Безжичните мрежи са по-малко сигурни от кабелните мрежи, тъй като е много по-трудно да се проникне в рутера ви – изисква се физически достъп до устройството. Ето защо Wi-Fi сигурността е толкова важна.
Едно от първите неща, които потребителите обикновено искат да направят, за да се защитят в този случай е да скрият своите Wi-Fi мрежи и рутери, от тези които са в близост, за да не могат да се свържат.
Според Make Use Of обаче преди да предприемете тази стъпка е нужно да сте наясно точно какво правите и какви са плюсовете и минусите на тези ваши действия. Ето защо информацията по-долу може да ви е полезна.
Защо се налага да криете Wi-Fi мрежата си?
Според IEEE 802.11 стандартите, всяка безжична мрежа трябва да има идентификатор, който се използва от устройствата за свързване към тази мрежа, и той се нарича Service Set Identifier (SSID). Това е просто един фантастичен начин да се каже „име на мрежата“.
Веднъж на всеки 100 милисекунди рутерите излъчват нещо, което се нарича beacon frame. То съдържа информация за мрежата, включително SSID, и има за цел да обяви, че тази мрежа съществува.
Това е все едно вашия рутер да крещи на света: “Ето ме! Казвам се Cisco04022! Ако можете да ме чуете, можете да използвате това име, за да започнете връзка с мен! ”Това е начинът, по който телефонът ви например знае за всички съществуващи Wi-Fi мрежи около вас.
Ето защо много потребители си мислят, че ако спрат рутера си да „крещи“ по този начин ще са в безопасност. Ако дадена мрежа не излъчва присъствието си, тогава устройствата няма да знаят за нея и затова няма да могат да се свързват. Така ли е обаче реално? Оказва се, че не е!
Ограниченията от скриването на мрежовия SSID
Безжичните сигнали са едни и същи: те започват от източник (вашия рутер) и пътуват във всички посоки (като постоянно разширяваща се сфера). Няма начин да „насочите“ тези сигнали към конкретно устройство, а дори и да можете, няма да можете да спрете сигнала веднага щом достигне устройството и той ще продължи.
Да предположим, че вашата безжична мрежа не излъчва своя SSID. Никой не знае, че тя съществува освен вас. Когато започнете да използвате Wi-Fi мрежата както обикновено, в момента, в който направите нещо, като да посетите уебсайт, вашият рутер ще излъчи сигнал с данните на този уебсайт, за да може компютърът ви да го получи. Виждате ли проблема? Този Wi-Fi сигнал трябва да премине през открито, за да достигне до компютъра ви, което означава, че всеки в радиуса му може да го прихване.
С други думи, дори ако мрежата ви престане да излъчва своя SSID, хакерите и злонамерените потребители все още могат да я открият, като прехванат предаванията на вашето устройство към рутера и предаванията на рутера към вашето устройство.
Как да скриете Wi-Fi мрежата си?
Твърдо сте убедени, че трябва да скриете своя SSID? Това е по-лесно отколкото може би си мислите. За целта трябва да влезете в административния панел на рутера, а начините за това са различни. Консултирайте се с ръководството на вашия рутер, ако не сте сигурни как да стигнете до административния панел. Трябва да изглежда така:
.png?ssl=1)
В навигационната лента потърсете секцията „Wireless“. Ако имате подменюта, потърсете нещо близко до Wireless Settings, Wireless Options, Wireless > Basic Settings, и т.н. Трябва да можете да променяте SSID, канал, канален режим и ширина на канала на страницата, но най-важното е да намерите опцията, наречена Enable SSID Broadcast и да махнете отметката от нея. В зависимост от модела на рутера, тази опция може да се нарича „Visibility Status“, „Enable Hidden Wireless“, или „SSID Broadcast“.
.png?ssl=1)
Как да защитите Wi-Fi мрежата си?
Накратко, скриването на Wi-Fi мрежата не е ефективна мярка за сигурност. В най-добрия случай това е възпиращ фактор, който само предотвратява възможността хората да не виждат мрежата ви. Някой, който иска да проникне в мрежата ви, ще намери други начини. Ако наистина искате да защитите вашата мрежа, започнете с тези съвети:
1. Променете идентификационните данни които са по подразбиране за достъп до административния панел на вашия рутер. Ако не ги промените, всички други настройки за сигурност са безполезни. Това трябва да е първото нещо, което правите с всеки рутер!
2. Използвайте криптиране чрез WPA2 и AES. Не забравяйте, че вашият рутер винаги излъчва сигнали във всички посоки, но можете да направите тези сигнали неприемливи, като ги криптирате. Това прави всеки сигнал, предназначен за вашия компютър, разбираем само от компютъра ви.
3. Деактивирайте функциите WPS и UPnP. Това са удобни функции, но с големи уязвимости в сигурността, затова препоръчваме да ги изключите възможно най-скоро.
Вижте 8 начина, по които рутера може да застрашава сигурността ви
Discussion about this post