Často kladená otázka sa týka zabezpečenia Wi-Fi a najmä toho, či vysielanie vášho identifikátora siete Wi-Fi Service Set Identifier (SSID) predstavuje bezpečnostné riziko. Mali by ste ukázať svoje SSID siete Wi-Fi alebo ho nechať skryté? Pozrime sa.
Čo je SSID?
SSID je názov, ktorý vaše zariadenie uvidí, keď hľadá sieť v dýchacích cestách. Ak ho ponecháte v predvolenom režime, čo by ste nikdy nemali robiť, SSID má zvyčajne názov vášho sieťového operátora alebo výrobcu smerovača. Ak ho zmeníte, nový názov sa bude vysielať na akékoľvek zariadenie v dosahu.
Myšlienkou SSID je dať vám vedieť, ktoré siete sú dostupné a v akej sile sú z vašej existujúcej polohy. Toto nastavenie vám umožňuje lepšie sa rozhodnúť, ku ktorej Wi-Fi sa pripojíte, či k tej s najsilnejším signálom alebo k tej, ktorá umožňuje verejný prístup. Ak ste doma, očividne naň budete odkazovať. Vonku je pri práci s verejnými sieťami sila signálu všetko.
Váš smerovač Wi-Fi bude pravidelne vysielať SSID spolu s používaným kanálom a typom zabezpečenia. SSID nie je nevyhnutne potrebné na to, aby sa bezdrôtové zariadenia pripojili k sieti, no aj tak sa prenáša.
Mali by ste vysielať svoje SSID siete Wi-Fi alebo ho nechať skryté?
Teoreticky by ste si mysleli, že nevysielanie vášho SSID signálu by sťažilo hackerovi prístup k vašej sieti. Prečo pomáhať hackerom, keď to nepotrebujete, však?
V praxi skrytie SSID nemá žiadny vplyv na bezpečnosť vašej siete. V skutočnosti môže spôsobiť viac problémov, ako ich vyriešiť. Tu je dôvod.
Váš smerovač Wi-Fi zverejní SSID v majáku. SSID a informácie o sieti sú však tiež obsiahnuté v dátových paketoch. Tento proces prebieha tak, že smerovač vie, kam má posielať pakety pri prenose. Zastavenie vysielania SSID teda nezabráni prenosu údajov vašej siete, pretože smerovač ich potrebuje na doručovanie prenosu medzi zariadeniami.
Každý hacker s jednoduchým sieťovým nástrojom dokáže zistiť vaše SSID v priebehu niekoľkých sekúnd, aj keď ho nevysielate. Bezplatné nástroje ako Aircrack, Netstumbler, Kismet a mnohé ďalšie rýchlo zistia SSID, kanál, bezpečnostný protokol a ďalšie informácie.
Skrytím svojho SSID si sťažíte prácu v sieti a zároveň zabránite ďalšiemu zabezpečeniu vašej siete.
Prečo by ste nemali skrývať svoje SSID?
Nevysielanie SSID má svoje nevýhody, najmä ak používate starší počítač. Windows 10 je celkom dobrý v sieti Wi-Fi a dokáže udržať pripojenie k sieti bez ohľadu na to, či vysielate SSID alebo nie. Staršie verzie systému Windows a počítače, ktoré používajú adaptéry USB Wi-Fi, majú problém nájsť a udržať siete bez SSID.
Staršie počítače a niektoré mobilné zariadenia by namiesto pripojenia k známemu alebo najsilnejšiemu pripojeniu zvolili signál nižšej sily s vysielaným SSID. Aj keď SSID nie je potrebné na vytvorenie spojenia, zdalo sa, že niečo v rámci ich príslušných operačných systémov to uprednostňuje.
Windows XP a Windows 7 mali tento problém, rovnako ako skoršie verzie systému Android. Bezdrôtové kľúče USB prerušili pripojenie na počítači so systémom Windows 10, keď sa nevysiela žiadne SSID.
Aj keď by nemalo byť potrebné mať SSID pre stabilné pripojenie, je potrebné aspoň na určitej úrovni.
Ako zvýšiť bezpečnosť Wi-Fi
Ak vypnutie vášho SSID nemá žiadny vplyv na bezpečnosť vašej siete, čo to má robiť? Ako môžete udržať hackerov a nechcených votrelcov mimo vašej siete Wi-Fi? Pokračujte v čítaní a uvidíte.
Existujú tri veci, ktoré musíte urobiť, aby ste zabezpečili svoju bezdrôtovú sieť:
- Použite šifrovanie WPA 2
- Použite silný sieťový kľúč
- Zmeňte používateľské meno a heslo na smerovači Wi-Fi
V ideálnom prípade by ste mali spustiť tieto tri hneď, ako rozbalíte smerovač. Väčšina smerovačov tretích strán vynucuje zmenu hesla pri prvom prihlásení, ale niektoré smerovače poskytovateľov siete nie. V každom prípade zmeňte používateľské meno z „admin“ a okamžite vymyslite heslo. Predvolené nastavenia sú rovnaké – sú rovnaké pre všetky vyrábané smerovače rovnakého modelu a vydania. Mnoho výrobcov tiež používa rovnaké predvolené nastavenia pre väčšinu svojich smerovačov.
Prejdite na webovú stránku smerovača a pravdepodobne nájdete nastavenie v časti Bezdrôtové pripojenie. Nastavenie Personal alebo Enterprise neznamená veľa, pokiaľ nemáte smerovač obchodnej triedy, ale najbežnejšou možnosťou v domácnosti je použitie WPA2/Personal.
Nakoniec, keď zmeníte svoje SSID na niečo osobné, ale neidentifikovateľné, zmeňte prístupový kľúč alebo heslo na niečo silné. Čím zložitejšie heslo dokážete, tým lepšie, pokiaľ si ho pamätáte!