekaj močnega. Bolj zapleteno ga lahko naredite bolje, dokler se ga spomnite!
