Često se postavlja pitanje o sigurnosti Wi-Fi mreže, a posebno o tome je li emitiranje vašeg Wi-Fi identifikatora skupa usluga (SSID) sigurnosni rizik. Trebate li pokazati svoj Wi-Fi SSID ili ga zadržati skrivenim? Pogledajmo.
Što je SSID?
SSID je naziv koji vaš uređaj vidi kada skenira dišne putove u potrazi za mrežom. Ako se ostavi u zadanom načinu rada, što nikada ne biste trebali učiniti, SSID obično ima naziv vašeg mrežnog operatera ili proizvođača usmjerivača. Ako ga promijenite, novi naziv će se emitirati na bilo kojem uređaju u dometu.
Ideja SSID-a je da vas obavijesti koje su mreže dostupne i na kojoj su snazi s vaše postojeće lokacije. Ova postavka omogućuje vam da bolje odlučite na koji se Wi-Fi spojiti, bilo na onaj s najjačim signalom ili na onaj koji omogućuje javni pristup. Ako ste kod kuće, očito ćete se povezati s tim. Izvana, jačina signala je sve kada se radi o javnim mrežama.
Vaš Wi-Fi usmjerivač će povremeno emitirati SSID zajedno s kanalom koji se koristi i vrstom sigurnosti. SSID nije striktno neophodan da bi se bežični uređaji povezali s mrežom, ali se ipak prenosi.
Trebate li emitirati svoj Wi-Fi SSID ili ga držati skrivenim?
U teoriji, pomislili biste da bi neemitiranje vašeg SSID signala hakeru otežalo pristup vašoj mreži. Zašto pomagati hakeru kada ne trebate, zar ne?
U praksi, skrivanje SSID-a nema nikakvu razliku u sigurnosti vaše mreže. Zapravo, može stvoriti više problema nego što ih rješava. Evo zašto.
Vaš Wi-Fi usmjerivač objavljuje SSID u svjetioniku. Međutim, SSID i informacije o mreži također se nalaze unutar paketa podataka. Ovaj proces se događa tako da usmjerivač zna kamo poslati pakete kada se prenose. Dakle, zaustavljanje SSID emitiranja ne sprječava prijenos vaših mrežnih podataka jer ga usmjerivač treba za isporuku prometa između uređaja.
Svaki haker s jednostavnim alatom za njuškanje mreže može saznati vaš SSID za nekoliko sekundi, čak i ako ga ne emitirate. Besplatni alati kao što su Aircrack, Netstumbler, Kismet i mnogi drugi brzo će saznati SSID, kanal, sigurnosni protokol i druge informacije.
Skrivanjem svog SSID-a otežavate si umrežavanje, a istovremeno sprječavate dodavanje dodatne sigurnosti vašoj mreži.
Zašto ne biste trebali sakriti svoj SSID?
Postoje nedostaci neemitiranja vašeg SSID-a, uglavnom ako koristite naslijeđeno računalo. Windows 10 je prilično dobar u Wi-Fi umrežavanju i može zadržati vezu s mrežom bez obzira na to emitirate li SSID ili ne. Starije verzije sustava Windows i računala koja koriste USB Wi-Fi adaptere imaju problema s pronalaženjem i držanjem mreža bez SSID-a.
Umjesto povezivanja na poznatu ili najjaču vezu, starija računala i neki mobilni uređaji odlučili bi se za signal slabije jačine s emitiranim SSID-om. Iako SSID nije neophodan za stvaranje veze, čini se da nešto unutar njihovih operativnih sustava preferira ovo.
Windows XP i Windows 7 imali su ovaj problem kao i rane verzije Androida. USB bežični ključevi prekinuli su vezu na računalu sa sustavom Windows 10 kada se ne emitira SSID.
Iako ne bi trebao biti potreban SSID za stabilnu vezu, potreban je barem na nekoj razini.
Kako povećati sigurnost Wi-Fi mreže
Ako onemogućavanje vašeg SSID-a nema utjecaja na sigurnost vaše mreže, što utječe? Kako možete zadržati hakere i neželjene uljeze izvan svoje Wi-Fi mreže? Nastavite čitati, pa ćete vidjeti.
Tri su stvari koje trebate učiniti kako biste osigurali svoju bežičnu mrežu:
- Koristite WPA 2 enkripciju
- Koristite jak mrežni ključ
- Promijenite korisničko ime i lozinku na svom Wi-Fi usmjerivaču
U idealnom slučaju, trebali biste potaknuti ova tri čim otpakirate usmjerivač. Većina usmjerivača trećih strana prisiljava promjenu lozinke kada se prvi put prijavite, no neki usmjerivači mrežnih davatelja to ne čine. U svakom slučaju, promijenite korisničko ime iz 'admin' i odmah izmislite lozinku. Zadane postavke su upravo to — iste su za sve proizvedene usmjerivače istog modela i izdanja. Također, mnogi proizvođači koriste istu zadanu vrijednost za većinu svojih usmjerivača.
Idite na web stranicu vašeg usmjerivača i vjerojatno ćete pronaći postavku pod Bežično. Postavka Personal ili Enterprise ne znači puno osim ako nemate usmjerivač poslovne klase, ali najčešća opcija za kućanstvo je korištenje WPA2/Personal.
Konačno, kada promijenite svoj SSID u nešto osobno, ali nije moguće identificirati, promijenite pristupni ključ ili lozinku u nešto jako. Što kompliciranije možete napraviti lozinku, to bolje, sve dok je možete zapamtiti!