Pitanje koje često postavljamo ovdje u TechJunkie-u tiče se sigurnosti Wi-Fi-ja, a posebno je li emitiranje vašeg Wi-Fi SSID-a sigurnosni rizik. Trebate li emitirati svoj Wi-Fi SSID ili ga držati skrivenim? Pogledajmo.
Pogledajte i naš članak Kako postaviti Wi-Fi pozivanje na Android
Što je SSID?
SSID ili identifikator skupa usluga naziv je koji vaš uređaj vidi kada pretraživa dišne putove za mrežu. Ako ostavite zadani, što nikad ne biste trebali učiniti, obično će imati naziv vašeg mrežnog operatora ili proizvođača rutera. Ako ste ga promijenili, to će se ime emitirati na bilo koji uređaj u dosegu.
Ideja SSID-a je da vas obavijesti koje su mreže dostupne i u kakvoj su snazi. Ovo vam omogućuje da znate na koju mrežu da se povežete, bilo s onom s najjačim signalom ili s onom koja omogućuje javni pristup. Ako ste kod kuće, očito ćete se povezati s tim. Izvana, snaga signala je sve kad se radi s javnim mrežama.
Vaš Wi-Fi usmjerivač periodično će emitirati SSID, zajedno s korištenim kanalom i vrstom sigurnosti. SSID nije strogo potreban da se bežični uređaji mogu povezati na mrežu, ali se ionako prenosi.
Treba li emitirati vaš Wi-Fi SSID ili ga skrivati?
U teoriji, smatrali biste sigurnijim da ne emitira vaš SSID jer će trebati haker da ga sam sazna. Mislim, zašto pomagati hakeru kad vam ne treba pravo?
U praksi, skrivanje SSID-a uopće nema nikakvu razliku u sigurnosti vaše mreže. Zapravo može stvoriti više problema nego što rješava. Evo zašto.
Vaš Wi-Fi usmjerivač objavljuje SSID kao signalnu vezu. Međutim, podaci o SSID-u i mreži također su sadržani u paketima podataka tako da usmjerivač zna gdje ih poslati prilikom prijenosa. Stoga zaustavljanje SSID prijenosa ne zaustavlja prijenos vaših mrežnih podataka jer usmjerivač treba da isporuči promet između uređaja.
Bilo koji haker pomoću jednostavnog mrežnog alata za njuškanje može saznati vaš SSID u sekundi, čak i ako ga ne emitirate. Besplatni alati poput Aircrack, Netstumbler, Kismet i brojni drugi brzo će otkriti SSID, kanal, sigurnosni protokol i ostale informacije.
Sakrivajući svoj SSID, otežavate umrežavanje sebi, a ne dodajete više sigurnosti svojoj mreži.
Zašto ne biste sakrili svoj SSID
Postoje nedostaci što ne emitiraju vaš SSID, pogotovo ako koristite naslijeđeno računalo. Windows 10 prilično je dobar u Wi-Fi mreži i može održavati vezu s mrežom bez obzira emitirate li SSID ili ne. Starije verzije sustava Windows, računala koja koriste USB Wi-Fi adaptere, neki stariji telefoni i tableti imaju poteškoće u pronalaženju i održavanju mreža bez SSID-a.
Umjesto da se povezuju s poznatom ili najjačom vezom, starija računala i neki mobilni uređaji odlučili bi se za signal slabije snage s emitiranim SSID-om. Iako SSID nije potreban za uspostavljanje veze, čini se da nešto unutar njihovih operativnih sustava to preferira.
Znam iz prve ruke da su Windows XP i Windows 7 imali ovaj problem kao i rane verzije Androida. Također sam imao problema s USB bežičnim donglom koji prekida vezu na Windows 10 računalu čim sam prestao emitirati SSID.
Iako ne bi trebalo imati SSID za stabilnu vezu, očito je barem na nekoj razini.
Kako povećati sigurnost Wi-Fi-ja
Ako onemogućavanje vašeg SSID-a nema utjecaja na sigurnost vaše mreže, što znači? Kako možete zaštititi hakere i neželjene iz Wi-Fi mreže?
Tri su stvari koje trebate učiniti kako biste osigurali svoju bežičnu mrežu:
- Koristite WPA 2 enkripciju
- Koristite jak mrežni ključ
- Promijenite korisničko ime i lozinku na vašem Wi-Fi usmjerivaču
U idealnom slučaju, trebalo bi da pokrenete ovu trojku u trenutku kada otključavate usmjerivač. Većina usmjerivača trećih strana primijenit će promjenu lozinke trenutka prve prijave. Neki usmjerivači mrežnog davatelja usluge ne. Bilo kako bilo, odmah promijenite korisničko ime iz 'admin' i lozinku.
Ponovo će mnogi usmjerivači imati zadanu vrijednost za WPA 2, dok drugi neće. Dođite do web stranice usmjerivača i tu ćete postavku vjerojatno pronaći pod Wireless. Postavka Osobno ili Enterprise ne znači puno ako nemate usmjerivač poslovne klase, ja se često služim WPA2 / Personal.
Konačno, kad svoj SSID promijenite u nešto osobno, ali nije moguće identificirati, također promijenite pristupni ključ ili lozinku za nešto jače. Što je složenije to možete učiniti sve boljom dok je se sjećate!
