Η απόκρυψη του ονόματος ενός δικτύου Wi-Fi ήταν πάντα ένα νόμιμο βήμα για να διατηρήσετε το δίκτυό σας ασφαλές και προστατευμένο, καθώς δεν παρέχετε τη δυνατότητα εύρεσης του μέσω τακτικής αναζήτησης. Ωστόσο, υπάρχουν καταστάσεις που μπορεί να σας οδηγήσουν να το προβάλετε για να αποκτήσετε πρόσβαση στο δίκτυό σας σε άλλες συσκευές, κάτι που θα σας κάνει να αναζητήσετε άλλους αξιόπιστους τρόπους που μπορούν να σας επιτρέψουν να προστατεύσετε το δίκτυό σας.
Η απόκρυψη του ονόματος δικτύου Wi-Fi και του Αναγνωριστικού συνόλου υπηρεσιών (SSID) δεν παρέχει την προηγμένη προστασία κυβερνοασφάλειας που μπορεί να περιμένει ο χρήστης. Γιατί λοιπόν η απόκρυψη του ονόματος ενός δικτύου Wi-Fi δεν εγγυάται την ασφάλειά του και ποια βήματα πρέπει να κάνετε για να κάνετε το δίκτυό σας πιο ασφαλές;
Με τις απειλές στον κυβερνοχώρο να αυξάνονται, ο οδηγός μας στοχεύει να σας παρέχει τις απαραίτητες γνώσεις για να λάβετε τα σωστά βήματα για τη βελτίωση της ασφάλειας του ασύρματου δικτύου σας. Όπου μπορείτε να εξερευνήσετε πώς να εξισορροπήσετε την ασφάλεια και την άνεση κατά τη χρήση του δικτύου Wi-Fi σας. Επαληθεύω Πώς να χακάρετε ένα δίκτυο Wi-Fi (Ηθικοί τρόποι λήψης κωδικού πρόσβασης).
Γρήγοροι σύνδεσμοι
Γιατί η απόκρυψη του SSID του Wi-Fi δεν προστατεύει το δίκτυό σας
Έχετε ποτέ αναζητήσει ένα δίκτυο Wi-Fi και βρείτε αυτά τα «κρυμμένα» δίκτυα στη λίστα των διαθέσιμων συνδέσεών σας; Πιθανότατα έχετε παρατηρήσει ότι αυτά τα δίκτυα δεν είναι εντελώς αόρατα, παρόλο που τα ονόματά τους είναι κρυμμένα.
Η απόκρυψη του SSID του δικτύου Wi-Fi (αναγνωριστικό συνόλου υπηρεσιών) περιλαμβάνει τη διαμόρφωση του δρομολογητή σας ώστε να σταματήσει να μεταδίδει το όνομα του δικτύου. Αυτή η δυνατότητα είναι κοινή στους περισσότερους δρομολογητές με δυνατότητα Wi-Fi και στο hotspot Wi-Fi του smartphone σας.
Στο παραπάνω παράδειγμα, δημιουργείται ένα σημείο σύνδεσης με το όνομα "MyNetworkNameIsHidden" και έχει επιλεγεί η επιλογή Απόκρυψη SSID. Όταν συνδέεται στο δίκτυο σε οποιονδήποτε υπολογιστή, εμφανίζεται ως "κρυφό δίκτυο". Για να συνδεθείτε, πρέπει να πληκτρολογήσετε το πλήρες SSID μη αυτόματα.
Αυτό είναι ένα παράδειγμα «ασφάλειας από την αφάνεια», το οποίο δυστυχώς δεν παρέχει μεγάλη προστασία. Ενώ το όνομα του δικτύου είναι κρυφό, όπως μπορείτε να δείτε, δεν είναι αόρατο.
Στην πραγματικότητα, η κάλυψη SSID είναι αναποτελεσματική έναντι εργαλείων εισβολής και εργαλείων ανάλυσης δικτύου όπως π.χ Wireshark Ή airmon-ng. Αυτά τα εργαλεία εντοπίζουν και εκμεταλλεύονται εύκολα τα κρυφά δίκτυα παρεμποδίζοντας πακέτα δεδομένων που αποστέλλονται ακόμα και όταν το SSID είναι κρυφό.
Ένα κρυφό SSID μπορεί επίσης να αυξήσει το επίπεδο θορύβου — το βασικό επίπεδο παρεμβολών σε ένα ασύρματο περιβάλλον. Σε μεγάλα γραφεία ή κτίρια κατοικιών το αποτέλεσμα είναι χειρότερο και οδηγεί σε μειωμένη απόδοση του δικτύου.
Η απόκρυψη του SSID οδηγεί επίσης σε ασυμβατότητα με ορισμένες παλαιότερες συσκευές και συσκευές IoT, όπως η τεχνολογία έξυπνου σπιτιού.
Δεδομένων αυτών των αδυναμιών, είναι σαφές ότι η απόκρυψη του SSID του δικτύου σας δεν είναι η ασημένια σφαίρα για την ασφάλεια στον κυβερνοχώρο που πιστεύεται συχνά. Λοιπόν, πώς μπορείτε πραγματικά να προστατεύσετε το δίκτυο Wi-Fi σας;
1. Αλλάξτε τον προεπιλεγμένο κωδικό πρόσβασης και το SSID
Ο δρομολογητής σας έρχεται συχνά με έναν προ-προγραμματισμένο κωδικό πρόσβασης (συνήθως μπορείτε να τον βρείτε τυπωμένο στο κάτω μέρος της συσκευής). Ο κωδικός πρόσβασης είναι συνήθως μια συμβολοσειρά έως και 10 αριθμών. Πρώτα, πρέπει να χρησιμοποιήσετε Δημιουργία προσαρμοσμένου κωδικού πρόσβασης Για να δημιουργήσετε έναν πιο περίπλοκο κωδικό πρόσβασης.
Χρησιμοποιήστε έναν συνδυασμό πεζών και κεφαλαίων γραμμάτων, αριθμών και συμβόλων. Ενώ το κάνετε αυτό, συνιστάται επίσης να αλλάξετε το SSID που σας επιτρέπει να δημιουργήσετε κάτι δημιουργικό. Θυμηθείτε να μην χρησιμοποιείτε οποιοδήποτε όνομα που μπορεί να προσδιορίσει τη φυσική θέση του δρομολογητή σας.
2. Ενημερώστε την κρυπτογράφηση κωδικού πρόσβασης Wi-Fi
Η κρυπτογράφηση Wi-Fi κρυπτογραφεί αποτελεσματικά τα δεδομένα σας έτσι ώστε κανείς άλλος να μην μπορεί να τα διαβάσει. Τα παλαιότερα πρωτόκολλα κρυπτογράφησης Wi-Fi, όπως το WEP και το WPA, μπορούν εύκολα να παραβιαστούν με εργαλεία hacking, ενώ ακόμη και το πιο ευρέως χρησιμοποιούμενο πρωτόκολλο WPA2 έχει ευπάθειες.
Οι σύγχρονοι δρομολογητές διαθέτουν κρυπτογράφηση WPA3, αλλά το WPA2 επιλέγεται από προεπιλογή για λόγους συμβατότητας. Ωστόσο, εάν ο δρομολογητής σας υποστηρίζει το σύγχρονο πρωτόκολλο, θα πρέπει να χρησιμοποιήσετε κρυπτογράφηση WPA3. Εάν αντιμετωπίζετε προβλήματα με παλαιότερες συσκευές που δεν μπορούν να συνδεθούν, μπορείτε συνήθως να επιλέξετε έναν συνδυασμό WPA2/WPA3.
3. Ενημερώστε το υλικολογισμικό του δρομολογητή
Ακριβώς όπως το smartphone και ο υπολογιστής σας, οι συσκευές δικτύου διαθέτουν τακτικές ενημερώσεις κώδικα ασφαλείας και ενημερώσεις. Οι ενημερώσεις υλικολογισμικού του δρομολογητή Wi-Fi βρίσκονται γενικά στις ρυθμίσεις συστήματος του δρομολογητή σας και θα απαιτήσουν επανεκκίνηση της συσκευής μετά την εγκατάσταση.
Η παραμέληση αυτών των ενημερώσεων αφήνει τις συσκευές δικτύου ευάλωτες σε τυχόν απειλές που ανακαλύφθηκαν από τότε που κατασκευάστηκε η συσκευή. Επαληθεύω Οι καλύτερες εναλλακτικές επιλογές υλικολογισμικού για τον δρομολογητή σας.
4. Παρακολούθηση δικτύου και ανίχνευση εισβολών
Είναι πολύ προφανές ότι θα παρατηρήσετε οποιοδήποτε νέο άτομο στο σπίτι σας. Γνωρίζετε τους φίλους και την οικογένειά σας και μπορείτε να εντοπίσετε έναν ξένο. Παρακολούθηση ποιος χρησιμοποιεί το Wi-Fi σας και τι είναι λίγο πιο περίπλοκο αλλά όχι λιγότερο σημαντικό.
Μπορείτε να χρησιμοποιήσετε μια εφαρμογή smartphone για να ελέγξετε εάν το δίκτυό σας είναι ασφαλές, να σαρώσετε το δίκτυο στο οποίο είστε συνδεδεμένοι και να μετατρέψετε τη φυσική διεύθυνση (διεύθυνση MAC) των συσκευών σας σε φιλικά ονόματα, ώστε να είναι πιο εύκολο να τα αναγνωρίσετε.
Εάν δείτε συσκευές που δεν αναγνωρίζετε, μπορείτε να τις αφαιρέσετε χρησιμοποιώντας τις ρυθμίσεις του δρομολογητή σας. Επαληθεύω Πώς να ελέγξετε το Wi-Fi για ύποπτες συσκευές.
5. Αφήστε τη διεύθυνση MAC να εμφανίζεται στη λίστα
Αυτή η μέθοδος (γνωστή και ως "Whitelisting"), η οποία μπορεί να ρυθμιστεί στους περισσότερους δρομολογητές, επιτρέπει σε μια συσκευή να συνδεθεί στο δίκτυό σας μόνο εάν η διεύθυνση MAC της έχει προηγουμένως εγκριθεί.
Κάθε συσκευή περιέχει Διεύθυνση MAC Μοναδικό και συνήθως βρίσκεται στις ρυθμίσεις του ή στην ετικέτα της ίδιας της συσκευής. Όταν είναι ενεργοποιημένη η Λίστα επιτρεπόμενων, οποιαδήποτε συσκευή που δεν βρίσκεται στη λίστα δεν θα μπορεί να συνδεθεί στο δίκτυό σας Wi-Fi.
6. Τμηματοποίηση δικτύου
Η διαίρεση του οικιακού σας δικτύου σε τμήματα, μερικές φορές γνωστά ως "υποδίκτυα", είναι ένας πολύ καλός τρόπος για να κρατήσετε τις ευαίσθητες πληροφορίες μακριά από συσκευές που είναι ήδη συνδεδεμένες στο δίκτυό σας Wi-Fi.
Κάθε τμήμα έχει γενικά κανόνες ελέγχου πρόσβασης, πράγμα που σημαίνει ότι ορισμένες συσκευές σε ένα τμήμα δεν μπορούν να επικοινωνήσουν με συσκευές σε άλλο τμήμα.
Ένα παράδειγμα αυτού είναι να έχετε τις έξυπνες οικιακές συσκευές σας σε ένα υποδίκτυο, ώστε να μην μπορούν να έχουν πρόσβαση σε πληροφορίες σε άλλη συσκευή, όπως διακομιστή οικιακής αποθήκευσης ή NAS. Μια άλλη κοινή εφαρμογή είναι μια αιχμάλωτη πύλη ή δίκτυο επισκεπτών, το οποίο γενικά δεν απαιτεί έλεγχο ταυτότητας με κωδικό πρόσβασης, αλλά είναι ξεχωριστό από το κύριο δίκτυο.
7. Απενεργοποιήστε το WPS
Ίσως έχετε παρατηρήσει ότι ο δρομολογητής σας έχει ένα κουμπί που ονομάζεται WPS. Αυτή η δυνατότητα υπερβαίνει την ασφάλεια του κωδικού πρόσβασης και σας επιτρέπει να συνδεθείτε με το πάτημα ενός κουμπιού.
Το Wi-Fi Protected Setup (WPS) έχει σχεδιαστεί με βάση τη θεωρία ότι εάν είστε αρκετά κοντά σε έναν δρομολογητή για να πατήσετε ένα κουμπί, μπορεί επίσης να σας επιτραπεί να συνδεθείτε σε αυτόν. Είναι λίγο σαν να αφήνεις το κλειδί του σπιτιού κάτω από το χαλάκι της πόρτας. Είναι μια βολική διαδικασία, αλλά ενέχει σημαντικό κίνδυνο ασφάλειας. Είναι καλύτερο να απενεργοποιήσετε αυτήν τη δυνατότητα και να αφήσετε τον έλεγχο ταυτότητας με κωδικό πρόσβασης να κάνει τη δουλειά του. Τώρα μπορείτε να δείτε Οι καλύτερες εφαρμογές Android για πρόσβαση στο δίκτυο WiFi που προστατεύεται με κωδικό πρόσβασης.
