Трансляция ssid что это: SSID Wi-Fi сети на роутере. Что это и зачем он нужен?

Содержание

SSID Wi-Fi сети на роутере. Что это и зачем он нужен?

Решил сегодня написать небольшую заметку, и рассказать вам о том, что такое SSID. Эту аббревиатуру вы могли увидеть где-то в настройках маршрутизатора, на компьютере, в телефоне и т. д. И сразу к делу. SSID – это название Wi-Fi сети. Все, статью на этом уже можно было бы заканчивать. На главный вопрос я ответил.

Но все же, думаю, нужно подробнее разобраться с тем, что такое SSID и зачем он вообще нужен. SSID (Service Set Identifier) – идентификатор беспроводной сети. Название вай-фай сети, которое отображается у вас на компьютере, телефоне и других устройствах. Должны же как-то Wi-Fi сети отличится одна от одной, верно? Вот именно для этого и пользуется SSID.

Как вы можете увидеть на скриншоте ниже, у меня ноутбук видит только одну Wi-Fi сеть, и ее SSID «asus_help-wifi_com«. Именно такое название я задал в настройках своего маршрутизатора.

Каждый Wi-Fi роутер имеет стандартное (заводское) название Wi-Fi сети. Которое задано в настройках по умолчанию. Как правило, заводской SSID указан на самом роутере (там где MAC-адрес, адрес для входа в настройки, заводской пароль (PIN) и т. д.).

Сменить SSID мы без проблем можем в настройках маршрутизатора. Более того, я настоятельно советую это делать в процессе первой настройки маршрутизатора. Смена названия Wi-Fi сети и пароля – это обязательно.

Требования к SSID: название Wi-Fi сети нельзя задавать на кириллице (русскими, украинскими буквами). Имя должно быть задано буквами латинского алфавита. Можно использовать цифры, дефисы и знак нижнего подчеркивания. Проблемы, и какие-тот другие экзотические знаки запрещены.

Смена SSID (названия сети) в настройках  роутера

Чаще всего, народ интересуется как сменить SSID Wi-Fi сети и скрыть его. По поводу того, как скрыть ССИД, я в ближайшее время напишу в отдельной статье. Есть инструкция о том как скрыть SSID только на TP-Link. А по смене названия, у нас на сайте уже есть подробная инструкция: как сменить название Wi-Fi сети (SSID) на роутере? Там я показывал этот процесс для маршрутизаторов разных производителей: TP-Link, Asus, ZyXEL, Tenda, D-Link.

Там все очень просто. Заходим в настройки своего маршрутизатора, не важно какая у вас модель (производитель), и ищем вкладку «Wi-Fi», «Wireless», «Беспроводная сеть», или что-то в этом роде. Там должно быть поле «SSID», «Wireless Network Name», «Имя беспроводной сети» и т. д. Думаю, вы поймете, в какое поле нужно прописать свое названия для беспроводной сети.

Обратите внимание: если у вас двухдиапазонный роутер, и у вас включена трансляция сети на частоте 5GHz, то для нее нужно отдельно сменит ССИД и задать пароль. Как правило, в конце названия просто добавляют «_5G».

Вот так это выглядит на TP-Link:

Просто указываем свое название, сохраняем настройки, перезагружаем роутер, и все. Наша сеть переименована.

Судя по статистике (сам смотрю иногда Wi-Fi сети в разных домах), большинство пользователей оставляют стандартное название. Наверное, сложно придумать что-то свое. У меня тоже фантазии не много, вы видели название моей сети на скриншоте выше:) А иногда встречаются сети с очень интересными названиями.

Теперь вы знаете, что такое SSID, и как его сменить. Будут вопросы, оставляйте их в комментариях. С радостью отвечу!

Как отключить трансляцию SSID на беспроводном маршрутизаторе

Если вы рассматриваете возможность отключения широковещательной передачи SSID на беспроводном маршрутизаторе, вы должны понимать реальные проблемы безопасности, которые возникают.

Если вы отключите широковещание SSID, это правда, что имя сети не будет отображаться, когда кто-то ищет доступные сети с помощью своего стандартного адаптера беспроводной сети.

Однако это никак не скрывает саму сеть. При наличии подходящего программного обеспечения или техники любой может «увидеть» вашу сеть и подключиться к ней, как обычно, с помощью идентификатора сети и пароля.

В этой статье вы узнаете, как работает широковещательная передача SSID, как люди все еще могут подключаться к «скрытым» сетям и, наконец, как вы можете отключить широковещание SSID на своем маршрутизаторе. Если вы хотите увидеть, как отключить широковещательную рассылку SSID, прокрутите вниз до последнего раздела этой статьи.

Как работает SSID маршрутизатора

Когда вы впервые включаете беспроводной маршрутизатор, большинство маршрутизаторов по умолчанию настроены на широковещательную рассылку имени беспроводной сети. Это известно как идентификатор набора услуг или SSID.

Стандартный беспроводной адаптер и связанное с ним программное обеспечение распознают и перечислит все доступные SSID для сетей, находящихся в пределах досягаемости.

Когда кто-то отключает широковещание SSID в любой из этих сетей, эта сеть больше не будет отображаться в списке доступных сетей беспроводного адаптера.

Например, если маршрутизатор настроен так, что показанная выше сеть под названием Netgear61-5G больше не передает свой SSID, эта сеть не будет отображаться, когда кто-либо будет сканировать доступные сети.

Это происходит только потому, что при отключении широковещательной передачи SSID имя SSID меняется на NULL, которое не будет отображаться ни в одном списке доступных сетей.

Это не означает, что сеть недоступна, это просто означает, что идентификатор не транслируется.

Если вы действительно хотите заблокировать доступ к вашей сети, остановитесь здесь и прочтите наше руководство по предотвращению использования вашей сети Wi-Fi кем-либо другим.

Как люди могут видеть сети с отключенным SSID

Стандарт 802.11 для беспроводных сетей требует, чтобы маршрутизатор, управляющий беспроводной сетью, отправлял «пакеты маяка управления», которые предоставляют основную информацию о сети Wi-Fi. Маршрутизаторы отправляют его независимо от того, передают ли они SSID для сети.

Есть бесплатные и платные программные пакеты, которые может получить каждый, которые могут не только видеть сети Wi-Fi, у которых нет SSID, но они также могут довольно легко идентифицировать SSID.

Программное обеспечение может «видеть» эти пакеты управления и определять доступные сети таким образом, а не по SSID. Он также может подключаться к сети, либо пытаясь установить начальное соединение для получения SSID, либо перехватывая пакеты от других клиентов. Когда сеть с отключенным SSID отвечает на любые запросы, эти ответы включают имя SSID сети.

Подсказка: Включение шифрования Wi-Fi может помочь защитить от такого нежелательного перехвата пакетов.

Различные приложения для мониторинга имеют разные уровни возможностей. Одним из примеров бесплатного программного обеспечения, которое позволяет вам видеть, есть ли поблизости «скрытые» сети, является NetSpot.

Вы можете увидеть сети, которые не транслируют свои SSID в списке, который появляется при запуске приложения. Они идентифицируются со скрытым SSID, указанным в поле SSID.

Другие бесплатные инструменты, такие как WifiInfoView на самом деле сделать еще один шаг вперед. Вы можете не только просматривать скрытые сети, но и подключаться к ним.

Когда вы запустите WifiInfoView, вы увидите аналогичный список сетей. Вы даже можете щелкнуть правой кнопкой мыши по скрытым сетям и подключиться к ним.

Ты все еще нужно знать сетевой пароль для подключения, но отсутствие SSID не предотвратит попытку подключения.

Другие программные приложения, которые позволяют людям видеть сети Wi-Fi, в которых SSID не транслируется, включают:

Как отключить широковещание SSID на вашем маршрутизаторе

Если вы все же хотите отключить трансляцию SSID на своем маршрутизаторе, для этого потребуется всего несколько шагов. Прежде чем вы сможете это сделать, вам нужно знать, как подключиться к маршрутизатору, используя пароль администратора.

Чтобы получить IP-адрес маршрутизатора вашей сети, откройте командную строку Windows, введите команду ipconfig / all и нажмите Enter.

Прокрутите вниз всю полученную информацию, пока не увидите IP-адрес шлюза по умолчанию.

Откройте веб-браузер и введите этот IP-адрес (в данном примере 192.168.0.1) в поле URL-адреса и нажмите Enter. Это приведет вас к экрану входа в маршрутизатор, где вам нужно будет войти в систему, используя пароль администратора.

Если вы никогда не меняли свой пароль администратора, то это будет пароль администратора по умолчанию, который вы можете найти на своем маршрутизаторе.

Примечание. Если вы используете пароль по умолчанию, рекомендуется измените его, чтобы лучше защитить вашу сеть Wi-Fi.

Netgear Genie

После того, как вы войдете в свой маршрутизатор, вам нужно будет найти меню «Беспроводная связь», чтобы изменить настройку широковещательной передачи SSID.

В Netgear Genie вы найдете это на вкладке «Основные». Выберите меню «Беспроводная связь» и снимите флажок «Включить широковещание SSID» для сети 2,4 ГГц или 5 ГГц, которую вы хотите скрыть.

Вам нужно будет выбрать Применить в верхней части страницы, чтобы изменения вступили в силу.

На других маршрутизаторах Netgear вы можете найти это на вкладке «Дополнительно», выбрав «Настройки беспроводной сети» и сняв флажок «Включить широковещание SSID». (На старых маршрутизаторах Netgear это может быть Enable Wireless Router Radio).

Отключить широковещательную передачу SSID другим маршрутизаторам

Процедура этого варьируется от маршрутизатора к маршрутизатору. На других маршрутизаторах выполните следующую процедуру для маршрутизатора, который соответствует вашему.

  • Linksys: выберите в меню «Беспроводная связь» и «Основные настройки беспроводной связи». Установите для параметра SSID Broadcast значение Disabled. Вам нужно будет сделать это как для 2,4 ГГц, так и для 5 ГГц.
  • D-Link: выберите в меню «Настройка» и «Настройки беспроводной сети». Затем выберите «Ручная настройка беспроводной сети» и установите для параметра «Статус видимости» значение «Невидимый». Кроме того, вы можете выбрать «Включить скрытое беспроводное соединение». Выберите «Сохранить настройки», чтобы внести изменения. (На старых маршрутизаторах D-Link вам нужно отключить кнопку Wireless Radio в меню Wireless.)
  • Belkin: выберите «Беспроводная связь» в левом меню, а затем выберите «Канал и SSID». Снимите флажок рядом с Broadcast SSID.

Если ни одна из этих инструкций не соответствует вашему маршрутизатору или если модель вашего маршрутизатора здесь не указана, обратитесь к руководству по эксплуатации вашего маршрутизатора. Вы сможете найти и загрузить его с веб-сайта производителя.

Что Такое Имя SSID WiFi и Как Узнать Название Сети На Роутере?

Имя wifi сети, или SSID (Service Set Identifier) — все мы при настройке беспроводного сигнала на роутере или телевизоре когда-то сталкиваемся с этим понятием. Что такое SSID WiFi? Как узнать имя сети и определить ее в списке подключений на маршрутизаторах TP-Link, D-Link, Asus, Zyxel, Keenetic, Huawei, Upvel, D-Link, Mercusys, Tenda и других? Обо всем этом расскажу в данной статье.

Как переводится название SSID Wi-Fi?

Слово SSID в оригинале звучит как «Service Set Identifier». Как уже следует из названия, это сервисный идентификатор сети, или ее индекс.Если сеть не скрытая (unknown), то ее имя отображается, когда мы выбираем ее для подключения.

Что такое имя SSID сети wifi в настройках роутера или телевизора?

SSID — это имя беспроводной сети, которое означает название wifi от роутера. Оно отображается на телевизоре, в Windows или на Android/iPhone при подключении к сигналу вай-фай. Переименовать SSID можно в настройках маршрутизатора через компьютер или с телефона из мобильного приложения.

По умолчанию, когда вы включаете маршрутизатор в розетку, он автоматически начинает раздавать беспроводной сигнал и у него уже есть какое-то имя WiFi сети. Однако когда вы включите беспроводной модуль на ноутбуке, телефоне или телевизоре и попробуете подключиться, среди множества доступных SSID могут быть несколько с однотипными названиями.

Например, «TP-LINK_1234», либо «TP-LINK_1234_5G», если она работает на частоте 5 ГГц. Это как раз ваши соседи, которые не успели поменять SSID сети на своих Wi-Fi роутерах.

Где посмотреть SSID сети на роутере?

Узнать среди всех доступных беспроводных подключений SSID своего WiFi можно из наклейки, которая находится на корпусе маршрутизатора. Там указано имя и пароль для авторизации, если сеть изначально защищена.

TP-Link

SSID на роутере TP-Link

Asus

SSID сети Asus

D-link

Имя сети D-Link

Keenetic

WiFi SSID Keenetic

Tenda

Название сети Tenda

Mercusys

Mercusys

Totolink

Totolink

В целях безопасности название сети обязательно нужно переименовывать сразу при первичной настройке роутера.

Сеть со скрытым названием — Hide SSID

Для защиты своей wifi сети от несанкционированного доступа в качестве одной из мер часто применяется метод скрытия имени wifi сети. В английском переводе такой тип соединения называется Hide SSID и активируется он также в панели управления роутера.

Называется она так потому, что не отображается в списке для подключения, который виден при входе в настройки сетевого адаптера wifi. Как в том анекдоте — ты ее не видишь, а она есть. Если сеть видна, то для взлома достаточно подобрать ключ. Если же ее не видно, то задача значительно усложняется.

Для подключения к такому wifi необходимо не только знать пароль, но и SSID, то есть имя сети. Их нужно указать при подключении.

Показать результаты

Проголосовало: 33000

Как узнать название SSID своего wifi роутера, если он не транслируется?

Если маршрутизатор уже был в употреблении, то его имя было изменено на другое, отличающееся от указанного на этикетке. И возможно даже было скрыто. Где же теперь взять этот самый SSID — как его узнать? Для того, чтобы посмотреть название своей сети WiFi, нужно для начала зайти в админку роутера и найти там настройки беспроводного сигнала.

В разных моделях могут отличаться разделы меню, где скрываются эти конфигурации. Здесь главное понять принцип. В настройках wifi соединения на маршрутизаторе есть возможность узнать SSID.

В этом же самом разделе мы можем и поменять имя сети WiFi. И назначить для нее свой индивидуальный, не похожий ни на кого SSID.

Как узнать SSID wifi на компьютере или в телефоне?

Кроме того, узнать имя своей сети можно в настройках беспроводного модуля своего компьютера, ноутбука или телефона.

Вот как выглядит SSID на Windows

Так на Макбуке

На Android

Сети WiFi ESSID и BSSID — что это такое?

ESSID и BSSID — это уже не имя, а типы беспроводных сетей. Как следует из названия, BSSID — это идентификатор сети BSS, которая представляет из себя привычную нам домашнюю систему, где все устройства подключаются к одному и тому же роутеру. BSSID представляет из себя MAC адрес роутера и является скорее служебной информацией для гаджетов, нежели чем-то полезным для нас с вами.

ESSID — это индекс ESS, которая является объединением сразу нескольких wifi сетей. Он присваивается каждому из роутеров для обозначения его в системе и точно также необходим только для настройки оборудования меду собой.

Что такое MBSSID в wifi роутере?

MBSSID переводится как «Multi Broadcast Service Set Identifier», то есть сеть с несколькими SSID. Проще говоря, это когда помимо основного домашнего wifi роутер ретранслирует несколько дополнительных гостевых сетей. Если вы настроили на своем маршрутизаторе файловый или медиа сервер для раздачи документов, фильмов или музыки на другие устройства по локальной сетке, то доступ к ним клиентам, подключенным к гостевому соединению, будет ограничен. Режим MBSSID присутствует сегодня на подавляющем большинстве даже самых бюджетных моделей маршрутизаторов.

Спасибо!Не помогло

Цены в интернете

Александр ВайФайкин

Выпускник образовательного центра при МГТУ им. Баумана по специальностям «Сетевые операционные системы Wi-Fi», «Техническое обслуживание компьютеров», «IP-видеонаблюдение». Автор видеокурса «Все секреты Wi-Fi»

Задать вопрос

Отключите SSID Broadcast, чтобы скрыть свою сеть Wi-Fi

Автор Глеб Захаров На чтение 4 мин. Просмотров 56 Опубликовано

Отключает ли SSID Broadcast вашу домашнюю сеть?

Большинство широкополосных маршрутизаторов и других точек беспроводного доступа (AP) автоматически передают свое имя сети (SSID) на открытый воздух каждые несколько секунд. Вы можете отключить эту функцию в своей сети Wi-Fi, но перед тем, как это сделать, учтите все за и против.

Простая причина, по которой широковещательная рассылка SSID используется в первую очередь, заключается в том, чтобы клиенты могли легко видеть и подключаться к сети. В противном случае, они должны заранее знать имя и установить для него ручное соединение.

Однако с включенным SSID ваши соседи не только видят вашу сеть в любое время, когда они ищут ближайший Wi-Fi, но и потенциальным хакерам легче увидеть, что ваша беспроводная сеть находится в пределах досягаемости.

Является ли Broadcast SSID угрозой безопасности сети?

Рассмотрим аналогию грабителя. Запирать дверь, когда вы выходите из дома, – это мудрое решение, потому что оно мешает вашему обычному грабителю просто войти прямо. Однако, решительный взломает дверь, взломает замок или войдет в окно.

Точно так же, хотя с технической точки зрения решение о том, чтобы скрыть SSID, было бы лучше, оно не является надежной мерой безопасности. Хакер, обладающий необходимыми инструментами и достаточным количеством времени, может отследить трафик, исходящий из вашей сети, найти SSID и продолжить свой путь взлома.

Знание имени вашей сети делает хакеров на один шаг ближе к успешному вторжению, подобно тому, как незапертая дверь прокладывает путь грабителю.

Как отключить трансляцию SSID в сети Wi-Fi

Отключение трансляции SSID требует входа в маршрутизатор в качестве администратора. Находясь в настройках маршрутизатора, страница для отключения широковещательной рассылки SSID отличается в зависимости от вашего маршрутизатора. Вероятно, он называется «SSID Broadcast» и по умолчанию имеет значение Включено .

Обратитесь к производителю маршрутизатора за подробной информацией о сокрытии SSID. Например, вы можете увидеть страницу Linksys для получения инструкций, касающихся маршрутизатора Linksys, или страницу NETGEAR для маршрутизатора NETGEAR.

Как подключиться к сети с помощью скрытого SSID

Имя сети не отображается для беспроводных устройств, что является полной причиной отключения широковещательной передачи SSID. Подключение к сети не так просто.

Поскольку SSID больше не отображается в списке сетей, отображаемых для беспроводных устройств, они должны настроить параметры профиля вручную, включая имя сети и режим безопасности. После первоначального подключения устройства могут запомнить эти настройки, и их не нужно будет настраивать заново.

Например, iPhone можно подключить к скрытой сети через приложение Настройки в меню Wi-Fi > Прочее … .

Следует ли отключить трансляцию SSID в домашней сети?

Домашние сети не требуют использования видимого SSID, если они не используют несколько точек доступа, между которыми устройства перемещаются.

Если в вашей сети используется один маршрутизатор, решение о том, следует ли отключить эту функцию, сводится к компромиссу между потенциальными преимуществами безопасности и потерей удобства при настройке новых клиентов домашней сети.

Хотя некоторые сетевые энтузиасты быстро отказываются от преимуществ сетевой безопасности, использование этого метода увеличит шансы того, что потенциальные злоумышленники обойдут вашу сеть и будут искать более легкие цели в других местах.

Это также снижает профиль вашей сети Wi-Fi с соседними домохозяйствами – еще один потенциальный плюс.

Однако дополнительные усилия по ручному вводу идентификаторов SSID на новых клиентских устройствах создают неудобства для домашних хозяйств. Вместо того, чтобы просто выдавать свой сетевой пароль, вы должны включить SSID и режим безопасности.

Отключение широковещательной передачи SSID – это лишь один из многих возможных способов усиления безопасности в сети Wi-Fi. Домохозяйство должно оценить, сколько сетевой безопасности им нужно в целом, а затем принять решение об этой конкретной функции с учетом общей стратегии.

Безопасность беспроводных сетей (Wi-Fi): четыре популярных мифа и одиннадцать советов

Любая беспроводная сеть, разумеется, менее безопасна, чем обычная проводная. Тем не менее, вы можете повысить безопасность вашей беспроводной сети до приемлемого уровня.

Существует множество мифов о безопасности беспроводных сетей. В первую очередь я постараюсь развеять (надеюсь, убедительно) четыре самых популярных из них. Также я дам одиннадцать советов относительно эффективного повышения безопасности вашей беспроводной сети.

Четыре мифа о защите беспроводных сетей. Разумеется, они не имеют никакого отношения к действительности

Миф 1: следует отключить трансляцию SSID (скрыть имя сети)

Сокрытие имени сети или SSID не является действенной мерой, так как… на самом деле опасно не передавать SSID! Это звучит абсурдно, но я постараюсь дать некоторые пояснения по этому поводу.

Начнем с того, что технически невозможно полностью прекратить передачу SSID. На самом деле, маршрутизатор раскрывает имя «скрытой» сети в четырех(!) ситуациях.

Вместе с множеством отправляемых маршрутизатором пакетов данных отправляется и SSID. При этом SSID никоим образом не шифруется. Благодаря этому соответствующие пакеты данных с SSID могут быть перехвачены и разобраны любым человеком, который находится недалеко от маршрутизатора. Исходя из вышесказанного, SSID транслируется даже в том случае, если вы «скрыли» имя сети в панели управления своего маршрутизатора!

Злоумышленнику потребуется всего лишь несколько секунд для получения «скрытого» SSID с помощью одного из сканеров беспроводных сетей, такого, как Kismet или Aircrack NG.

Сокрытие SSID ведет к дополнительному риску(!): если вы отключите трансляцию SSID на уровне маршрутизатора, соединенные с ним компьютеры будут вынуждены постоянно раскрывать свое присутствие. Таким образом, они будут распространять SSID везде, где находятся. Если вы возьмете с собой свой ноутбук, он также начнет сканировать сети (через короткие интервалы времени), задавая вопрос: «нет ли поблизости сети с именем XYZ?»

Это сделает ваши ноутбуки простой целью для злоумышленников. Злоумышленник может создать точку доступа с именем, совпадающим с именем вашей сети, после чего ваш ноутбук без всяких вопросов автоматически соединится с ней. В результате злоумышленник получит возможность прослушивания всего вашего сетевого трафика и, возможно, сможет получить доступ даже к содержимому жесткого диска вашего ноутбука.

Миф 2: следует использовать фильтрацию MAC-адресов

Фильтр MAC-адресов является попросту бесполезным из-за того, что злоумышленник может проследить за тем, какие MAC-адреса имеют клиенты, подключающиеся к маршрутизатору. После этого он может просто изменить MAC-адрес своей беспроводной карты (осуществить спуфинг) для получения доступа к сети.

Используя фильтр MAC-адресов, вы всего лишь усложняете себе жизнь. Вы наверняка столкнетесь с трудностями, если, к примеру, вам понадобится получить доступ к сети Интернет с другого (нового?) компьютера. Или в том случае, если к вам пришел гость с ноутбуком, которому вы желаете предоставить возможность подключения к сети Интернет.

Миф 3: следует деактивировать поддержку протокола DHCP

Деактивация поддержки протокола DHCP является простой тратой времени. Она остановит злоумышленника максимум на 10 секунд.

Протокол DHCP используется для автоматического распределения IP-адресов между устройствами. Отключение поддержки данного протокола на уровне маршрутизатора всего лишь усложнит настройку сети. Злоумышленник же практически сразу выяснит схему IP-адресов вашей сети и использует корректный IP-адрес для подключения.

Миф 4: следует использовать алгоритм обеспечения безопасности сети WEP

Алгоритм обеспечения безопасности сети WEP является очень слабой защитой, которая может быть взломана злоумышленником за считанные минуты. К тому же, он лишь привлечет начинающих взломщиков. Поэтому вместо него лучше вообще не использовать алгоритмов обеспечения безопасности сети, если данный вариант является приемлемым для вас…

Одиннадцать советов относительно повышения безопасности беспроводных сетей. Им можно доверять!

Для выполнения некоторых из описанных ниже манипуляций вам придется изменять параметры конфигурации вашего маршрутизатора. Вы можете получить доступ к веб-интерфейсу маршрутизатора, введя определенный адрес в адресную строку веб-браузера. Во многих маршрутизаторах используется адрес 192.168.0.1, 192.168.1.1 или 192.168.0.253, но в случае вашего маршрутизатора он, разумеется, может отличаться. Обратитесь к руководству пользователя вашего маршрутизатора для уточнения данного адреса.

Совет 1: изменяйте параметры конфигурации маршрутизатора только посредством проводного подключения

При изменении параметров конфигурации вашего маршрутизатора следует всегда использовать (временное) проводное подключение (которое организуется с помощью кабеля Ethernet). Беспроводное подключение является ненадежным для выполнения подобных манипуляций.

С помощью веб-интерфейсов некоторых маршрутизаторов вы можете даже запретить доступ к параметрам конфигурации в том случае, если не используется проводной интерфейс. Таким образом, изменить параметры конфигурации маршрутизатора по беспроводному интерфейсу будет попросту невозможно. К сожалению, не каждый маршрутизатор позволяет вводить подобные ограничения. Но в том случае, если ваш маршрутизатор позволяет их ввести, рекомендуется воспользоваться соответствующей функцией.

Совет 2: обновите прошивку вашего маршрутизатора

Посетите веб-сайт производителя вашего маршрутизатора для того, чтобы узнать, не выпущено ли обновлений для его прошивки. При наличии обновления обязательно обновите прошивку маршрутизатора. Обновления прошивок чаще всего содержат исправления проблем с безопасностью, а также исправления ошибок, допущенных в предыдущих версиях прошивок.

Совет 3. активируйте трансляцию SSID (не скрывайте имя сети)

SSID (имя беспроводной сети) должно всегда транслироваться. Оно не должно скрываться ни при каких обстоятельствах. Дополнительные пояснения даны выше (обратитесь к разделу «Миф 1: следует отключить трансляцию SSID (скрыть имя сети)»).

Совет 4. измените установленное по умолчанию имя сети

Измените установленное по умолчанию значение SSID (имя сети) на любое нравящееся вам имя, на основании которого невозможно сделать вывод о производителе маршрутизатора, его модели и типе. Также это важно сделать потому, что имя сети используется в процессе шифрования трафика, следовательно использование стандартного имени сети может сократить время подбора пароля.

Примечание: имя не должно содержать пробелов или специальных символов! Следовательно, вместо имени сети «Jonn’s network» следует использовать «JohnsNetwork».

Примечание: хотя опытный злоумышленник все так же сможет получить информацию о произвадителе маршрутизатора, выяснив его MAC-адрес, эта важная информация не будет лежать на поверхности.

Совет 5: используйте алгоритм обеспечения безопасности сети WPA2 или WPA

Для обеспечения безопасности вашей сети должен использоваться по крайней мере алгоритм WPA Personal. Алгоритм WPA 2 Personal подойдет еще лучше, но он должен поддерживаться как маршрутизатором, так и всеми беспроводными сетевыми картами. Любой современный маршрутизатор позволяет использовать алгоритм обеспечения безопасности сети WPA. Ваш маршрутизатор настолько стар, что не поддерживает WPA? Тогда следует как можно быстрее купить новый, либо сделать сеть открытой, если вас устраивает такой вариант…

Совет 6: используйте исключительно алгоритм шифрования данных AES

Алгоритм AES является наиболее новым и безопасным алгоритмом шифрования данных, совместимым с алгоритмом обеспечения безопасности сети WPA. Исходя из этого, в качестве алгоритма шифрования данных следует выбирать вариант «Только AES». Соответственно, более старый и менее безопасный алгоритм шифрования данных TKIP не должен использоваться без острой необходимости. Также не стоит выбирать вариант «TKIP AES», так как в этом случае алгоритм шифрования будет обратно совместим с TKIP.

Если говорить кратко: при выборе алгоритма шифрования данных «Только AES» является лучшим вариантом, но вариант «TKIP» тоже не плох. Алгоритм обеспечения безопасности сети WPA в комбинации с алгоритмом шифрования данных TKIP все еще является достаточно безопасным решением.

Совет 7: придумайте свой собственный ключ WPA

Придумайте свой собственный ключ WPA в качестве замены стандартного ключа WPA от производителя маршрутизатора. Ваш ключ должен содержать как минимум 10 символов, среди которых должны быть буквы в верхнем регистре, цифры и специальные символы.

Примечание: не используйте символ пробела!

Совет 8: активируйте межсетевой экран на уровне вашего маршрутизатора

Обязательно активируйте межсетевой экран на уровне маршрутизатора. Большинство маршрутизаторов предоставляет возможность активации встроенного межсетевого экрана с помощью соответствующих параметров конфигурации из веб-интерфейса. Воспользуйтесь этой возможностью.

Имейте ввиду, что активация межсетевого экрана на уровне маршрутизатора может негативно повлиять на определенные онлайн-игры: вам придется вручную открыть определенные порты для их корректной работы.

Совет 9: измените пароль для входа в веб-интерфейс маршрутизатора

Для предотвращения несанкционированного изменения параметров сети следует изменить пароль администратора для входа в веб-интерфейс вашего маршрутизатора. Обычно вам приходится вводить этот пароль при необходимости изменения параметров конфигурации маршрутизатора для входа в его веб-интерфейс (чаще всего используется пароль «admin» или аналогичный). Измените этот пароль на пароль, придуманный вами. Не используйте символы пробела в пароле!

Совет 10. проявляйте особую осторожность при работе в чужих незащищенных сетях

Следует проявлять особую осторожность при использовании незащищенных или общественных сетей третьих лиц (в отелях, кэмпингах, аэропортах). Любой человек, находящийся в зоне покрытия незащищенной точки доступа может осуществлять либо мониторинг вашего сетевого трафика, либо атаку на ваш ноутбук.

Решением обоих проблем является работа в сети с учетом того, что ней уже могут орудовать злоумышленники, которые могут в любой момент получить полный доступ к вашему сетевому трафику и атаковать ноутбук. Через сеть следует передавать лишь зашифрованные данные: всегда используйте протокол https (там, где это возможно). Также установите все обновления для вашего дистрибутива. Не забудьте активировать межсетевой экран (в Linux Mint, Ubuntu и elementaryOS это делается с помощью команды в терминале: sudo ufw enable) и проверяйте SSL-сертификаты веб-сайтов.

Совет 11. отключите поддержку технологий Wi-Fi Protected Setup (WPS) и Universal Plug and Play (UPnP) на уровне вашего маршрутизатора

Большинство современных маршрутизаторов имеет поддержку технологии Wi-Fi Protected Setup (WPS). Причем она обычно активируется по умолчанию. Разработка данной технологии была продиктована необходимостью в предоставлении неискушенным в вопросах безопасности беспроводных сетей пользователям возможности связывать устройства в рамках беспроводной сети без необходимости ввода длинных ключей.

Однако, как можно было догадаться, технология WPS связана с огромным риском в плане безопасности сети. Благодаря простой атаке перебора PIN-кодов, удаленный злоумышленник может менее чем за один час выяснить PIN-код WPS, с помощью которого впоследствии не составит труда получить ключ WPA/WPA2 для доступа к беспроводной сети.

Единственным решением данной проблемы является полное отключение WPS на уровне маршрутизатора. Некоторые маршрутизаторы не имеют параметра конфигурации, позволяющего отключить WPS; в этом случае придется либо установить на свой маршрутизатор прошивку OpenWRT/LEDE, либо приобрести новый маршрутизатор, если установка прошивки OpenWRT/LEDE на него невозможна. Также не стоит забывать об обновлениях прошивок для маршрутизаторов: возможно в новой версии прошивки для вашего маршрутизатора появился нужный параметр конфигурации и вы можете сэкономить деньги?

Технология WPS была активирована в вашем маршрутизаторе? В этом случае следует изменить пароль WPA/WPA2 сразу же после отключения WPS. Ведь в ваша сеть может быть уже взломана…

Технология Universal Plug and Play (UPnP) также тесно связана с проблемами безопасности сетей и может выступить в роли вектора атаки на вашу беспроводную сеть. Вы также можете отключть ее поддержку в веб-интерфейсе маршрутизатора. Впрочем, риски, связанные с использованием технологии UPnP не идут ни в какое сравнение с рисками, связанными с использованием технологии WPS, поэтому не стоит особо беспокоиться в том случае, если вам не удастся отключить поддержку UPnP.

Примечание: хотя производители маршрутизаторов и научились бороться с атаками, заключающимися в обычном переборе PIN-кодов WPS, в последнее время вместо них используются атаки, задействующие алгоритмы вычисления стандартных PIN-кодов WPS маршрутизаторов по их MAC-адресам, а также недоработки генераторов случайных чисел маршрутизаторов, которые позволяют практически мгновенно подбирать PIN-коды WPS. По этой причине стоит относиться к данному совету с особой серьезностью.

Хотите ознакомиться с дополнительными советами?

Хотите узнать о других настройках и приемах работы с беспроводными сетями? На данном веб-сайте размещено большое количество подобных материалов. Например, вы можете обратиться к следующим материалам:

Как отключить вещание SSID? — Авто-мастерская онлайн

Как убрать скрытую сеть Wi-Fi?

Для того, чтобы скрыть название wifi сети на роутере Upvel, надо зайти в «WiFi сеть — Основные настройки» и в графе «Трансляция SSID» поставить режим «Выкл.» Несмотря на то, что ваша сеть WiFi стала невидимой, при необходимости ее SSID можно поменять здесь же, в настройках wifi роутера.

Что значит транслировать SSID?

Идентификатор SSID представляет собой уникальный 32-значный буквенно-цифровой код, используемый для идентификации беспроводной локальной сети. Он предназначен для предотвращения случайного или намеренного подключения к вашей сети другого беспроводного оборудования.

Как узнать свой SSID на телефоне?

Как посмотреть ССИД точки доступа на телефоне

  1. Откройте настройки смартфона;
  2. Перейдите к параметрам сети;
  3. Выберите раздел «Модем и точка доступа»;
  4. Откройте параметры, чтобы просмотреть название сети.

Что такое SSID и где его найти?

Идентификатор SSID (Service Set Identifier) — это имя, идентифицирующее беспроводную локальную сеть стандарта 802.11. … При ручном вводе необходимо ввести SSID в соответствующее поле и сохранить настройку. Эту информацию можно получить от беспроводного маршрутизатора или точки доступа, к которым выполняется подключение.

Как удалить сеть Wi-Fi из списка?

Удаление сохраненных параметров Wi-Fi на Android

  1. Зайдите в Настройки — Wi-Fi.
  2. Если вы в текущий момент подключены к сети, которую требуется забыть, просто нажмите по ней и в открывшемся окне нажмите «Удалить».

Как удалить сеть из списка?

Откройте Центр управления сетями и общим доступом , выберите Управление беспроводными сетями на левой панели. Щелкните правой кнопкой мыши сеть, которая не подключается должным образом, или сеть, которую необходимо удалить, и выберите « Удалить сеть» . Подтвердите правильный пароль при подключении.

Как найти скрытые сети Wi-Fi?

В настройках найдите строку Имя сети (SSID) – это и есть название точки доступа. Еще один способ определить имя сети – запустить на смартфоне специальное приложение для поиска Wi-Fi. Пожалуй, самым доступным в плане управления является утилита Wifi Analyzer, которую можно бесплатно скачать в магазине Google Play.

Как скрыть сеть вай фай Huawei?

Перейдите в раздел Дополнительно > Wi-Fi > Настройки безопасности Wi-Fi и выберите, скрыть или отобразить имя сети Wi-Fi.

Какую информацию передает SSID настроенный на устройстве IoT?

В умном доме устройства IoT подключаются к сети через устройство домашнего шлюза. SSID используется для идентификации имени беспроводной сети, к которой может подключиться устройство.

Что значит множественный SSID?

При использовании Multi-SSID пользователи могут назначить свой VLAN ID на определенный идентификатор Wi-Fi сети. Это дает возможность использовать точки доступа TP-Link для работы в сетях с разным уровнем доступа и полномочиями.

Wifi при скрытом ssid посылает ли сигналы. Имя SSID WiFi Сети — Что Это и Как Его Поменять

В настоящее время, больше людей, используя Wi-Fi маршрутизатор вместо прямой порт Ethernet для подключения компьютеров и устройств к Интернету, как один Интернет соединения могут быть распределены на нескольких устройствах через Wi-Fi маршрутизатор. Однако, проблема заключается, если вы настроить маршрутизатор в вашем доме, ваши соседи могут найти ваш маршрутизатор.

В эти дни, Это не трудно взломать или получить несанкционированный доступ к любой Wi-Fi маршрутизатор. Хотя вы всегда можете безопасного подключения с помощью брандмауэр маршрутизатора Вы также можете отключить вещание SSID
для обеспечения еще более.

Что такое вещание SSID

Простыми словами, SSID или идентификатор указывает имя маршрутизатора Wi-Fi или сети. Например, Если вы установили «TheWindowsClub» как имя маршрутизатора Wi-Fi, Вы увидите то же имя во время поиска для близлежащих соединения на вашем компьютере или мобильном. SSID-это ничего, но имя, которое транслируется с тем, чтобы сделать ваш маршрутизатор видимым.

Что произойдет, если отключить вещание SSID или скрыть SSID

Никакое другое устройство можно найти маршрутизатор Wi-Fi, даже когда те сидите перед маршрутизатор, что делает ваш маршрутизатор даже более безопасным от получать нежелательные атаки. Проблема заключается в том, что вам нужно активировать SSID-широковещание для подключения мобильный телефон или другое устройство, которое в данный момент не подключен. Однако, Если ваш компьютер имеет прямое подключение от маршрутизатора Wi-Fi через порт Ethernet, Вам не придется включить его при подключении компьютера.

Как отключить трансляцию SSID

Большинство современных Wi-Fi маршрутизаторы имеют этот параметр. Сказав, что, Если вы не можете найти такой вариант в маршрутизатор, Убедитесь, что вы используете последнюю версию прошивки. Также, Следующие руководство тестируется на маршрутизатор TP-Link Wi-Fi – но же функция доступна для почти всех производителей.

Подключите ваш компьютер или мобильный к маршрутизатору Wi-Fi и открыть панель управления маршрутизатора. Вы должны ввести IP-адреса, такие как 192.168.0.1 (NetGear, TP-Link, и т.д.). Для вашей информации, различные производители имеют разные IP-адреса.

После входа в систему, Вы можете найти Беспроводная
на вашей левой стороне. Но это может быть что-нибыдь как «Параметры» или «беспроводной». Под опцией беспроводного, Вы можете найти Параметры беспроводной сети
. На середине экрана, Вы можете получить вариант под названием

В середине экрана, Вы увидите опцию под названием Разрешить трансляцию SSID
. По умолчанию, Она должна быть включена.

Снять флажок, чтобы отключить трансляцию SSID и сохранить ваши изменения деления.

Возможно, придется перезагрузить ваш маршрутизатор, в случае, если он попросит вас.

Теперь проверить и посмотреть, – вы не сможете найти имя маршрутизатора на вашем мобильном телефоне или ПК в результате поиска. Чтобы снова включить трансляцию SSID, просто перейдите на том же месте и же флажок.

Прежде чем мы завершим, Мы должны добавить, что некоторые устройства могут не сможет идентифицировать сети по имени, но он будет видеть каждый сети, которая существует и. И если кто-то хочет-он будет в состоянии разоблачить Скрытые SSID, использование некоторых способов.

Имя сети (SSID)

Каждая беспроводная локальная сеть использует уникальное сетевое имя для идентификации сети. Это имя также называется идентификатором обслуживания сети (Service Set Identifier — SSID) или идентификатором SSID. Когда вы будете устанавливать адаптер WiFi, нужно будет указать SSID. Если вы хотите подключиться к существующей беспроводной сети, вы должны использовать имя этой сети. Если вы настраиваете свою собственную беспроводную сеть, вы можете указать свое имя и использовать его на каждом компьютере. Имя может иметь длину до 32 символов и содержать буквы и цифры. Для точки доступа или беспроводного маршрутизатора назначается идентификатор SSID или имя сети.

Профили

Профили используются для управления подключениями компьютеров к беспроводным локальным сетям. Профиль — это набор настроек, определяющих как компьютер подключается к беспроводной сети. Данные настройки (профиль) хранятся в компьютере и используются при каждом подключении к беспроводной локальной сети. В профиле содержится вся информация о сети, а также настройки защиты. Для различных беспроводных сетей должны быть созданы различные профили. В вашем компьютере каждая беспроводная локальная сеть будет иметь собственный профиль для управления подключением к этой сети. Профили на вашем компьютере отображаются в списке «Профили» ПО Intel® PROSet/Wireless WiFi. Используя это программное обеспечение, можно создавать, изменять и удалять профили.

Защита

Некоторые беспроводные локальные сети могут быть открытыми, незащищенными или безопасными сетями. Обычно защищенная беспроводная сеть имеет ограниченный доступ. Существует несколько уровней такой защиты. Утилиты подключений WiFi может с легкостью помочь вам выбрать и установить метод защиты вашей беспроводной сети.

В общеиспользуемых методах защиты беспроводных локальных сетей применяются ключи или пароли, которые запрашивающие доступ к сети компьютеры предоставляют для получения этого доступа. В беспроводных сетях для кодирования передаваемых данных также может использоваться шифрование. Используя шифрование, компьютер засекречивает данные перед передачей, используя смешанный ключ шифрования. Принимающий компьютер использует тот же ключ для расшифровки данных. Если вы подключаетесь к существующей сети, используйте ключ шифрования, предоставленный вам администратором беспроводной сети. Если вы настраиваете свою собственную сеть, вы можете указать свой ключ и использовать его на каждом компьютере. Утилита подключений WiFi поможет вам в этом. Информация метода защиты, используемого вашим компьютером для получения доступа к беспроводной локальной сети, хранится в профиле сети. Дополнительные сведения см. в разделе Защита .

Идентификация беспроводной сети

В зависимости от размера и компонентов беспроводной сети, существуют различные способы идентификации беспроводной сети:

  • Имя сети или «Service Set Identifier» (SSID) — основной идентификатор обслуживания SSID
    : Идентифицирует беспроводную сеть. Все устройства в беспроводной сети должны использовать один SSID. Это наиболее распространенный способ.
  • Basic Service Set (BSS) — простейший набор обслуживания
    : Состоит из одного или нескольких беспроводных узлов или станций, которые могут распознавать друг друга в сети и устанавливать подключения между собой.
  • Broadcast SSID — широковещание идентификатора SSID
    : Точка доступа может отвечать на запросы компьютеров, рассылая тестовые пакеты, содержащие широковещательный идентификатор SSID. Если эта возможность включена в точке доступа, любой пользователь беспроводной сети, может подключиться к точке доступа, используя пустой (null) SSID.
  • Basic Service Set Identifier (BSSID) — простейший идентификатор обслуживания
    : Уникальный идентификатор для каждой беспроводной сети. Идентификатор BSSID подобен адресу устройства Ethernet MAC.
  • Extended Service Set IDentifier (ESSID) — расширенный основной идентификатор обслуживания ESSID
    : В особых случаях SSID используется для идентификации беспроводной сети, содержащей точки доступа.
  • Independent Basic Service Set (IBSS) — независимый набор обслуживания
    : Режим работы системы в сети 802.11, который позволяет непосредственное взаимодействие устройств сети 802.11 без установления сеанса с точкой доступа.
  • Independent Basic Service Set Identifier (IBSSID)
    — независимый идентификатор обслуживания: В особых случаях SSID используется для идентификации компьютеров, объединенных в беспроводную сеть, и обменивающихся информацией непосредственно друг с другом, без использования точек доступа.

Решил сегодня написать небольшую заметку, и рассказать вам о том, что такое SSID. Эту аббревиатуру вы могли увидеть где-то в настройках маршрутизатора, на компьютере, в телефоне и т. д. И сразу к делу. SSID – это название Wi-Fi сети. Все, статью на этом уже можно было бы заканчивать. На главный вопрос я ответил.

Но все же, думаю, нужно подробнее разобраться с тем, что такое SSID и зачем он вообще нужен. SSID (Service Set Identifier) – идентификатор беспроводной сети. Название вай-фай сети, которое отображается у вас на компьютере, телефоне и других устройствах. Должны же как-то Wi-Fi сети отличится одна от одной, верно? Вот именно для этого и пользуется SSID.

Как вы можете увидеть на скриншоте ниже, у меня ноутбук видит только одну Wi-Fi сеть, и ее SSID «asus_сайт
«. Именно такое название я задал в настройках своего маршрутизатора.

Каждый Wi-Fi роутер имеет стандартное (заводское)
название Wi-Fi сети. Которое задано в настройках по умолчанию. Как правило, заводской SSID указан на самом роутере (там где MAC-адрес, адрес для входа в настройки, заводской пароль (PIN) и т. д.)
.

Сменить SSID мы без проблем можем в настройках маршрутизатора. Более того, я настоятельно советую это делать в процессе первой настройки маршрутизатора. Смена названия Wi-Fi сети и пароля – это обязательно.

Требования к SSID:
название Wi-Fi сети нельзя задавать на кириллице (русскими, украинскими буквами). Имя должно быть задано буквами латинского алфавита. Можно использовать цифры, дефисы и знак нижнего подчеркивания. Проблемы, и какие-тот другие экзотические знаки запрещены.

Смена SSID (названия сети) в настройках роутера

Чаще всего, народ интересуется как сменить SSID Wi-Fi сети и скрыть его. По поводу того, как скрыть ССИД, я в ближайшее время напишу в отдельной статье. Есть инструкция о том . А по смене названия, у нас на сайте уже есть подробная инструкция: Там я показывал этот процесс для маршрутизаторов разных производителей: TP-Link, Asus, ZyXEL, Tenda, D-Link.

Там все очень просто. Заходим в настройки своего маршрутизатора, не важно какая у вас модель (производитель)
, и ищем вкладку «Wi-Fi», «Wireless», «Беспроводная сеть», или что-то в этом роде. Там должно быть поле «SSID», «Wireless Network Name», «Имя беспроводной сети» и т. д. Думаю, вы поймете, в какое поле нужно прописать свое названия для беспроводной сети.

Обратите внимание: если у вас двухдиапазонный роутер, и у вас включена трансляция сети на частоте 5GHz, то для нее нужно отдельно сменит ССИД и задать пароль. Как правило, в конце названия просто добавляют «_5G».

Вот так это выглядит на TP-Link:

Просто указываем свое название, сохраняем настройки, перезагружаем роутер, и все. Наша сеть переименована.

Судя по статистике (сам смотрю иногда Wi-Fi сети в разных домах)
, большинство пользователей оставляют стандартное название. Наверное, сложно придумать что-то свое. У меня тоже фантазии не много, вы видели название моей сети на скриншоте выше:) А иногда встречаются сети с очень интересными названиями.

Теперь вы знаете, что такое SSID, и как его сменить. Будут вопросы, оставляйте их в комментариях. С радостью отвечу!


Статьи


25-08-2014

Наверняка многие пользователи сталкивались и раньше с такой аббревиатурой. Наша статья расскажет о том, что такое ssid сети на телефоне
, а также о его получении из приложения Android. Кроме того, мы выясним то, как можно подключиться к Wi-Fi нашего мобильного устройства со скрытым SSID.

SSID на телефоне: что это такое и как получить его из приложения Android?

Данная аббревиатура означает идентификатор беспроводной сети – или, говоря простым языком, её имя.

Если у нас возникает необходимость в том, чтобы получить SSID сети Wi-Fi из приложения Android, мы можем найти в сети много информации по этому поводу. К сожалению, многие пользователи жалуются, что работа программы не продвигается дальше кода. Предоставим небольшой совет: желательно добавить 1-2 Permission. Кроме того, если не работает только часть кода, можно её удалить. После этого в строке останется лишь название SSID, а если беспроводная сеть не подключена – null.

Итак, мы выяснили, что такое ssid сети на телефоне. Для корректной работы также понадобятся подходящие разрешения.

Как подключиться к Wi-Fi телефона со скрытым SSID?

Современные пользователи массово устанавливают себе роутеры для подключения по беспроводной сети. Такой Интернет – это не только дань высоким технологиям сегодняшнего дня, но также максимальный комфорт и удобство. К сожалению, просто приобрести роутер недостаточно, ведь его нужно ещё настроить должным образом и правильно подключить.

Теперь о том, как подключиться к беспроводной сети со скрытым идентификатором сети. Наверняка многие пользователи ранее сталкивались с советом по защите своей сети, который заключался в том, чтобы скрыть имя своей сети. При этом её название не будет видно в перечне тех сетей, к которым можно подключиться. Если мы хотим её найти, прописываем имя сети самостоятельно, после чего указываем пароль.

В чём разница между открытым и скрытым идентификатором? Как уже было сказано, мы не можем видеть названия скрытой сети в списке, однако это не означает, что её нет. Подобная защита отличается высокой степенью эффективности. В отличие от неё, открытый идентификатор предполагает, что мы видим его имя в вышеуказанном перечне.

Для подключения к скрытому SSID кликаем правой клавишей мыши на символ, отображающий статус подключения. Выбираем там пункт управления доступом и сетями. Далее переходим налево, в опцию, отвечающую за управление беспроводными сетями. Выбираем «Добавить», после чего создаём профиль нашей сети вручную.

Прописываем имя беспроводной сети, устанавливаем подходящие настройки безопасности, после чего вводим пароль и жмём «Далее». Появится окно, где мы нажимаем «Закрыть». Если мы проделали всё правильно, должно осуществиться подключение к сети Wi-Fi.

Следует ли транслировать свой SSID Wi-Fi или скрывать его?

Часто задают вопрос о безопасности Wi-Fi и, в частности, о том, является ли передача вашего идентификатора набора услуг Wi-Fi (SSID) угрозой безопасности. Следует ли показывать свой SSID Wi-Fi или скрывать его? Давайте взглянем.

Что такое SSID?

SSID — это имя, которое ваше устройство видит при сканировании дыхательных путей в поисках сети. Если оставить режим по умолчанию, чего никогда не следует делать, SSID обычно содержит имя вашего сетевого оператора или производителя маршрутизатора.Если вы его измените, новое имя будет транслироваться на любое устройство в радиусе действия.

Идея SSID состоит в том, чтобы сообщить вам, какие сети доступны и с какой силой они работают из вашего текущего местоположения. Этот параметр позволяет вам лучше решить, к какому Wi-Fi подключаться, будь то тот, у которого самый сильный сигнал, или тот, который разрешает общедоступный доступ. Если вы дома, вы наверняка дойдете до этого. Снаружи сила сигнала — это все, когда дело касается общедоступных сетей.

Ваш Wi-Fi роутер будет периодически передавать SSID вместе с используемым каналом и типом безопасности.SSID не является строго обязательным для беспроводных устройств для подключения к сети, но он все равно передается.

Должен ли вы транслировать свой SSID Wi-Fi или скрывать его?

Теоретически вы могли бы подумать, что отсутствие широковещательной передачи вашего SSID-сигнала затруднит доступ хакера к вашей сети. Зачем помогать хакеру, если в этом нет необходимости?

На практике скрытие SSID никак не влияет на безопасность вашей сети. Фактически, это может создать больше проблем, чем решить.Вот почему.

Ваш Wi-Fi роутер публикует SSID в маяке. Однако SSID и сетевая информация также содержатся в пакетах данных. Этот процесс происходит для того, чтобы маршрутизатор знал, куда отправлять пакеты при передаче. Таким образом, остановка широковещательной передачи SSID не предотвращает передачу сетевых данных, поскольку они необходимы маршрутизатору для доставки трафика между устройствами.

Любой хакер с простым инструментом для прослушивания сети может узнать ваш SSID за секунды, даже если вы его не транслируете.Бесплатные инструменты, такие как Aircrack, Netstumbler, Kismet и многие другие, быстро узнают SSID, канал, протокол безопасности и другую информацию.

Скрывая свой SSID, вы усложняете себе работу в сети, а также препятствуете повышению безопасности вашей сети.

Почему не следует скрывать свой SSID?

У отказа от широковещательной передачи вашего SSID есть недостатки, в основном, если вы используете устаревший компьютер. Windows 10 довольно хороша в сетях Wi-Fi и может поддерживать соединение с сетью независимо от того, транслируете ли вы SSID или нет.В старых версиях Windows и компьютерах, использующих USB-адаптеры Wi-Fi, возникают проблемы с поиском и удержанием сетей без SSID.

Вместо того, чтобы подключаться к известному или самому сильному соединению, старые компьютеры и некоторые мобильные устройства будут выбирать более слабый сигнал с широковещательной передачей SSID. Несмотря на то, что SSID не требуется для создания соединения, что-то в их соответствующих операционных системах, похоже, предпочло это.

Windows XP и Windows 7 имели эту проблему, как и ранние версии Android.Беспроводные USB-адаптеры разорвали соединение на компьютере с Windows 10, когда SSID не передается.

Хотя для стабильного соединения не обязательно иметь SSID, он необходим, по крайней мере, на каком-то уровне.

Как повысить безопасность Wi-Fi

Если отключение SSID не влияет на безопасность вашей сети, что делает? Как предотвратить проникновение хакеров и нежелательных злоумышленников в вашу сеть Wi-Fi? Продолжайте читать, и вы увидите.

Для защиты беспроводной сети необходимо сделать три вещи:

  1. Используйте шифрование WPA 2
  2. Используйте надежный сетевой ключ
  3. Измените имя пользователя и пароль на своем маршрутизаторе Wi-Fi

В идеале вам следует активируйте эти три в момент распаковки роутера.Большинство сторонних маршрутизаторов принудительно изменяют пароль при первом входе в систему, но некоторые маршрутизаторы сетевого провайдера этого не делают. В любом случае измените имя пользователя с «admin» и сразу же придумайте пароль. Значения по умолчанию таковы — они одинаковы для всех производимых маршрутизаторов одной модели и выпуска. Кроме того, многие производители используют одно и то же значение по умолчанию для большинства своих маршрутизаторов.

Перейдите на веб-страницу своего маршрутизатора, и вы, вероятно, найдете настройку в разделе «Беспроводная связь». Настройка Personal или Enterprise не имеет большого значения, если у вас нет маршрутизатора бизнес-класса, но наиболее распространенным вариантом для домашнего использования является использование WPA2 / Personal.

Наконец, когда вы меняете свой SSID на личный, но не идентифицируемый, измените ключ доступа или пароль на что-нибудь надежное. Чем сложнее вы сделаете пароль, тем лучше, если вы его запомните!

Следует ли скрывать свой SSID Wi-Fi? — Дробный CISO

Начало рабочего дня в пижамных штанах за кухонным столом может быть самой приятной частью работы из дома, но беспроводное соединение между вашим рабочим ноутбуком и персональным маршрутизатором, которое упрощает понедельник, создает некоторые проблемы с безопасностью.В конце концов, ваша домашняя сеть не имеет поддержки со стороны ИТ-отделов и служб безопасности компании.

Персональные и профессиональные устройства требуют разных уровней безопасности. Плохие парни с большей вероятностью будут интересоваться бизнес-сетями с ценными данными, а не домашними сетями, используемыми в основном для развлечений и общения. Благодаря пандемии COVID безопасность домашних сетей стала намного важнее, поскольку многие из них передают важные бизнес-данные.

Общий список мер безопасности для домашнего Wi-Fi выглядит примерно так:

  • Использовать надежное шифрование (WPA 2)
  • Изменить SSID по умолчанию
  • Изменить пароль по умолчанию
  • Отключить WPS (Wi-Fi Protected Setup)
  • Обновление прошивки
  • Использовать гостевую сеть

Практически все они согласованы. Однако есть один способ контроля безопасности, который некоторые рекомендуют, а некоторые нет:

.

В сообществе кибербезопасности ведутся споры о том, является ли это ценным средством контроля безопасности для беспроводных сетей.Навигация по компьютерам, сетям и Интернету дома сама по себе достаточно запутанная, без добавления путаницы из противоречивых мнений. Итак, давайте взглянем на этот аргумент и посмотрим, сможем ли мы придумать правильный ответ.

Справочная информация: что такое SSID?

SSID или идентификатор набора услуг — это имя беспроводной сети. Он транслируется маршрутизатором (или точкой доступа) беспроводной сети, поэтому устройства могут видеть различные беспроводные сети поблизости.Это то, что позволяет пользователям легко находить, выбирать и подключаться к ближайшим точкам доступа.

По умолчанию беспроводной маршрутизатор передает свой SSID.

Что скрывает SSID?

Чтобы скрыть SSID, просто отключите функцию широковещательной передачи SSID беспроводного маршрутизатора. Отключение широковещательной передачи SSID не позволяет маршрутизатору отправлять имя беспроводной сети, делая ее невидимой для пользователей. Однако это только скрывает имя от отображения в списках устройств соседних сетей.Сама сеть все еще существует, поскольку людям все еще нужно ею пользоваться. Это подводит нас к дискуссии.

Плюсы сокрытия SSID.

Основное преимущество сокрытия вашего SSID состоит в том, что это снижает вероятность атаки, не позволяя хакерам и любопытным соседям даже знать, что ваша сеть существует. Это делает вашу сеть менее «низко висящей», поскольку ее труднее найти. Теория состоит в том, что случайный злоумышленник предпочел бы вместо этого атаковать более очевидную, в данном случае не скрытую, сеть.

Однако ваша сеть все еще существует и может быть обнаружена решительными злоумышленниками. SSID включается в информационные данные или пакеты данных, которые передаются по сети. Эти пакеты данных можно найти и изучить с помощью легко доступных инструментов анализа сети и любого, кто знает, как их использовать.

В таком случае скрытие SSID не является одноразовым решением и должно сочетаться с другими элементами управления безопасностью Wi-Fi, перечисленными выше. Скрытая сеть не может предотвратить атаку, она только снижает вероятность ее совершения.

Минусы сокрытия вашего SSID.

Главный аргумент против сокрытия вашего SSID изложен выше: более технически продвинутые злоумышленники могут найти вашу сеть независимо от того, скрыт SSID или нет. Для них вы также можете бегать с гигантской надписью «Я использую скрытую сеть!»

Легко доступные инструменты сетевого сканирования, такие как inSSIDer, сообщат обо всех ближайших сетях, включая скрытые. На снимке экрана ниже показано, как это выглядит, когда кто-то обнаруживает скрытую сеть.Восьмой список с розовой полосой рядом с названием — это скрытая сеть. Это приложение оставит поле пустым, в других будет указано «Скрытый SSID».

Отсюда есть множество хакерских инструментов, которые злоумышленник может использовать для определения вашего скрытого SSID. Возможно, они даже захотят это сделать — а что у вас есть, что стоит скрывать?

Еще один подарок для вашей скрытой сети — это сами ваши мобильные устройства. Для удобства пользователей компьютеры и сотовые телефоны всегда пытаются повторно подключиться к предпочитаемой вами сети Wi-Fi.Это обеспечивает удобство работы, когда вы приходите домой, открываете ноутбук и не беспокоитесь о повторном подключении к Wi-Fi.

Обычно это обрабатывается устройством, выступающим в качестве приемника — оно ожидает эхо-запрос с SSID маршрутизатора для установления соединения. Когда вы используете скрытый SSID, вы перекладываете эту ответственность на мобильное устройство, а не на маршрутизатор. Теперь, когда ваше устройство находится вне скрытой сети, оно постоянно отправляет эхо-запросы для поиска маршрутизатора.SSID — это важная часть информации, которая должна быть включена в «рукопожатие» между маршрутизатором и устройством, чтобы установить соединение. Если ни одно из устройств не ведет трансляцию, они не знают, что должны подключаться друг к другу.

Злоумышленник, который отслеживает сигналы локальной сети, может легко обнаружить это поведение, сообщив им 1. Что вы используете скрытую сеть дома или на работе и 2. Имя этой сети.

Скрытие вашего SSID имеет еще один недостаток удобства использования — это затрудняет подключение к вашей сети для законных пользователей.Вместо того, чтобы выбирать из списка видимых сетей, вам нужно вручную ввести все сетевые данные для вашего Wi-Fi-соединения.

Отключение широковещательной передачи SSID также затрудняет для старых версий Windows поиск и удержание подключения к сети. В этих более старых версиях Windows приоритет отдается подключению к сети с широковещательным SSID независимо от мощности сигнала, и они отключаются от сети без скрытого SSID и подключаются к широковещательной. Также известно, что беспроводные ключи разрывают соединения, когда SSID скрыт.

Наш взгляд на скрытые идентификаторы SSID

Обе стороны аргумента имеют веские основания, поэтому ответ о том, какая практика лучше, в конечном итоге сводится к следующему вопросу:

Стоит ли отпугивание случайного злоумышленника риска выглядеть более привлекательной целью и усложнять законное использование сети?

На наш взгляд, скрывать свой SSID минусов не стоит. Вы можете отпугнуть случайных злоумышленников и хакеров, заинтересованных в низком уровне безопасности, с помощью других мер безопасности: используйте надежный пароль, зашифруйте сетевой трафик и запустите обновленное микропрограммное обеспечение.В отличие от скрытых SSID, они не имеют недостатков в использовании.

Итак, ответ — НЕТ. Других мер безопасности достаточно, чтобы преимущества не перевешивали риски сокрытия вашего SSID — не делайте этого!

Чтобы получать больше информации о кибербезопасности для руководителей бизнеса, подпишитесь на нашу ежемесячную новостную рассылку: https://fractionalciso.com/newsletter/

Выгодно ли отключать широковещательную передачу SSID?

Большинство широкополосных маршрутизаторов и других точек беспроводного доступа автоматически передают свое сетевое имя — идентификатор набора услуг , обычно сокращенно SSID — в открытый доступ каждые несколько секунд.Широковещательная передача SSID помогает клиентам видеть сеть и подключаться к ней. В противном случае они должны знать имя и настроить подключение к нему вручную.

Большинство маршрутизаторов поддерживают переключатель для широковещательной или не широковещательной передачи SSID.

Является ли широковещательная передача SSID угрозой сетевой безопасности?

Рассмотрим аналогию со взломщиком. Запирать дверь при выходе из дома — мудрое решение, потому что это не позволяет обычному грабителю войти прямо внутрь. Однако решительный взломщик либо выломает дверь, либо взломает замок, либо войдет через окно.

Точно так же, хотя лучше скрыть свой SSID, это не надежная мера безопасности. Кто-то, у кого есть подходящие инструменты и достаточно времени, может обнюхать трафик, исходящий из вашей сети, найти SSID и продолжить проникновение в сеть. Подавление SSID создает дополнительную точку трения, как если бы вы были единственным домом в районе с запертой дверью. Люди, стремящиеся украсть сетевые учетные данные для бесплатного использования сигнала Wi-Fi, обычно выбирают самые низкие плоды (т.е., широковещательные SSID в диапазоне), прежде чем они потрудятся обнюхивать подавленный SSID.

Как отключить широковещание SSID в сети Wi-Fi

Для отключения широковещательной передачи SSID необходимо войти в маршрутизатор с правами администратора. Оказавшись внутри настроек маршрутизатора, страница для отключения трансляции SSID отличается в зависимости от маршрутизатора. Вероятно, он называется SSID Broadcast и по умолчанию установлен на Включено .

Обратитесь к производителю маршрутизатора за подробной информацией о том, как скрыть SSID.Например, перейдите на веб-сайт Linksys для получения инструкций, касающихся маршрутизатора Linksys, или на страницу NETGEAR для маршрутизатора NETGEAR.

Как подключиться к сети со скрытым SSID

Имя сети не отображается для беспроводных устройств, что является причиной отключения широковещательной передачи SSID. Таким образом, подключиться к сети не так просто.

Поскольку SSID больше не отображается в списке сетей, отображаемых для беспроводных устройств, каждое устройство необходимо настроить вручную с помощью параметров профиля, включая имя сети и режим безопасности.После первоначального подключения устройства запоминают эти настройки, и их не нужно будет настраивать заново.

Например, iPhone может подключиться к скрытой сети через приложение Settings в меню Wi-Fi > Other .

Следует ли отключить передачу SSID в домашней сети?

Домашние сети не требуют использования видимого SSID, если только сеть не использует несколько разных точек доступа, между которыми перемещаются устройства.Если в вашей сети используется один маршрутизатор, отключение этой функции является компромиссом между потенциальными преимуществами безопасности и потерей удобства при настройке новых клиентов домашней сети.

Подавление SSID снижает профиль вашей сети Wi-Fi с соседними домохозяйствами. Однако дополнительные усилия по ручному вводу SSID на новых клиентских устройствах создают дополнительные неудобства. Вместо того, чтобы выдавать только сетевой пароль, также требуются SSID и режим безопасности.

Спасибо, что сообщили нам!

Расскажите, почему!

Другой

Недостаточно подробностей

Трудно понять

Что такое широковещательная передача SSID и безопасно ли транслировать свой SSID?

Вам интересно, будет ли полезно скрытие вашего SSID Wi-Fi для вашей сети? Сделает ли это ваше соединение недоступным для других?

Большинство руководств, посвященных безопасности беспроводных сетей, попросят вас не транслировать SSID.Мы расскажем, что произойдет, если вы включите широковещание SSID или у вас будет скрытая сеть Wi-Fi. Но сначала давайте разберемся, что означает SSID и как точно работает SSID broadcast ?

Что означает SSID / Значение SSID

Что такое SSID?

SSID означает идентификатор набора услуг и может состоять максимум из 32 уникальных символов. Он используется для обозначения беспроводных сетей. Другими словами, это технический термин, используемый для названия ваших беспроводных (WiFi) сетей.Если в данной области одновременно работает более одной беспроводной сети, SSID гарантирует, что данные достигают правильного места назначения.

Что такое широковещательная передача SSID

Имя вашего маршрутизатора Wi-Fi не совпадает с именем SSID. SSID — это имя, которое ваше устройство определяет при поиске соединения Wi-Fi путем сканирования дыхательных путей в поисках сети. Например, имя маршрутизатора может быть D-Link или Netgear, и вы можете присвоить им классные и забавные имена Wi-Fi, такие как «Вы платите сейчас» или «Даже не пытайтесь».’

Если вы оставите имя SSID по умолчанию, которое будет отображаться для других, оно будет отражать имя поставщика услуг связи или производителя маршрутизатора. Поэтому рекомендуется изменить то же самое. Как только вы измените имя Wi-Fi, назначенное вами новое название будет замечено всеми, кто находится в пределах досягаемости устройства.

Если вы включили широковещательную передачу SSID, ваше устройство будет отображаться в результатах поиска тех, кто ищет сетевое соединение в ближайших регионах. В то время как, если вы отключили широковещательную передачу SSID, другие находящиеся поблизости устройства не смогут обнаружить вашу сеть Wi-Fi.Помните, что в настройках по умолчанию всегда будет включен отображение SSID.

Как устройства используют идентификаторы SSID

Телефоны, ноутбуки и любые другие беспроводные устройства обычно сканируют прилегающую территорию в поисках доступных сетей. Вам будет доступен список имен, каждое из которых представляет SSID. Вы, как пользователь, можете инициировать соединение с любым из них, нажав на него.

Наряду с обнаружением и отображением названий сетей Wi-Fi сканирование также позволяет узнать, включена или отключена система безопасности в этих сетях.

Если сеть открыта, вы сможете подключиться к Wi-Fi одним нажатием. Однако, если пароль защищает беспроводную сеть, рядом с именем SSID будет значок замка.

Как работают SSID?

Идея присвоения уникальных имен беспроводным сетям состоит в том, чтобы отличать их друг от друга. Это поможет вам подключиться к правильному. Все виды сетей Wi-Fi используют идентификаторы SSID, будь то беспроводные сети в вашем доме или общедоступные сети Wi-Fi.

Как уже упоминалось, производители маршрутизаторов предоставляют им имя по умолчанию, которое обычно является названием компании, и вы можете изменить его по своему усмотрению. При максимальной длине 32 символа убедитесь, что создаваемые вами символы не так легко идентифицировать, как личные имена и номера телефонов.

Имена также чувствительны к регистру. Например, «YourHome» и «yourhome» — разные SSID. Допускается использование специальных символов для сохранения имен SSID, таких как подчеркивания, дефисы и пробелы.

Каждый маршрутизатор Wi-Fi и все базовые станции транслируют свои SSID, тем самым позволяя названиям включаться в списки ближайших устройств. Вы можете подключиться к открытой сети, и для присоединения к зашифрованной и защищенной паролем сети потребуется ввести пароль.

Как найти свой SSID

Вам интересно, как найти свой SSID?

Вот пошаговое руководство о том, как найти свой SSID в Windows.

  • Щелкните правой кнопкой мыши значок Wi-Fi в правом нижнем углу компьютера.
  • Перейдите к «Открыть настройки сети и Интернета»
  • Нажмите «Свойства оборудования»
  • Отобразится SSID сети Wi-Fi вашего компьютера.

На изображении показано расположение SSID сети Wi-Fi в Windows 10

Проблемы с SSID

— Если соединение Wi-Fi небезопасно, любой может подключиться к нему, нажав на имя SSID .

— Если вы не измените имя SSID по умолчанию, скорее всего, в вашем районе будет несколько устройств с одинаковыми именами SSID.Это сбивает с толку беспроводных клиентов. Возможно, вы потеряете домашний сигнал и подключитесь к Wi-Fi соседа, если последний имеет более сильный сигнал.

Можно ли включать широковещательную передачу SSID?

Следует ли включать широковещательную передачу SSID? Или вам следует скрыть SSID? Является ли широковещательная передача SSID угрозой безопасности? Мы ответим на эти вопросы, объяснив, как работают SSID и сетевая безопасность.

Многие люди считают, что если они отключат широковещательную передачу SSID, они будут держать хакеров в страхе.На самом деле включение или отключение широковещательной передачи SSID никак не влияет на безопасность вашей сети. С другой стороны, это может создать больше ненужных проблем, чем их устранение. Расскажем почему.

Маршрутизатор Wi-Fi раскрывает имя SSID в маяке. Все маршрутизаторы Wi-Fi отображают кадр маяка, который представляет собой передачу, содержащую информацию об имени SSID и сети. Предполагается уведомить о существовании сети. Например, именно с помощью этого метода наши смартфоны узнают, что вокруг нас существует сеть Wi-Fi.

Пакеты данных содержат имя SSID и информацию о сети. Это, в свою очередь, позволяет маршрутизатору Wi-Fi знать, куда следует отправлять передаваемые данные. Таким образом, даже если вы остановите передачу SSID, это не остановит передачу данных, поскольку маршрутизатор Wi-Fi требует, чтобы он доставлял трафик между устройствами.

Скрытие SSID — спорный вопрос. Знаете ли вы, что любой хакер может узнать скрытое имя SSID за несколько секунд?

Как?

Они могут сделать это с помощью инструментов сетевого сниффинга.Aircrack, Kismet и Netstumbler — простые и бесплатные инструменты, которые быстро определяют SSID, протокол безопасности и другие детали.

Таким образом, отключая широковещательную рассылку SSID, вы усложняете работу в сети и не обеспечиваете никакой сетевой безопасности.

Почему не следует скрывать SSID

Рассмотрим аналогию с вором. Если вы держите дверь дома запертой, грабитель не сможет войти внутрь. Но, если он твердо намерен ворваться, он выломает дверь или найдет другой способ войти в дом.

Таким же образом технически лучше скрыть SSID, но любопытные люди так или иначе его взломают. Это не надежная мера безопасности.

Более того, старые версии Windows могут создать проблемы, если вы не включите широковещательную передачу SSID. Однако в Windows 10 была надежная сетевая система Wi-Fi. Он может удерживать соединение с сетью независимо от того, включена или отключена широковещательная передача SSID. Принимая во внимание, что устаревшие компьютеры и старые телефоны и планшеты испытывают трудности с поиском и удержанием сетей, в которых не включена широковещательная передача SSID.

Вместо подключения к известному или надежному Wi-Fi-соединению, компьютеры со старыми версиями Windows и телефоны выбирают соединение с более низким уровнем сигнала, которое обеспечивает широковещательную передачу SSID.

Хотя широковещательная передача SSID для стабильного интернет-соединения не является обязательной, но на каком-то уровне ее включение полезно.

Хотите по-прежнему скрывать SSID? Вот ограничения

Все беспроводные сигналы работают одинаково. Они начинаются с источника, которым является ваш маршрутизатор Wi-Fi, и расходятся во всех направлениях.Вы не можете стремиться к тому, чтобы сигналы Wi-Fi передавались по одной прямой линии, которая идет от вашего маршрутизатора к вашему компьютеру или телефону. Или, даже если вы это сделаете, сигналы не остановятся на желаемом получателе; они будут продолжать.

Предположим, вы отключили широковещательную рассылку SSID. Только вы знаете о своей сети Wi-Fi. Вы начинаете регулярно использовать свой Wi-Fi, установив к нему подключение. Вы открываете страницу веб-сайта, и ваш маршрутизатор Wi-Fi передает сигнал с данными веб-сайта.Компьютер получает сигнал по мере прохождения. Однако загвоздка здесь в том, что сигналы проходят на открытом воздухе, а это значит, что любой в радиусе может их перехватить.

Это означает, что даже если вы не транслируете SSID, хакеры все равно могут его узнать.

Вам должно быть интересно, как?

Что ж, они могут идентифицировать ваш SSID, если они перехватят передачу к вашему маршрутизатору и обратно.

Как защитить вашу сеть Wi-Fi

Если вы отключите широковещание SSID, это не повлияет на безопасность вашей сети Wi-Fi.Вот что вы можете сделать, чтобы не дать хакерам и посторонним глазам проникнуть в вашу сеть.

Шифрование сигналов с помощью WPA 2.

Ваш Wi-Fi роутер всегда отправляет сигналы во всех направлениях, но если вы зашифруете сигналы, их никто не перехватит. Таким образом, вы убедитесь, что сигналы, предназначенные для вашего компьютера, будут поступать только на ваш компьютер.

Измените учетные данные по умолчанию и используйте надежный сетевой ключ.

Изменение учетных данных администратора по умолчанию — это первое, что вы должны сделать для своего маршрутизатора.Имена пользователей и пароли администраторов могут быть легко доступны в Интернете для каждой марки и производителя маршрутизатора, таким образом, ваша сетевая безопасность остается в секрете.

Заключительные мысли

Мы развенчали миф о том, что SSID broadcast имеет связь с тем, насколько безопасна ваша сеть Wi-Fi. На наш взгляд, отключать широковещание SSID небезопасно, так как это доставит вам больше проблем, чем устранение существующих. Обязательно измените учетные данные администратора по умолчанию и используйте надежный пароль для своего SSID, чтобы не допустить тех, у кого есть злонамеренные намерения.

Мы понимаем, что вы хотите, чтобы ваш SSID оставался личным, но его нельзя легко идентифицировать. Чем он сложнее, тем выше безопасность вашей сети Wi-Fi, но не забывайте об этом!

Более того, вы можете изменить SSID своей сети, только если у вас есть доступ администратора к нему. Давайте не будем забывать, что SSID никогда не предназначались для сокрытия, и бороться с потенциальными проблемами, которые таят в себе скрытые сети, очень сложно.

Также проверьте:

Превратите Windows 8 в вашу виртуальную точку доступа Wi-Fi

5 мифов о безопасности Wi-Fi, от которых вы должны отказаться прямо сейчас

Wi-Fi эволюционировал с годами, как и методы защиты вашей беспроводной сети.Поиск в Интернете может выявить устаревшую информацию, которая больше не безопасна и не актуальна, либо это просто миф.

Мы отделим сигнал от шума и покажем вам самые современные и эффективные средства защиты вашей сети Wi-Fi.

Миф № 1: Не транслируйте свой SSID

Каждому беспроводному маршрутизатору (или точке беспроводного доступа) присвоено сетевое имя. Технический термин — это идентификатор набора услуг ( SSID ).По умолчанию маршрутизатор передает свой SSID в маяках, поэтому все пользователи в пределах его диапазона могут видеть сеть на своем ПК или другом устройстве.

SSID, который не транслируется, по-прежнему будет отображаться как
«Другая сеть» в Windows 7.

Может показаться хорошей идеей запретить маршрутизатору транслировать эту информацию и, таким образом, сделать ее в некоторой степени невидимой для людей, которых вы не хотите видеть в своей сети. Но некоторые устройства, в том числе ПК под управлением Windows 7 или более поздней версии, по-прежнему будут видеть каждую существующую сеть, даже если они не могут идентифицировать каждую из них по имени, а раскрытие скрытого SSID является относительно тривиальной задачей.Фактически, попытка скрыть SSID таким способом может заинтересовать ближайших хакеров Wi-Fi, поскольку они могут предположить, что ваша сеть может содержать конфиденциальные данные.

Вы можете запретить маршрутизатору включать его SSID в свой маяк, но не можете запретить ему включать эту информацию в свои пакеты данных, запросы на связывание / повторное связывание и в запросы / ответы на зондирование. Анализатор беспроводной сети, такой как Kismet или CommView for WiFi, может мгновенно выхватить SSID из эфира.

Этот анализатор беспроводной сети показал скрытый SSID «cottage111» после того, как я подключил устройство к сети. Анализатор захватил SSID из пакетов ассоциации, которыми устройство обменивалось с маршрутизатором. (Щелкните для увеличения.)

Отключение широковещательной передачи SSID скроет ваше сетевое имя от обычного пользователя, но это не препятствие для тех, кто намеревается взломать вашу сеть, будь то опытный негр или соседский пацан, который просто дурачится.

Миф № 2: Включить фильтрацию MAC-адресов

Уникальный адрес Media Access Control ( MAC ) идентифицирует каждое устройство в вашей сети.MAC-адрес представляет собой буквенно-цифровую строку, разделенную двоеточиями, например: 00: 02: D1: 1A: 2D: 12. Сетевые устройства используют этот адрес в качестве идентификатора при отправке и получении данных по сети. Технический миф утверждает, что вы можете защитить свою сеть и предотвратить присоединение к ней нежелательных устройств, настроив маршрутизатор так, чтобы разрешать только устройства с определенными MAC-адресами.

Настройка таких инструкций по настройке — простой, хотя и утомительный процесс: вы определяете MAC-адрес каждого устройства, которое хотите разрешить в своей сети, а затем заполняете таблицу в пользовательском интерфейсе маршрутизатора.Ни одно устройство с MAC-адресом, не указанным в этой таблице, не сможет подключиться к вашей сети, даже если оно знает пароль вашей беспроводной сети.

Но вам не нужно возиться с этой операцией. Хакер, использующий анализатор беспроводной сети, сможет увидеть MAC-адреса всех компьютеров, которым вы разрешили подключиться к своей сети, и может изменить MAC-адрес своего компьютера, чтобы он соответствовал тому, который находится в этой таблице, которую вы тщательно создали. Единственное, чего вы добьетесь, следуя этой процедуре, — это потратить некоторое время впустую, если только вы не думаете, что наличие полного списка MAC-адресов ваших сетевых клиентов будет полезно для каких-то других целей.

Анализатор беспроводной сети сканирует радиоволны и показывает MAC-адреса беспроводных маршрутизаторов и точек доступа в вашей сети, а также всех компьютеров и других устройств, подключенных к ним. (Щелкните для увеличения.)

Фильтрация MAC-адресов может помочь вам заблокировать обычному Джо от подключения к вашему маршрутизатору с неавторизованного компьютера или другого устройства, но она не остановит решительного хакера. Однако это затруднит работу с вашей сетью для законных пользователей, поскольку вам придется настраивать маршрутизатор каждый раз, когда вы добавляете к нему новое устройство или предоставляете гостю временный доступ.

Миф № 3: Ограничьте пул IP-адресов вашего маршрутизатора

Каждое устройство в вашей сети также должно быть идентифицировано уникальным IP-адресом ( IP ). IP-адрес, назначенный маршрутизатором, будет содержать такую ​​строку цифр: 192.168.1.10. В отличие от MAC-адреса, который устройство отправляет маршрутизатору, ваш маршрутизатор будет использовать свой сервер Dynamic Host Control Protocol ( DHCP ) для назначения и отправки уникального IP-адреса каждому устройству, присоединяющемуся к сети.Согласно одному стойкому техническому мифу, вы можете контролировать количество устройств, которые могут присоединиться к вашей сети, ограничивая пул IP-адресов, который может отображать ваш маршрутизатор — например, в диапазоне от 192.168.1.1 до 192.168.1.10. Это чушь по той же причине, что и следующее заявление.

Миф № 4. Отключите DHCP-сервер маршрутизатора

Ошибочная логика этого мифа утверждает, что вы можете защитить свою сеть, отключив DHCP-сервер маршрутизатора и вручную назначив IP-адрес каждому устройству.Предположительно, любое устройство, не имеющее ни одного из назначенных вами IP-адресов, не сможет подключиться к вашей сети. В этом сценарии вы должны создать таблицу, состоящую из IP-адресов и устройств, которым они назначены, как если бы вы использовали MAC-адреса. Вам также нужно будет вручную настроить каждое устройство для использования его указанного IP-адреса.

Отключение DHCP-сервера вашего маршрутизатора и ручное ограничение количества назначаемых IP-адресов не являются эффективными процедурами безопасности. (Нажмите, чтобы увеличить.)

Слабость, которая сводит на нет эти процедуры, заключается в том, что если хакер уже проник в вашу сеть, быстрое сканирование IP может определить IP-адреса, которые использует ваша сеть. Затем хакер может вручную назначить устройству совместимый адрес, чтобы получить полный доступ к вашей сети. Как и в случае фильтрации MAC-адресов, основным эффектом ограничения IP-адресов (или их назначения вручную) является усложнение процесса подключения новых устройств, которые вы одобряете, к своей сети.

Это приложение для сканирования выявляет все IP-адреса, используемые в беспроводной сети.(Нажмите, чтобы увеличить.)

Миф № 5: В небольшие сети трудно проникнуть

Этот миф предполагает, что уменьшение мощности передачи вашего беспроводного маршрутизатора затруднит проникновение в вашу сеть посторонних, поскольку они не смогут ее обнаружить. Это самая глупая идея безопасности из всех. Любой, кто намеревается взломать вашу беспроводную сеть, будет использовать большую антенну для приема сигналов вашего маршрутизатора. Снижение мощности передачи маршрутизатора только уменьшит радиус действия и эффективность для законных пользователей.

Без мифа: шифрование — лучшая сетевая безопасность

Теперь, когда мы развенчали пять мифов о безопасности Wi-Fi, давайте обсудим лучший способ защитить вашу беспроводную сеть: шифрование. Шифрование — по сути, скремблирование — данных, передаваемых по вашей сети, является мощным способом предотвратить доступ злоумышленников к данным в осмысленной форме. Хотя они могут преуспеть в перехвате и захвате копии передаваемых данных, они не смогут прочитать информацию, захватить ваши пароли для входа или захватить ваши учетные записи, если у них нет ключа шифрования.

За прошедшие годы появилось несколько типов шифрования. Wired Equivalent Privacy ( WEP ) обеспечивал наилучшую безопасность на заре появления Wi-Fi. Но сегодня шифрование WEP можно взломать за считанные минуты. Если это единственная защита, которую обеспечивает ваш маршрутизатор, или если некоторые из ваших сетевых устройств настолько стары, что могут работать только с WEP, вам давно пора переработать их и перейти на новый стандарт.

Wi-Fi Protected Access ( WPA ) был следующим, но у этого протокола безопасности тоже были проблемы с безопасностью, и он был заменен WPA2.WPA2 существует уже почти 10 лет. Если ваше оборудование достаточно старое, чтобы использовать его только для защиты WPA, вам следует подумать о его обновлении.

WPA2 с предварительным ключом, зашифрованным с помощью AES, является эффективным протоколом безопасности для домашних сетей. (Щелкните для увеличения.)

И WPA, и WPA2 имеют два разных режима: персональный (он же PSK, аббревиатура от Pre-Shared Key ) и Enterprise (он же RADIUS, аббревиатура от Remote Authentication Dial In User Server ). WPA Personal разработан для домашнего использования и прост в настройке.Вы просто устанавливаете пароль на своем маршрутизаторе, а затем вводите этот пароль на каждом компьютере и другом устройстве, которое вы хотите подключить к своей сети Wi-Fi. Если вы используете надежный пароль — я рекомендую использовать 13 или более знаков и символов в смешанном регистре — все будет в порядке. Не используйте слова из словаря, имена собственные, личные имена, имена ваших домашних животных и т. Д. Надежный пароль может выглядеть так: h & 5U2v $ (q7F4 *.

Ваш маршрутизатор может включать в себя функцию безопасности с помощью кнопки под названием Wi-Fi Protected Setup ( WPS ).WPS позволяет присоединить устройство к беспроводной сети с защитой WPA2, нажав кнопку на маршрутизаторе и кнопку на клиенте (если клиент также поддерживает WPS). Однако недостаток в WPS делает его уязвимым для атак грубой силы. Если вы особенно заботитесь о безопасности, вы можете отключить WPS на своем маршрутизаторе.

WPA2 в корпоративном режиме разработан для сетей, управляемых предприятиями и организациями. Он обеспечивает более высокий уровень безопасности, чем WPA, но для него требуется сервер RADIUS или размещенная служба RADIUS.

Теперь, когда вы понимаете, как лучше всего защитить свою сеть, потратьте несколько минут на то, чтобы убедиться, что ваш маршрутизатор настроен правильно.

Почему скрытие SSID небезопасно

Типичный маршрутизатор автоматически передает имя сети или SSID. Однако обычно есть возможность отключить этот параметр и скрыть SSID. Скрытие SSID — это процесс скрытия имени сети от публичной трансляции. Если SSID скрыт на странице настройки сети, имя обычно становится пустым.Когда имя сети становится нулевым, SSID не будет сразу появляться при поиске сетей, даже если имя сети все еще доступно для использования.

В лучшем случае сокрытие имени сети предотвращает подключение к сети людей, которые не представляют угрозы. Любой человек, решивший найти имя сети или попытаться подключиться к ней, найдет способ.

Чтобы обнаружить сети, которые транслируют в одной и той же области, вам нужно всего лишь ввести следующую команду в командную строку:

wlan показать режим сетей = bssid

На первом рисунке показано, что в настоящее время видна 21 сеть.На втором рисунке, однако, показана сеть со скрытым SSID, который все еще может быть обнаружен беспроводной сетевой картой.

Чтобы узнать имя скрытой сети, пользователям необходимо использовать программное обеспечение и адаптеры 802.11, которые поддерживают режим мониторинга: захват пакетов в эфире без подключения (связывания) с какой-либо точкой доступа. Эти захваченные кадры затем можно проанализировать в таких программах, как Wireshark. Wireshark может анализировать управление, контроль и кадры данных 802.11, а также собирать информацию о конкретной сети.Для скрытых сетей имя SSID отсутствует в кадрах маяка, но включено в кадры ответа зонда.

Скрытие SSID не обеспечивает истинной безопасности, поскольку скрывает только имя сети, а не реальную сеть. Фактически, хакеры или люди со злонамеренными намерениями будут активно искать сети со скрытыми именами по нескольким причинам. Скрытие имени сети обычно указывает на то, что кому-то есть что скрывать или что они думают, что сокрытие имени сети обеспечивает дополнительную безопасность.

Лучший способ защитить свое сетевое соединение — использовать методы шифрования, такие как WPA / WPA2. Это протоколы безопасности с надежным шифрованием, которые чрезвычайно сложно взломать. Протоколы шифрования являются золотым стандартом безопасности, поскольку они защищают вашу сеть и информацию.

Хотя это может показаться безопасным, скрыть свой SSID непрактично и только приглашает злоумышленников попытаться вторгнуться в вашу сеть.

Измените свой SSID и отключите широковещательную передачу SSID: Как сделать

По умолчанию ваша беспроводная сеть передает идентификатор набора услуг (SSID), чтобы устройства с беспроводным сетевым адаптером могли видеть сети в зоне действия своего устройства и пытаться подключиться.Таким образом ваш смартфон узнает, что вы дома и находитесь в зоне действия вашей личной сети. Хотя это хорошо для общедоступных беспроводных сетей, таких как библиотеки, кафе и другие общественные места, это может быть не лучшим вариантом для вашей домашней личной сети. Простой способ предотвратить нежелательные подключения к беспроводной сети — изменить назначенный SSID и запретить маршрутизатору передавать его кому-либо. Вот как вы можете заставить эту настройку работать на вас.

1. Войдите в свою учетную запись. Откройте браузер и введите IP-адрес производителя по умолчанию, который обычно находится на нижней стороне маршрутизатора, в руководстве пользователя или в другом заданном вами. Используя свое имя пользователя и пароль, войдите на страницу настроек вашего роутера.

2. Откройте вкладку «Беспроводная связь» , чтобы изменить настройки беспроводной сети. Оказавшись там, перейдите на вкладку «Основная сеть» (или аналогичная), если вы еще не находитесь на нужной странице.

3. Щелкните, чтобы изменить свой SSID на личный. В поле SSID вы захотите изменить SSID с общего присвоенного идентификатора на что-то более личное и легко запоминающееся (например, WiFi Domanico). Придумайте имя, которое будет сложно угадать постороннему, но не такое уж сложное, что вам будет трудно его запомнить. Запишите его и храните имя вашей сети в надежном месте.

4. Отключите широковещательную рассылку SSID , чтобы только люди, которым вы предоставили свой SSID, могли получить доступ к сети. Ярлык настройки, с помощью которой это можно сделать, будет отличаться в зависимости от вашего маршрутизатора, поэтому обязательно проконсультируйтесь с вашим руководством.Для нашего роутера включение настройки закрытой сети делает свое дело.

5. Вручную введите свой новый SSID для подключения устройств к сети . Для этого на портативном компьютере с Windows откройте Панель управления> Центр управления сетями и общим доступом. Нажмите «Настроить новое соединение или сеть». Затем нажмите «Подключиться к беспроводной сети вручную» и введите свой SSID и пароль.

.

Оставьте комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *