Как спрятать свою сеть Wi-Fi и предотвратить ее обнаружение

Беспроводные сети по своей природе менее безопасны или, по крайней мере, более подвержены взлому, чем проводные сети. Это просто характер режима связи, основанного на вещании: взломать маршрутизатор, требующий физического подключения, гораздо сложнее.

Именно поэтому безопасность Wi-Fi является такой горячей темой. И первое, что пользователи обычно хотят сделать для защиты своих сетей, — это скрыть свои маршрутизаторы, чтобы прохожие не могли видеть и / или подключаться к указанным сетям.

В этом посте мы покажем вам, как это сделать, но мы также объясним, почему это может быть не лучшим решением, если безопасность — ваша главная задача.

Зачем скрывать свою сеть Wi-Fi?

Краткое введение SSID

В соответствии со стандартами IEEE 802.11 каждая беспроводная сеть должна иметь идентификатор, который используется устройствами для подключения к этой сети. Это называется Service Set Identifier (SSID), но не позволяйте обманчивой сложности обмануть вас. Это в основном означает «имя сети».

Время от времени маршрутизаторы транслируют то, что называется рамка маяка. Это не что иное, как передача, которая содержит информацию о сети, включая SSID, и предназначена для объявления о существовании этой сети. Вот как ваш телефон, например, знает обо всех сетях Wi-Fi вокруг вас. (Кадры радиобуя транслируются примерно каждые 100 миллисекунд.)

Изображение предоставлено: MaluStudio через Shutterstock

Думайте об этом как о вашем роутере, кричащем на мир: «Вот я! Меня зовут Cisco04022! Если вы меня слышите, вы можете использовать это имя, чтобы установить связь со мной! »

И если вы не захотите, чтобы ваш маршрутизатор выкрикивал всю эту ерунду, вы, вероятно, думаете, что ваш маршрутизатор фактически станет невидимым. Если сеть не передает свое присутствие, устройства об этом не узнают и, следовательно, не смогут подключиться. Правильно?

Не совсем.

Ограничения сокрытия SSID

Беспроводные сигналы одинаковы: они начинаются у источника (вашего маршрутизатора) и распространяются во всех направлениях (представьте себе постоянно расширяющуюся сферу). Невозможно «нацелить» передачу Wi-Fi по прямой линии от маршрутизатора к компьютеру, и даже если бы вы могли, вы не сможете остановить сигнал, как только он достигнет своего предполагаемого получателя — он ». я буду продолжать

Изображение предоставлено: Диего Штутман через Shutterstock

Давайте предположим, что ваша беспроводная сеть НЕ передает свой SSID. Никто не знает, что это существует, кроме вас. Вы идете дальше и устанавливаете соединение с ним и начинаете использовать Wi-Fi как обычно. Например, когда вы посещаете веб-сайт, ваш маршрутизатор передает сигнал с данными этого веб-сайта, а ваш компьютер получает его при прохождении сигнала. Но проблема? Этот сигнал все еще должен проходить через открытый воздух, что означает, что любой в его радиусе может его перехватить.

Другими словами, даже если ваша сеть перестает передавать свой SSID, хакеры и злоумышленники все равно могут найти его, перехватив 1) ваши передачи на маршрутизатор и 2) передачи вашего маршрутизатора к вам.

Как на самом деле защитить свою сеть Wi-Fi

Все это означает, что сокрытие вашей сети НЕ является эффективной мерой безопасности — в лучшем случае, это сдерживающий фактор, который будет защищать только самых технически неопытных людей. У кого-то, кто хочет взломать вашу сеть, будут другие способы войти.

Безопасность по неизвестности — это не настоящая безопасность!

Если вы действительно хотите защитить свою сеть, начните с этих быстрых и простых советов

, Мы рекомендуем делать все из них, если вы можете, но если бы мы абсолютно рекомендовали только три, то они будут:

1. Измените учетные данные администратора по умолчанию. Быстрый поиск в Интернете может выявить имена и пароли администратора по умолчанию практически для любой комбинации маршрутизатора и модели. Если вы не измените это, все остальные параметры безопасности будут ничтожны. Это должно быть первым, что вы делаете с любым маршрутизатором

   !

2. Шифрование с использованием WPA2 и AES. Помните, что ваш маршрутизатор всегда передает сигналы во всех направлениях, но вы можете сделать эти сигналы неприемлемыми, зашифровав их. При этом любой сигнал, предназначенный для вашего компьютера, будет доступен для чтения только вашему компьютеру. Смотрите наше сравнение вариантов безопасности Wi-Fi

   для получения дополнительной информации.

3. Отключите функции WPS и UPnP. Это удобные функции, которые имеют множество серьезных уязвимостей, в основном возможность обойти другие функции безопасности (например, брандмауэры), поэтому мы рекомендуем отключать их как можно скорее.

Опять же, мы только поцарапали поверхность здесь. Вы также захотите изучить эти важные функции маршрутизатора, которые должны использоваться всеми

для лучшего общего опыта.

Шаги, чтобы скрыть вашу сеть Wi-Fi в любом случае

Хорошо. Вы получили это далеко в посте, и вы все еще хотите скрыть свой SSID? Это круто. Мы покажем вам, как это сделать, и вы будете рады узнать, что это намного проще, чем вы ожидаете.

Начните с входа в админ панель вашего роутера. Для меня это означает, что я собираюсь 192.168.0.1 в моем браузере, но это может или не может быть то же самое для вас. Например, большинство пользователей Netgear могут добраться до него, перейдя в routerlogin.net вместо. Обратите внимание, что для входа в браузер может потребоваться подключение к маршрутизатору через проводную локальную сеть.

Обратитесь к руководству по вашему маршрутизатору, если вы не знаете, как связаться с панелью администратора. Это должно выглядеть примерно так:

Далее, посмотрите на панели навигации для раздела Wireless. Если у вас есть подменю, ищите что-то близкое к Беспроводные Настройки, Параметры беспроводной связи, Беспроводная связь> Основные настройки, и т.п.

Вы должны иметь возможность настроить SSID, канал, режим канала и ширину канала на странице, но важно найти опцию под названием Включить SSID Broadcast и уберите галочку В зависимости от модели вашего маршрутизатора, он также может называться Статус видимости, Включить скрытый беспроводной, или просто SSID Broadcast:

Вот и все. Сохраните настройки, которые могут потребовать или не потребовать перезагрузки вашего маршрутизатора, и ваш маршрутизатор станет «не обнаруживаемым» для устройств.

Другие советы для вашей домашней беспроводной сети

Когда вы устанавливаете пароль для своей сети, убедитесь, что вы выбрали надежный пароль — и это относится как к паролю администратора, так и к паролю беспроводного соединения.

А если в вашем доме или квартире есть мертвые зоны беспроводной связи или общий слабый сигнал, вы можете решить свои проблемы, приобретя удлинитель Wi-Fi или адаптер питания.

Безопасность не ограничивается вашей беспроводной сетью. Обязательно следуйте этим советам и для защиты своих интеллектуальных устройств. Если вы готовы инвестировать в Raspberry Pi, вы можете изучить другие навыки, которые улучшат вашу онлайн-безопасность

,

Первоначально написано Мэтт Смит 1 февраля 2011