Et spørsmål som ofte stilles handler om Wi-Fi-sikkerhet, og spesielt om kringkasting av Wi-Fi Service Set Identifier (SSID) er en sikkerhetsrisiko. Bør du vise Wi-Fi SSID eller holde den skjult? La oss ta en titt.
Hva er en SSID?
SSID er navnet enheten din ser når den skanner luftveiene etter et nettverk. Hvis den står i standardmodus, noe du aldri bør gjøre, har SSID vanligvis navnet på nettverksoperatøren eller ruterprodusenten. Hvis du endrer det, vil det nye navnet kringkastes til alle enheter innen rekkevidde.
Ideen med en SSID er å fortelle deg hvilke nettverk som er tilgjengelige og med hvilken styrke de har fra din eksisterende plassering. Denne innstillingen lar deg bestemme bedre hvilken Wi-Fi du skal koble til, enten den med det sterkeste signalet eller den som tillater offentlig tilgang. Hvis du er hjemme, vil du åpenbart koble til den. Utenfor er signalstyrken alt når du har å gjøre med offentlige nettverk.
Wi-Fi-ruteren din vil kringkaste SSID med jevne mellomrom sammen med kanalen som brukes og sikkerhetstypen. SSID er ikke strengt nødvendig for at trådløse enheter skal kobles til nettverket, men den overføres uansett.
Bør du kringkaste din Wi-Fi SSID eller holde den skjult?
I teorien skulle du tro at det å ikke kringkaste SSID-signalet ditt ville gjøre det vanskeligere for en hacker å få tilgang til nettverket ditt. Hvorfor hjelpe hackeren når du ikke trenger det, ikke sant?
I praksis betyr det ingen som helst forskjell å skjule SSID for sikkerheten til nettverket ditt. Faktisk kan det skape flere problemer enn det løser. Her er hvorfor.
Wi-Fi-ruteren din publiserer SSID-en i beaconen. Imidlertid blir SSID og nettverksinformasjon også inneholdt i datapakkene. Denne prosessen skjer slik at ruteren vet hvor den skal sende pakkene når de sendes. Så stopp av SSID-kringkastingen forhindrer ikke overføring av nettverksdataene dine, da ruteren trenger det for å levere trafikk mellom enheter.
Enhver hacker med et enkelt nettverkssniffingsverktøy kan finne ut SSID-en din på sekunder, selv om du ikke kringkaster den. Gratis verktøy som Aircrack, Netstumbler, Kismet og mange andre vil raskt finne ut SSID, kanal, sikkerhetsprotokoll og annen informasjon.
Ved å skjule SSID-en din gjør du nettverksbygging vanskeligere for deg selv samtidig som du forhindrer tillegg av mer sikkerhet til nettverket ditt.
Hvorfor skal du ikke skjule SSID-en din?
Det er ulemper med å ikke kringkaste SSID-en din, for det meste hvis du bruker en eldre datamaskin. Windows 10 er ganske bra på Wi-Fi-nettverk og kan holde en tilkobling til et nettverk uavhengig av om du kringkaster SSID eller ikke. Eldre versjoner av Windows og datamaskiner som bruker USB Wi-Fi-adaptere har problemer med å finne og holde nettverk uten SSID.
I stedet for å koble til kjente eller sterkeste tilkoblinger, ville eldre datamaskiner og noen mobile enheter valgt et signal med lavere styrke med en SSID som kringkastes. Selv om en SSID ikke er nødvendig for å opprette en tilkobling, så det ut til at noe i deres respektive operativsystemer foretrekker dette.
Windows XP og Windows 7 hadde dette problemet i likhet med tidlige versjoner av Android. Trådløse USB-dongler har mistet tilkoblingen på en Windows 10-datamaskin når det ikke sendes SSID.
Selv om det ikke burde være nødvendig å ha en SSID for en stabil tilkobling, er det nødvendig på et eller annet nivå, i det minste.
Hvordan øke Wi-Fi-sikkerheten
Hvis deaktivering av SSID ikke har noen innvirkning på sikkerheten til nettverket ditt, hva gjør det? Hvordan kan du holde hackere og uønskede inntrengere unna Wi-Fi-nettverket ditt? Fortsett å lese, så ser du.
Det er tre ting du må gjøre for å sikre det trådløse nettverket ditt:
- Bruk WPA 2-kryptering
- Bruk en sterk nettverksnøkkel
- Endre brukernavn og passord på Wi-Fi-ruteren
Ideelt sett bør du sette i gang disse tre i det øyeblikket du pakker ut ruteren. De fleste tredjepartsrutere fremtvinger en passordendring når du logger på første gang, men noen rutere fra nettverksleverandører gjør det ikke. Uansett, endre brukernavnet fra 'admin' og gjenoppfinn passordet med en gang. Standarder er bare det - de er de samme for alle produserte rutere av samme modell og utgivelse. Mange produsenter bruker også samme standard for de fleste ruterne.
Naviger til ruterens nettside, og du vil sannsynligvis finne innstillingen under Trådløst. Personlig eller Enterprise-innstillingen betyr ikke mye med mindre du har en ruter i bedriftsklassen, men det vanligste alternativet i husholdningen er å bruke WPA2/Personlig.
Til slutt, når du endrer SSID til noe personlig, men ikke identifiserbart, endre tilgangsnøkkelen eller passordet til noe sterkt. Jo mer komplisert du kan gjøre passordet, jo bedre, så lenge du kan huske det!