Често се поставља питање о Ви-Фи безбедности и, посебно, о томе да ли емитовање вашег идентификатора скупа Ви-Фи услуга (ССИД) представља безбедносни ризик. Да ли треба да покажете свој Ви-Фи ССИД или да га сакријете? Хајде да погледамо.
Шта је ССИД?
ССИД је име које ваш уређај види када скенира дисајне путеве у потрази за мрежом. Ако се остави у подразумеваном режиму, што никада не би требало да радите, ССИД обично има назив вашег мрежног оператера или произвођача рутера. Ако га промените, ново име ће се емитовати на било који уређај у домету.
Идеја ССИД-а је да вас обавести које су мреже доступне и на којој су снази са ваше постојеће локације. Ово подешавање вам омогућава да боље одлучите на који Ви-Фи ћете се повезати, било на онај са најјачим сигналом или на онај који омогућава јавни приступ. Ако сте код куће, очигледно ћете се повезати са тим. Напољу, јачина сигнала је све када се ради о јавним мрежама.
Ваш Ви-Фи рутер ће периодично емитовати ССИД заједно са каналом који се користи и врстом безбедности. ССИД није стриктно неопходан да би се бежични уређаји повезали на мрежу, али се ипак преноси.
Да ли треба да емитујете свој Ви-Фи ССИД или да га држите скривеним?
У теорији, помислили бисте да би неемитовање вашег ССИД сигнала отежало хакеру приступ вашој мрежи. Зашто помагати хакеру када вам то не треба, зар не?
У пракси, скривање ССИД-а нема никакву разлику у безбедности ваше мреже. У ствари, може створити више проблема него што их решава. Ево зашто.
Ваш Ви-Фи рутер објављује ССИД у светионику. Међутим, ССИД и информације о мрежи такође се налазе у пакетима података. Овај процес се дешава тако да рутер зна где да пошаље пакете када се преносе. Дакле, заустављање ССИД емитовања не спречава пренос ваших мрежних података јер је рутеру потребан за испоруку саобраћаја између уређаја.
Сваки хакер са једноставним алатом за њушкање мреже може открити ваш ССИД за неколико секунди, чак и ако га не емитујете. Бесплатни алати као што су Аирцрацк, Нетстумблер, Кисмет и многи други брзо ће сазнати ССИД, канал, безбедносни протокол и друге информације.
Сакривањем свог ССИД-а, отежавате себи умрежавање, а истовремено спречавате додавање додатне сигурности вашој мрежи.
Зашто не бисте сакрили свој ССИД?
Постоје недостаци неемитовања вашег ССИД-а, углавном ако користите стари рачунар. Виндовс 10 је прилично добар у Ви-Фи умрежавању и може задржати везу са мрежом без обзира да ли емитујете ССИД или не. Старије верзије оперативног система Виндовс и рачунари који користе УСБ Ви-Фи адаптере имају проблема са проналажењем и држањем мрежа без ССИД-а.
Уместо повезивања на познату или најјачу везу, старији рачунари и неки мобилни уређаји би се одлучили за сигнал слабије јачине са емитованим ССИД-ом. Иако ССИД није неопходан за стварање везе, чинило се да нешто унутар њихових оперативних система преферира ово.
Виндовс КСП и Виндовс 7 су имали овај проблем као и ране верзије Андроида. УСБ бежични кључеви су прекинули везу на Виндовс 10 рачунару када се не емитује ССИД.
Иако не би требало да буде неопходно имати ССИД за стабилну везу, потребан је барем на неком нивоу.
Како повећати сигурност Ви-Фи мреже
Ако онемогућавање вашег ССИД-а нема утицаја на безбедност ваше мреже, шта утиче? Како можете задржати хакере и нежељене уљезе ван своје Ви-Фи мреже? Наставите да читате, па ћете видети.
Постоје три ствари које морате да урадите да бисте заштитили своју бежичну мрежу:
- Користите ВПА 2 енкрипцију
- Користите јак мрежни кључ
- Промените корисничко име и лозинку на свом Ви-Фи рутеру
У идеалном случају, требало би да покренете ова три чим отпакујете рутер. Већина рутера независних произвођача намеће промену лозинке када се први пут пријавите, али неки рутери мрежног провајдера то не чине. У сваком случају, промените корисничко име са „админ“ и одмах поново измислите лозинку. Подразумеване вредности су управо то — исте су за све произведене рутере истог модела и издања. Такође, многи произвођачи користе исту подразумевану вредност за већину својих рутера.
Идите на веб страницу вашег рутера и вероватно ћете пронаћи поставку под Бежична веза. Подешавање Персонал или Ентерприсе не значи много осим ако немате рутер пословне класе, али најчешћа опција за домаћинство је коришћење ВПА2/Персонал.
Коначно, када промените свој ССИД у нешто лично, али се не може идентификовати, промените приступни кључ или лозинку у нешто јако. Што компликованију можете направити лозинку, то је боље, све док је можете запамтити!