Εάν κρύψετε το Wi-Fi SSID σας

Περίληψη:

Υπάρχει ένας ευρέως διαδεδομένος μύθος που κρύβει την εκπομπή SSID του δικτύου Wi-Fi σας μπορεί να βελτιώσει σημαντικά την ασφάλεια του δικτύου σας. Ωστόσο, αυτό το άρθρο στοχεύει να αποβάλει αυτόν τον μύθο εξηγώντας ότι, ενώ η απόκρυψη του SSID μπορεί να δημιουργήσει ένα επιπλέον σημείο τριβής για τους πιθανούς χάκερς, δεν είναι ένα αλάνθαστο μέτρο ασφαλείας. Οι αποφασισμένοι χάκερ μπορούν ακόμα να βρουν το SSID μέσω της εισπνοής της κυκλοφορίας του δικτύου. Το άρθρο παρέχει λεπτομερείς πληροφορίες σχετικά με τον τρόπο απενεργοποίησης της εκπομπής SSID σε δίκτυο Wi-Fi και εξηγεί τη διαδικασία σύνδεσης σε ένα δίκτυο με κρυφό SSID. Καταλήγει στο συμπέρασμα ότι για τα οικιακά δίκτυα, η απόφαση για την απόκρυψη του SSID θα πρέπει να βασίζεται στην αντιστάθμιση μεταξύ των πιθανών παροχών ασφαλείας και της ταλαιπωρίας της δημιουργίας νέων πελατών δικτύου με μη αυτόματο τρόπο.

Βασικά σημεία:

1. Διευθύνσεις MAC και αναγνώριση δικτύου: Κάθε συσκευή σε ένα δίκτυο διαθέτει μια μοναδική διεύθυνση MAC, η οποία χρησιμοποιείται για την αναγνώριση κατά την αποστολή και λήψη δεδομένων μέσω του δικτύου.

2. Εκπομπή SSID: Οι περισσότεροι δρομολογητές μεταδίδουν αυτόματα το όνομα του δικτύου τους (SSID) στην ύπαιθρο κάθε λίγα δευτερόλεπτα, επιτρέποντας στους πελάτες να δουν και να συνδεθούν στο δίκτυο χωρίς να δημιουργήσουν χειροκίνητη σύνδεση.

3. Μύθος εκπομπής SSID: Υπάρχει ένας μύθος ότι η απενεργοποίηση της εκπομπής SSID βελτιώνει την ασφάλεια του δικτύου εμποδίζοντας τις ανεπιθύμητες συσκευές να συμμετάσχουν στο δίκτυο.

4. SSID Broadcast και ασφάλεια δικτύου: Η απόκρυψη του SSID δεν είναι ένα αλάνθαστο μέτρο ασφαλείας, όπως οι καθορισμένοι χάκερ μπορούν ακόμα να βρουν το SSID μέσω άλλων μέσων.

5. Απενεργοποίηση εκπομπής SSID: Για να απενεργοποιήσετε την εκπομπή SSID, πρέπει να συνδεθείτε στο δρομολογητή ως διαχειριστή και να αποκτήσετε πρόσβαση στις ρυθμίσεις του δρομολογητή. Η διαδικασία μπορεί να διαφέρει ανάλογα με τον κατασκευαστή του δρομολογητή.

6. Σύνδεση σε ένα δίκτυο με κρυφό SSID: Με απενεργοποιημένη το SSID Broadcast, οι συσκευές πρέπει να ρυθμίζονται με το χέρι με το όνομα του δικτύου και τη λειτουργία ασφαλείας για σύνδεση στο δίκτυο.

7. Αντιστοίχιση της απόκρυψης SSID: Για οικιακά δίκτυα με ένα μόνο δρομολογητή, η απόκρυψη του SSID αποτελεί συμβιβασμό μεταξύ πιθανών παροχών ασφαλείας και της ταλαιπωρίας της διαμόρφωσης των νέων πελατών δικτύου.

8. Ορατότητα στο δίκτυο οικιακού δικτύου: Η απόκρυψη του SSID μειώνει το προφίλ του δικτύου Wi-Fi με γειτονικά νοικοκυριά.

9. Ασφάλεια οικιακών δικτύων: Τα οικιστικά δίκτυα είναι λιγότερο πιθανό να στοχεύσουν οι χάκερ σε σύγκριση με τα επιχειρηματικά δίκτυα με δεδομένα υψηλής αξίας.

10. Προσωπική και επαγγελματική ασφάλεια δικτύου: Οι προσωπικές και επαγγελματικές συσκευές απαιτούν διαφορετικά επίπεδα ασφάλειας και τα οικιακά δίκτυα ενδέχεται να μην έχουν το ίδιο επίπεδο υποστήριξης του Τμήματος Πληροφορικής και Ασφαλείας ως επιχειρηματικά δίκτυα.

Ερωτήσεις:

1. Τι είναι μια διεύθυνση MAC? Πώς χρησιμοποιείται στην ταυτοποίηση δικτύου?

Μια διεύθυνση MAC είναι μια αλφαριθμητική συμβολοσειρά που προσδιορίζει κάθε συσκευή σε ένα δίκτυο. Χρησιμοποιείται ως ταυτοποίηση όταν οι συσκευές στέλνουν και λαμβάνουν δεδομένα μέσω του δικτύου.

2. Η απόκρυψη της εκπομπής SSID βελτιώνει την ασφάλεια του δικτύου?

Η απόκρυψη της εκπομπής SSID δεν είναι ένα αλάνθαστο μέτρο ασφαλείας, όπως οι αποφασισμένοι χάκερς μπορούν ακόμα να βρουν το SSID μέσω άλλων μέσων. Δημιουργεί ένα επιπλέον σημείο τριβής, αλλά δεν εγγυάται πλήρη προστασία.

3. Πώς μπορείτε να απενεργοποιήσετε την εκπομπή SSID σε δίκτυο Wi-Fi?

Για να απενεργοποιήσετε την εκπομπή SSID, πρέπει να συνδεθείτε στο δρομολογητή ως διαχειριστή και να αποκτήσετε πρόσβαση στις ρυθμίσεις του δρομολογητή. Η διαδικασία μπορεί να διαφέρει ανάλογα με τον κατασκευαστή του δρομολογητή.

4. Πώς συνδέεστε με ένα δίκτυο με κρυφό SSID?

Με απενεργοποιημένη το SSID Broadcast, οι συσκευές πρέπει να ρυθμίζονται με το χέρι με το όνομα του δικτύου και τη λειτουργία ασφαλείας για σύνδεση στο δίκτυο. Μόλις γίνει η αρχική σύνδεση, οι συσκευές θυμούνται αυτές τις ρυθμίσεις και δεν θα χρειαστεί να αναδιαμορφωθούν.

5. Ποιες είναι οι αντισταθμίσεις της απόκρυψης του SSID σε ένα οικιακό δίκτυο?

Η απόκρυψη του SSID μπορεί να μειώσει το προφίλ του δικτύου Wi-Fi με γειτονικά νοικοκυριά. Ωστόσο, απαιτεί χειροκίνητη διαμόρφωση νέων πελατών δικτύου, προσθέτοντας επιπλέον ταλαιπωρία.

6. Είναι οικιστικά δίκτυα που στοχεύουν οι χάκερ τόσο συχνά όσο τα επιχειρηματικά δίκτυα?

Τα οικιστικά δίκτυα είναι λιγότερο πιθανό να στοχεύσουν οι χάκερ σε σύγκριση με τα επιχειρηματικά δίκτυα με δεδομένα υψηλής αξίας.

7. Πώς η απόκρυψη του SSID επηρεάζει την ορατότητα του δικτύου?

Η απόκρυψη του SSID κάνει το δίκτυό σας Wi-Fi λιγότερο ορατό σε γειτονικά νοικοκυριά.

8. Είναι διαφορετικές προσωπικές και επαγγελματικές απαιτήσεις ασφάλειας δικτύου?

Οι προσωπικές και επαγγελματικές συσκευές απαιτούν διαφορετικά επίπεδα ασφάλειας. Τα επιχειρηματικά δίκτυα συνήθως διαθέτουν υψηλότερα μέτρα ασφαλείας σε σύγκριση με τα οικιστικά δίκτυα.

9. Μπορούν οι χάκερ να βρουν ακόμα το SSID ακόμα και αν είναι κρυμμένο?

Ναι, οι αποφασισμένοι χάκερ μπορούν ακόμα να βρουν το SSID μέσω άλλων μέσων, όπως η ρύθμιση της κυκλοφορίας δικτύου.

10. Κρύβει το SSID ένα αξιόπιστο μέτρο ασφαλείας για δίκτυα Wi-Fi?

Όχι, η απόκρυψη του SSID δεν είναι ένα αξιόπιστο μέτρο ασφαλείας, καθώς μπορεί να παρακάμψει οι αποφασισμένοι χάκερ. Συνιστάται να εφαρμόσετε άλλα μέτρα ασφαλείας εκτός από την απόκρυψη του SSID.

Εάν κρύψετε το Wi-Fi SSID σας

Μοναδικό Έλεγχος πρόσβασης στα μέσα ενημέρωσης (ΜΑΚ) Η διεύθυνση προσδιορίζει κάθε συσκευή στο δίκτυό σας. Μια διεύθυνση MAC είναι μια αλφαριθμητική συμβολοσειρά που διαχωρίζεται από τους Colons, όπως αυτό: 00: 02: D1: 1A: 2D: 12. Οι συσκευές δικτύωσης χρησιμοποιούν αυτήν τη διεύθυνση ως αναγνώριση όταν στέλνουν και λαμβάνουν δεδομένα μέσω του δικτύου. Ένας τεχνικός μύθος ισχυρίζεται ότι μπορείτε να διασφαλίσετε το δίκτυό σας και να αποτρέψετε την ενσωμάτωση των ανεπιθύμητων συσκευών διαμορφώνοντας το δρομολογητή σας ώστε να επιτρέπουν μόνο συσκευές που διαθέτουν συγκεκριμένες διευθύνσεις MAC.

Απενεργοποιήστε την εκπομπή SSID για να αποκρύψετε το δίκτυό σας Wi-Fi

Η απενεργοποίηση της εκπομπής SSID βελτιώνει την ασφάλεια του δικτύου στο σπίτι σας?

• Ινστιτούτο Τεχνολογίας της Μασαχουσέτης
• Πανεπιστήμιο του Ιλλινόις

Ένας απόφοιτος του MIT που φέρνει χρόνια τεχνικής εμπειρίας σε άρθρα σχετικά με το SEO, τους υπολογιστές και την ασύρματη δικτύωση.

Ενημερώθηκε στις 18 Ιουλίου 2020

Κριτική από

Ο Michael Heine είναι πιστοποιημένος από τη CompTIA συγγραφέας, συντάκτης και μηχανικός δικτύου με εμπειρία 25+ ετών που εργάζεται στην τηλεόραση, την άμυνα, τον ISP, τις τηλεπικοινωνίες και τις εκπαιδευτικές βιομηχανίες.

• Δρομολογητές και τείχη προστασίας
• Η ασύρματη σύνδεση
• Κόμβοι δικτύου
• ISP
• Ευρυζωνική σύνδεση
• Ethernet
• Εγκατάσταση και αναβάθμιση
• Wi-Fi & Wireless

Οι περισσότεροι ευρυζωνικοί δρομολογητές και άλλα σημεία ασύρματης πρόσβασης μεταδίδουν αυτόματα το όνομα του δικτύου τους – Αναγνωριστικό σύνολο υπηρεσιών, Συνήθως συντομεύεται το SSID – στον υπαίθριο αέρα κάθε λίγα δευτερόλεπτα. Το SSID Broadcasting βοηθά τους πελάτες να δουν και να συνδεθούν στο δίκτυο. Διαφορετικά, πρέπει να γνωρίζουν το όνομα και να δημιουργήσουν μια χειροκίνητη σύνδεση με αυτό.

Οι περισσότεροι δρομολογητές υποστηρίζουν μια εναλλαγή για εκπομπή, ή μη μετάδοση, το SSID.

Είναι SSID μεταδίδει έναν κίνδυνο ασφάλειας δικτύου?

Εξετάστε μια αναλογία ενός διαρρήκτη. Το κλείδωμα της πόρτας όταν φεύγει από το σπίτι είναι μια σοφή απόφαση επειδή εμποδίζει τον μέσο διαρρήκτη να περπατήσει δεξιά μέσα. Ωστόσο, ένας αποφασισμένος είτε θα σπάσει την πόρτα, θα επιλέξει την κλειδαριά ή θα εισέλθει σε ένα παράθυρο.

Ομοίως, ενώ είναι καλύτερη απόφαση να κρατήσετε το SSID σας κρυμμένο, δεν είναι ένα μέτρο ασφαλείας ανόητου ανθεκτικού. Κάποιος με τα σωστά εργαλεία και αρκετό χρόνο μπορεί να εισπράξει την κυκλοφορία από το δίκτυό σας, να βρει το SSID και να προχωρήσει περαιτέρω διεισδύει στο δίκτυο. Η καταστολή των SSIDS δημιουργεί ένα επιπλέον σημείο τριβής, σαν να είναι το μοναδικό σπίτι στη γειτονιά με κλειδωμένη πόρτα. Οι άνθρωποι πρόθυμοι να κλέψουν τα διαπιστευτήρια δικτύου σε ελεύθερη βόλτα σε ένα σήμα Wi-Fi συνήθως επιλέγουν τα φρούτα χαμηλότερης αντοχής (i.μι., τα ssids εκπομπής στην περιοχή) πριν ενοχλήσουν το πακέτο που καταπιέζεται το SSID.

Πώς να απενεργοποιήσετε την εκπομπή SSID σε δίκτυο Wi-Fi

Η απενεργοποίηση της εκπομπής SSID απαιτεί την εγγραφή στον δρομολογητή ως διαχειριστή. Μόλις εντός των ρυθμίσεων του δρομολογητή, η σελίδα για την απενεργοποίηση της εκπομπής SSID είναι διαφορετική ανάλογα με τον δρομολογητή. Πιθανότατα καλείται Εκπομπή SSID και έχει οριστεί σε Ενεργοποιημένος από προεπιλογή.

Ελέγξτε με τον κατασκευαστή του δρομολογητή σας για λεπτομερείς πληροφορίες σχετικά με την απόκρυψη του SSID. Για παράδειγμα, μεταβείτε στον ιστότοπο Linksys για οδηγίες που σχετίζονται με έναν δρομολογητή Linksys ή στη σελίδα Netgear για δρομολογητή Netgear.

Πώς να συνδεθείτε σε ένα δίκτυο με κρυφό SSID

Το όνομα του δικτύου δεν εμφανίζεται σε ασύρματες συσκευές, που είναι ο λόγος για την απενεργοποίηση της εκπομπής SSID. Η σύνδεση με το δίκτυο, λοιπόν, δεν είναι τόσο εύκολη.

Δεδομένου ότι το SSID δεν εμφανίζεται πλέον στη λίστα των δικτύων που εμφανίζονται σε ασύρματες συσκευές, κάθε συσκευή πρέπει να ρυθμίζεται με το χέρι με τις ρυθμίσεις προφίλ, συμπεριλαμβανομένου του ονόματος δικτύου και της λειτουργίας ασφαλείας. Αφού δημιουργήσετε την αρχική σύνδεση, οι συσκευές θυμούνται αυτές τις ρυθμίσεις και δεν θα χρειαστεί να διαμορφωθούν ειδικά ξανά.

Για παράδειγμα, ένα iPhone μπορεί να συνδεθεί σε ένα κρυφό δίκτυο μέσω του Ρυθμίσεις εφαρμογή στο Wi-Fi > Αλλα μενού.

Εάν απενεργοποιήσετε την εκπομπή SSID στο οικιακό σας δίκτυο?

Τα οικιακά δίκτυα δεν απαιτούν τη χρήση ενός ορατού SSID, εκτός εάν το δίκτυο χρησιμοποιεί διάφορα σημεία πρόσβασης που οι συσκευές περιφέρονται μεταξύ. Εάν το δίκτυό σας χρησιμοποιεί έναν μόνο δρομολογητή, η απενεργοποίηση αυτής της λειτουργίας είναι ένα συμβιβασμό μεταξύ των πιθανών παροχών ασφαλείας και της απώλειας ευκολίας στη δημιουργία νέων πελατών στο σπίτι.

Η καταστολή του SSID μειώνει το προφίλ του δικτύου Wi-Fi με γειτονικά νοικοκυριά. Ωστόσο, η πρόσθετη προσπάθεια για την είσοδο με το χέρι SSID σε νέες συσκευές πελατών είναι μια πρόσθετη ταλαιπωρία. Αντί να δίνετε μόνο τον κωδικό πρόσβασης δικτύου, απαιτείται επίσης η λειτουργία SSID και Security.

Εάν κρύψετε το Wi-Fi SSID σας?

Η εκκίνηση της εργάσιμης ημέρας σε παντελόνια πιτζάμα στο τραπέζι της κουζίνας μπορεί να είναι το πιο περίεργο μέρος για την εργασία από το σπίτι, αλλά η ασύρματη σύνδεση μεταξύ του φορητού υπολογιστή σας και του προσωπικού δρομολογητή που κάνει τη Δευτέρα ευκολότερη φέρνει κάποια προβλήματα ασφάλειας στο τραπέζι. Το οικιακό σας δίκτυο δεν έχει’δεν έχουν ακριβώς την υποστήριξη της εταιρείας’τελικά και τα τμήματα ασφαλείας.

Οι προσωπικές και επαγγελματικές συσκευές χρειάζονται διαφορετικά επίπεδα ασφάλειας. Οι κακοί είναι πιο πιθανό να ενδιαφέρονται για επιχειρηματικά δίκτυα με δεδομένα υψηλής αξίας, αντί για οικιστικά δίκτυα που χρησιμοποιούνται κυρίως για ψυχαγωγία και επικοινωνία. Χάρη στο Covid Pandemic, η ασφάλεια στο σπίτι του δικτύου έγινε πολύ πιο σημαντική τώρα που πολλοί από αυτούς μεταφέρουν σημαντικά επιχειρηματικά δεδομένα.

Ο γενικός κατάλογος των ελέγχων ασφαλείας για το σπίτι Wi-Fi μοιάζει με αυτό:

• Χρησιμοποιήστε ισχυρή κρυπτογράφηση (WPA 2)
• Αλλάξτε το προεπιλεγμένο SSID
• Αλλάξτε τον προεπιλεγμένο κωδικό πρόσβασης
• Απενεργοποιήστε το WPS (προστατευμένη εγκατάσταση Wi-Fi)
• Ενημέρωση του υλικολογισμικού
• Χρησιμοποιήστε ένα δίκτυο επισκεπτών

Όλα αυτά είναι σχεδόν παγκοσμίως συμφωνημένα. Ωστόσο, εκεί’είναι ένας έλεγχος ασφαλείας που προτείνουν και μερικοί don’Τ:

• Απόκρυψη δικτύου SSID

Υπάρχει συζήτηση στην κοινότητα του κυβερνοχώρου ως προς το αν πρόκειται για πολύτιμο έλεγχο ασφάλειας για ασύρματα δίκτυα. Η πλοήγηση στις εισόδους και των υπολογιστών, των δικτύων και του Διαδικτύου στο σπίτι είναι αρκετά συγκεχυμένη από μόνη της χωρίς την πρόσθετη σύγχυση των αντικρουόμενων απόψεων. Ας’ρίξτε μια ματιά σε αυτό το επιχείρημα και δείτε αν μπορούμε να βρούμε τη σωστή απάντηση.

Ιστορικό: Τι είναι ένα SSID?

Ένα αναγνωριστικό SSID ή SERVICE SET, είναι το όνομα ενός ασύρματου δικτύου. Μεταδίδεται από το ασύρματο δίκτυο’S Router (ή σημείο πρόσβασης) έτσι ώστε οι συσκευές να μπορούν να δουν τα διαφορετικά ασύρματα δίκτυα στην περιοχή τους. Αυτό είναι που διευκολύνει τους χρήστες να βρίσκουν, να επιλέξουν και να συνδεθούν με κοντινά σημεία πρόσβασης.

Η προεπιλεγμένη ρύθμιση για έναν ασύρματο δρομολογητή πρόκειται να μεταδίδει το SSID του.

Τι κρύβει ένα SSID?

Η απόκρυψη ενός SSID απλά απενεργοποιεί έναν ασύρματο δρομολογητή’ssid broadcast χαρακτηριστικό. Η απενεργοποίηση της εκπομπής SSID σταματά τον δρομολογητή από την αποστολή του ασύρματου δικτύου’το όνομα S, καθιστώντας το αόρατο στους χρήστες. Ωστόσο, αυτό κρύβει μόνο το όνομα από την εμφάνιση σε λίστες συσκευών των κοντινών δικτύων. Το ίδιο το δίκτυο είναι ακόμα εκεί, αφού οι άνθρωποι πρέπει ακόμα να το χρησιμοποιήσουν. Αυτό μας φέρνει στη συζήτηση.

Πλεονεκτήματα κρύβοντας το SSID σας.

Το πρωταρχικό πλεονέκτημα της απόκρυψης του SSID σας είναι ότι μειώνει την πιθανότητα επίθεσης διατηρώντας τους χάκερς και τους γείτονες που γνωρίζουν ακόμη και να γνωρίζουν ότι το δίκτυό σας είναι εκεί. Κάνει το δίκτυό σας λιγότερο από ένα “Χαμηλά κρεμαστά φρούτα” καθιστώντας πιο δύσκολο να βρεθεί. Η θεωρία είναι ότι ένας περιστασιακός εισβολέας θα επιλέξει να επιτεθεί σε μια πιο προφανή, στην περίπτωση αυτή μη κρυμμένη, δικτύου αντ ‘αυτού.

Ωστόσο, το δίκτυό σας είναι ακόμα εκεί και μπορεί ακόμα να βρεθεί από αποφασισμένους επιτιθέμενους. Το SSID περιλαμβάνεται σε ενημερωτικά δεδομένα ή πακέτα δεδομένων που μεταφέρονται στο δίκτυο. Αυτά τα πακέτα δεδομένων μπορούν να βρεθούν και να εξεταστούν με εύκολα διαθέσιμα εργαλεία ανάλυσης δικτύου και οποιονδήποτε με την τεχνογνωσία για να τα χρησιμοποιήσει.

Αυτό συμβαίνει, η απόκρυψη ενός SSID δεν είναι μια λύση μίας και προσφοράς και πρέπει να συνδυάζεται με τους άλλους ελέγχους ασφαλείας Wi-Fi που αναφέρονται παραπάνω. Ένα κρυφό δίκτυο δεν μπορεί να αποτρέψει μια επίθεση, να μειώσει μόνο την πιθανότητα να συμβεί ποτέ.

Μειονεκτήματα κρύβοντας το SSID σας.

Το κύριο επιχείρημα κατά της απόκρυψης του SSID σας είναι όπως αναφέρεται παραπάνω: οι πιο τεχνικά προηγμένοι κακοί μπορούν ακόμα να βρουν το δίκτυό σας αν το SSID είναι κρυμμένο ή όχι. Σε αυτούς, μπορείτε επίσης να τρέχετε με ένα γιγαντιαίο σημάδι που λέει “Χρησιμοποιώ ένα κρυφό δίκτυο!”

Τα εύκολα διαθέσιμα εργαλεία σάρωσης δικτύου, όπως το Inssider, θα αναφέρουν ξανά όλα τα κοντινά δίκτυα, συμπεριλαμβανομένων των Hidden Ones. Το παρακάτω στιγμιότυπο οθόνης δείχνει τι μοιάζει όταν κάποιος ανιχνεύει ένα κρυφό δίκτυο. Η όγδοη λίστα με ένα ροζ μπαρ δίπλα στο όνομά του είναι το κρυφό δίκτυο. Αυτή η εφαρμογή το αφήνει κενό, άλλοι θα απαριθμήσουν “Κρυμμένο SSID.”

Από εδώ, υπάρχει ένα πλήθος εργαλείων hacking που μπορεί να χρησιμοποιήσει ένας εισβολέας για να εντοπίσει το κρυφό σας SSID. Μπορεί ακόμη και να αισθάνονται ενθαρρυνμένοι να το κάνουν – ακριβώς τι έχετε αυτό’αξίζει να κρύβεται?

Ένα άλλο δώρο για το κρυφό δίκτυό σας είναι οι ίδιες οι κινητές σας συσκευές. Για την ευκολία του χρήστη, οι υπολογιστές και τα κινητά τηλέφωνα προσπαθούν πάντα να επανασυνδεθούν στο προτιμώμενο δίκτυο Wi-Fi. Αυτό κάνει μια απρόσκοπτη εμπειρία όταν φτάσετε στο σπίτι, ανοίξτε το φορητό υπολογιστή σας και ο Don’Δεν πρέπει να ανησυχείτε για την επανασύνδεση στο Wi-Fi.

Κανονικά αυτό αντιμετωπίζεται από τη συσκευή που ενεργεί ως δέκτης – ακούει ένα ping με το SSID του δρομολογητή για να δημιουργήσει μια σύνδεση. Όταν χρησιμοποιείτε ένα κρυφό SSID, μετατοπίζετε αυτή την ευθύνη στην κινητή συσκευή σε αντίθεση με τον δρομολογητή. Τώρα, κάθε φορά που η συσκευή σας είναι μακριά από το κρυμμένο δίκτυο, αυτό’να στέλνει συνεχώς τους pings για να αναζητήσετε τον δρομολογητή. Το SSID είναι ένα κρίσιμο κομμάτι πληροφοριών που πρέπει να συμπεριληφθούν στο “χειραψία” μεταξύ του δρομολογητή και της συσκευής για τη δημιουργία μιας σύνδεσης. Εάν καμία συσκευή δεν μεταδίδει, δεν είναι’δεν ξέρω ότι αυτοί’πρέπει να συνδεθούν μεταξύ τους.

Ένας εισβολέας’Η παρακολούθηση των τοπικών σημάτων δικτύου μπορεί εύκολα να ανιχνεύσει αυτή τη συμπεριφορά, λέγοντάς τους 1. Ότι χρησιμοποιείτε ένα κρυφό δίκτυο στο σπίτι ή την εργασία και 2. Το όνομα αυτού του δικτύου.

Η απόκρυψη του SSID σας έρχεται και με ένα άλλο μειονέκτημα χρηστικότητας – καθιστά τη σύνδεση στο δίκτυό σας πιο δύσκολη για τους νόμιμους χρήστες. Αντί να επιλέξετε από μια λίστα με ορατά δίκτυα, πρέπει να εισάγετε με μη αυτόματο τρόπο όλα τα στοιχεία του δικτύου για τη σύνδεσή σας Wi-Fi.

Η απενεργοποίηση της εκπομπής SSID καθιστά επίσης δύσκολο για τις παλαιότερες εκδόσεις των Windows να βρουν και να διατηρούν τη σύνδεσή τους με ένα δίκτυο. Αυτές οι παλαιότερες εκδόσεις των Windows θα δώσουν προτεραιότητα στη σύνδεση σε ένα δίκτυο με SSID εκπομπής ανεξάρτητα από την ισχύ του σήματος και αποσυνδέονται από ένα δίκτυο χωρίς κρυφό SSID και συνδέονται με ένα που μεταδίδεται. Τα ασύρματα dongles είναι επίσης γνωστό ότι ρίχνουν συνδέσεις όταν το SSID είναι κρυμμένο.

Η λήψη των κρυφών SSIDS

Και οι δύο πλευρές του επιχειρήματος έχουν έγκυρα σημεία, οπότε η απάντηση ως προς το ποια είναι η καλύτερη πρακτική τελικά βράζει σε αυτό το ερώτημα:

Είναι το πλεονέκτημα της αποθάρρυνσης ενός περιστασιακού εισβολέα που αξίζει τον κίνδυνο να μοιάζει με έναν πιο ελκυστικό στόχο και να περιπλέξει τη νόμιμη χρήση του δικτύου?

Κατά τη γνώμη μας, αυτό’Δεν αξίζει τα μειονεκτήματα για να κρύψετε το SSID σας. Μπορείτε να αποθαρρύνετε τους περιστασιακούς επιτιθέμενους και τους χάκερς που ενδιαφέρονται για φρούτα χαμηλής αντοχής με άλλους ελέγχους ασφαλείας: Χρησιμοποιήστε έναν ισχυρό κωδικό πρόσβασης, κρυπτογραφήστε την επισκεψιμότητα του δικτύου σας και εκτελέστε ενημερωμένο υλικολογισμικό. Σε αντίθεση με τα κρυμμένα SSID, αυτά δεν έχουν μειονεκτήματα χρηστικότητας.

Έτσι η απάντηση είναι όχι. Οι άλλοι έλεγχοι ασφαλείας είναι αρκετοί ώστε τα οφέλη να μην αντισταθμίζουν τους κινδύνους να κρύβουν το SSID σας – Don’το κάνω!

Για να λάβετε περισσότερο μεγάλο περιεχόμενο στον κυβερνοχώρο για τους ηγέτες των επιχειρήσεων, εγγραφείτε για το μηνιαίο ενημερωτικό δελτίο: https: // fractionalciso.com/newsletter/

Samantha Rutledge, SSCP

Η Samantha είναι ανώτερος αναλυτής στον κυβερνοχώρο – βοηθά τους πελάτες με αξιολογήσεις στον κυβερνοχώρο, τη διαχείριση κινδύνων και τις πρωτοβουλίες πολιτικής και συμμόρφωσης. Η Samantha έχει ένα υπόβαθρο στην ανταπόκριση των περιστατικών, στην ψηφιακή εγκληματολογία και στις έρευνες στον κυβερνοχώρο. Έχει εργαστεί στο Hewlett Packard Enterprise’το Τμήμα Παγκόσμιας Ασφάλειας και Centene Corporation’S Ομάδα απόκρισης περιστατικών στον κυβερνοχώρο (CSIRT). Η Samantha είναι επαγγελματίας πιστοποιημένης ασφάλειας συστημάτων (SSCP). Η Samantha έχει πτυχίο’πτυχίο από τον Δυτικό Διοικητή’Πανεπιστήμιο S στην ασφάλεια στον κυβερνοχώρο και τη διασφάλιση πληροφοριών.

Ιστορίες από το κλικ

Εγγραφείτε στο μηνιαίο ενημερωτικό δελτίο για τους ηγέτες των επιχειρήσεων σχετικά με την ελαχιστοποίηση του κινδύνου για την ασφάλεια στον κυβερνοχώρο.

• Επιθέσεις και τρωτά σημεία
• Καριέρα στον κυβερνοχώρο
• Σύννεφο ασφαλείας
• Συμμαχία ασφαλείας σύννεφων
• Ασφάλιση στον κυβερνοχώρο
• Συμμόρφωση με τον κυβερνοχώρο
• Έλεγχοι στον κυβερνοχώρο
• Προγράμματα ασφάλειας στον κυβερνοχώρο
• Εκπαίδευση στον κυβερνοχώρο
• ΗΛΕΚΤΡΟΝΙΚΟ ΕΜΠΟΡΙΟ
• Κλασματική CISO
• Οδηγοί σκλήρυνσης
• HIPAA
• Συμβάντος
• IoT Cybersecurity
• ISO 27001
• Συμβουλές για κωδικό πρόσβασης
• Μυστικότητα
• Διαχείριση προγραμμάτων
• Ria
• Αξιολόγηση και διαχείριση κινδύνου
• SaaS Cybersecurity
• Πολιτικές ασφαλείας
• SOC 2
• Λογισμικό και εργαλεία
• Ιστορίες από το κλικ
• Συμβουλές τεχνολογίας
• Μη ταξινομημένος
• Διαχείριση πωλητών

Δωρεάν ebook: 5 πράγματα που πρέπει να γνωρίζετε για το πρώτο σας SoC 2

1. Πώς να πετύχετε το SOC 2
2. Εκτιμήστε το κόστος και το μήκος του SOC 2
3. Προετοιμαστείτε για το SOC 2
4. Διαχειριστείτε την περίοδο ελέγχου SOC 2
5. Εκμεταλλευτείτε το SOC 2 για ανάπτυξη

Εάν μεταδώσετε το Wi-Fi SSID σας ή το κρατάτε κρυμμένο?

Ο Steve Larner Steve Larner μεταφέρει πάνω από δέκα χρόνια διαχείρισης περιεχομένου, επεξεργασίας και γραφής σε μια μεγάλη ποικιλία βιομηχανιών. Ως ενθουσιώδης τεχνικός, ο Steve απολαμβάνει επίσης την εξερεύνηση νέων προϊόντων και συσκευών και βοηθώντας τους άλλους να λύσουν τα τεχνολογικά τους προβλήματα. Διαβάστε περισσότερα 30 Αυγούστου 2020

Μια ερώτηση που συχνά τίθεται είναι για την ασφάλεια Wi-Fi και, ειδικότερα, η μετάδοση του αναγνωριστικού συνόλου υπηρεσιών Wi-Fi (SSID) είναι ένας κίνδυνος ασφαλείας. Εάν δείξετε το Wi-Fi SSID σας ή το κρατάτε κρυμμένο? Αφήνω’ρίξτε μια ματιά.

Τι είναι ένα SSID?

Το SSID είναι το όνομα που βλέπει η συσκευή σας όταν σαρώνει τους αεραγωγούς για ένα δίκτυο. Εάν αφεθεί σε προεπιλεγμένη λειτουργία, την οποία δεν πρέπει ποτέ να κάνετε, το SSID έχει συνήθως το όνομα του κατασκευαστή του δικτύου ή του δρομολογητή σας. Εάν το αλλάξετε, το νέο όνομα θα μεταδοθεί σε οποιαδήποτε συσκευή σε εύρος.

Η ιδέα ενός SSID είναι να σας ενημερώσουμε ποια δίκτυα είναι διαθέσιμα και σε ποια δύναμη είναι από την υπάρχουσα τοποθεσία σας. Αυτή η ρύθμιση σάς επιτρέπει να αποφασίσετε καλύτερα σε ποιο Wi-Fi θα συνδεθεί, είτε με το ισχυρότερο σήμα είτε αυτό που επιτρέπει την πρόσβαση του κοινού. Αν εσύ’re στο σπίτι, προφανώς θα συνδεθείτε με αυτό. Εξωτερικά, η δύναμη σήματος είναι όλα όταν ασχολείσαι με δημόσια δίκτυα.

Ο δρομολογητής Wi-Fi θα μεταδίδει περιοδικά το SSID μαζί με το κανάλι που χρησιμοποιείται και τον τύπο ασφαλείας. Το SSID ISN’T αυστηρά απαραίτητο για ασύρματες συσκευές να συνδεθούν στο δίκτυο, αλλά μεταδίδεται ούτως ή άλλως.

Εάν η εκπομπή σας θα σας εκπέμπει το Wi-Fi SSID σας ή το κρατήστε κρυμμένο?

Θεωρητικά, θα σκεφτόσαστε ότι η μετάδοση του σήματος SSID σας θα καθιστούσε πιο δύσκολο για έναν χάκερ να αποκτήσει πρόσβαση στο δίκτυό σας. Γιατί να βοηθήσετε τον χάκερ όταν δεν κάνετε’Δεν χρειάζεται να το κάνει, σωστά?

Στην πράξη, η απόκρυψη του SSID δεν έχει καμία διαφορά στην ασφάλεια του δικτύου σας. Στην πραγματικότητα, μπορεί να δημιουργήσει περισσότερα προβλήματα από ό, τι επιλύει. Εδώ’Γιατί.

Ο δρομολογητής Wi-Fi δημοσιοποιεί το SSID στο Beacon. Ωστόσο, οι πληροφορίες SSID και δικτύου περιέχονται επίσης στα πακέτα δεδομένων. Αυτή η διαδικασία συμβαίνει έτσι ώστε ο δρομολογητής να γνωρίζει πού να στείλει τα πακέτα όταν μεταδίδεται. Έτσι, η διακοπή της εκπομπής SSID δεν εμποδίζει τη μετάδοση των δεδομένων του δικτύου σας, καθώς ο δρομολογητής χρειάζεται να παράγει κυκλοφορία μεταξύ συσκευών.

Κρύβοντας το SSID σας, κάνετε τη δικτύωση πιο δύσκολη για τον εαυτό σας, ενώ παράλληλα αποτρέποντας την προσθήκη οποιασδήποτε ασφάλειας στο δίκτυό σας.

Γιατί δεν πρέπει να κρύψετε το SSID σας?

Υπάρχουν μειονεκτήματα για να μην μεταδίδετε το SSID σας, κυρίως εάν χρησιμοποιείτε έναν κληροδοτημένο υπολογιστή. Τα Windows 10 είναι αρκετά καλά στη δικτύωση Wi-Fi και μπορούν να κρατήσουν μια σύνδεση με ένα δίκτυο ανεξάρτητα από το αν μεταδώσετε το SSID ή όχι. Οι παλαιότερες εκδόσεις των παραθύρων και των υπολογιστών που χρησιμοποιούν προσαρμογείς USB Wi-Fi δυσκολεύονται να βρουν και να κρατούν δίκτυα χωρίς SSID.

Αντί να συνδέονται με γνωστή ή ισχυρότερη σύνδεση, οι παλαιότεροι υπολογιστές και ορισμένες κινητές συσκευές θα επέλεχαν ένα σήμα χαμηλότερης αντοχής με μεταδόθηκε SSID. Ακόμα κι αν ένα SSID ISN’που είναι απαραίτητο για τη δημιουργία μιας σύνδεσης, κάτι μέσα στα αντίστοιχα λειτουργικά τους συστήματα φάνηκε να προτιμά αυτό.

Τα Windows XP και Windows 7 είχαν αυτό το πρόβλημα όπως και οι πρώιμες εκδόσεις του Android. Τα ασύρματα dongles USB έχουν μειώσει τη σύνδεση σε έναν υπολογιστή των Windows 10 όταν δεν υπάρχει εκπομπή SSID.

Ενώ πρέπει να’να είναι απαραίτητο να έχουμε ένα SSID για μια σταθερή σύνδεση, είναι απαραίτητο σε κάποιο επίπεδο, τουλάχιστον.

Πώς να αυξήσετε την ασφάλεια Wi-Fi

Εάν η απενεργοποίηση του SSID σας δεν έχει αντίκτυπο στην ασφάλεια του δικτύου σας, τι κάνει? Πώς μπορείτε να κρατήσετε τους χάκερς και τους ανεπιθύμητους εισβολείς από το δίκτυο Wi-Fi? Συνεχίστε να διαβάζετε και εσείς’θα δούμε.

Υπάρχουν τρία πράγματα που πρέπει να κάνετε για να εξασφαλίσετε το ασύρματο δίκτυό σας:

1. Χρησιμοποιήστε κρυπτογράφηση WPA 2
2. Χρησιμοποιήστε ένα ισχυρό κλειδί δικτύου
3. Αλλάξτε το όνομα χρήστη και τον κωδικό πρόσβασης στον δρομολογητή Wi-Fi

Στην ιδανική περίπτωση, θα πρέπει να προωθήσετε αυτά τα τρία τη στιγμή που αποκαθιστά τον δρομολογητή σας. Οι περισσότεροι δρομολογητές τρίτων επιβάλλουν μια αλλαγή κωδικού πρόσβασης όταν συνδεθείτε για πρώτη φορά, όμως ορισμένοι δρομολογητές παροχής δικτύου δεν το κάνουν. Είτε έτσι είτε αλλιώς, αλλάξτε το όνομα χρήστη από ‘διαχειριστής’ και ανακαλύψτε αμέσως τον κωδικό πρόσβασης. Οι προεπιλογές είναι ακριβώς αυτό – είναι οι ίδιοι για όλους τους παραγόμενους δρομολογητές του ίδιου μοντέλου και απελευθέρωσης. Επίσης, πολλοί κατασκευαστές χρησιμοποιούν την ίδια προεπιλογή για την πλειοψηφία των δρομολογητών τους.

Μεταβείτε στον δρομολογητή σας’S Ιστοσελίδα και πιθανότατα θα βρείτε τη ρύθμιση κάτω από ασύρματο. Η προσωπική ή επιχειρηματική ρύθμιση δεν είναι’t σημαίνει πολλά αν δεν έχετε έναν δρομολογητή επιχειρήσεων, αλλά η πιο κοινή επιλογή νοικοκυριού είναι να χρησιμοποιήσετε το WPA2/Personal.

Τέλος, όταν αλλάζετε το SSID σας σε κάτι προσωπικό αλλά όχι αναγνωρίσιμο, αλλάξτε το κλειδί πρόσβασης ή τον κωδικό πρόσβασης σε κάτι ισχυρό. Όσο πιο περίπλοκο μπορείτε να κάνετε τον κωδικό πρόσβασης, τόσο το καλύτερο, όσο μπορείτε να το θυμάστε!

5 μύθοι ασφαλείας Wi-Fi που πρέπει να εγκαταλείψετε τώρα

Το Wi-Fi έχει εξελιχθεί με την πάροδο των ετών, και έτσι έχουν τις τεχνικές για την εξασφάλιση του ασύρματου δικτύου σας. Μια αναζήτηση στο διαδίκτυο θα μπορούσε να ανακαλύψει πληροφορίες που’είναι ξεπερασμένο και δεν είναι πλέον ασφαλές ή σχετικό, ή αυτό’είναι απλά ένας μύθος.

Εμείς’Θα χωρίσετε το σήμα από το θόρυβο και θα σας δείξουμε τα πιο τρέχοντα και αποτελεσματικά μέσα για την εξασφάλιση του δικτύου Wi-Fi.

Μύθος όχι. 1: Don’t μεταδίδει το SSID σας

Κάθε ασύρματο δρομολογητή (ή ασύρματο σημείο πρόσβασης) έχει ένα όνομα δικτύου που του έχει εκχωρηθεί. Ο τεχνικός όρος είναι ένας Αναγνωριστικό σύνολο υπηρεσιών (SSID·. Από προεπιλογή, ένας δρομολογητής θα μεταδώσει το SSID του σε φάρους, έτσι ώστε όλοι οι χρήστες στο εύρος του να μπορούν να δουν το δίκτυο στον υπολογιστή τους ή σε άλλη συσκευή.

Η απενεργοποίηση της εκπομπής SSID θα αποκρύψει το όνομα του δικτύου σας από τον μέσο Joe, αλλά’Δεν υπάρχει οδόφραγμα για κανέναν που σκοπεύει να πειραματιστεί στο δίκτυό σας, είτε πρόκειται για ένα έμπειρο blackhat είτε για ένα παιδί γειτονιάς που απλά πηγαίνει γύρω από.

Μύθος όχι. 2: Ενεργοποιήστε το φιλτράρισμα διευθύνσεων MAC

Μοναδικό Έλεγχος πρόσβασης στα μέσα ενημέρωσης (ΜΑΚ) Η διεύθυνση προσδιορίζει κάθε συσκευή στο δίκτυό σας. Μια διεύθυνση MAC είναι μια αλφαριθμητική συμβολοσειρά που διαχωρίζεται από τους Colons, όπως αυτό: 00: 02: D1: 1A: 2D: 12. Οι συσκευές δικτύωσης χρησιμοποιούν αυτήν τη διεύθυνση ως αναγνώριση όταν στέλνουν και λαμβάνουν δεδομένα μέσω του δικτύου. Ένας τεχνικός μύθος ισχυρίζεται ότι μπορείτε να διασφαλίσετε το δίκτυό σας και να αποτρέψετε την ενσωμάτωση των ανεπιθύμητων συσκευών διαμορφώνοντας το δρομολογητή σας ώστε να επιτρέπουν μόνο συσκευές που διαθέτουν συγκεκριμένες διευθύνσεις MAC.

Η ρύθμιση τέτοιων οδηγιών διαμόρφωσης είναι μια εύκολη, αν και κουραστική, διαδικασία: προσδιορίζετε τη διεύθυνση MAC κάθε συσκευής που θέλετε να επιτρέψετε στο δίκτυό σας και στη συνέχεια συμπληρώνετε ένα τραπέζι στο δρομολογητή’S User Interface. Καμία συσκευή με διεύθυνση MAC δεν θα είναι σε θέση να συμμετάσχει στο δίκτυό σας, ακόμη και αν γνωρίζει τον ασύρματο κωδικό πρόσβασης δικτύου σας.

Αλλά χρειάζεστε’δεν ενοχλεί με αυτήν τη λειτουργία. Ένας χάκερ που χρησιμοποιεί έναν αναλυτή ασύρματου δικτύου θα είναι σε θέση να δει τις διευθύνσεις MAC κάθε υπολογιστή που εσείς’επιτρέπεται στο δίκτυό σας και μπορεί να αλλάξει τον υπολογιστή του’S MAC Διεύθυνση για να ταιριάζει με αυτό’S σε αυτό το τραπέζι δημιουργήσατε με προσοχή. Το μόνο πράγμα που εσύ’Το LL έχει επιτύχει ακολουθώντας αυτή τη διαδικασία είναι να χάσετε κάποιο χρονικό διάστημα – εκτός αν νομίζετε ότι η κατοχή μιας πλήρους κατάλογος των διευθύνσεων MAC των πελατών σας στο δίκτυο θα ήταν χρήσιμη για κάποιο άλλο σκοπό.

Το φιλτράρισμα Mac-Address μπορεί να σας βοηθήσει να αποκλείσετε τον μέσο Joe από τη σύνδεση με τον δρομολογητή σας από έναν μη εξουσιοδοτημένο υπολογιστή ή άλλη συσκευή, αλλά κέρδισε’να σταματήσω έναν αποφασισμένο χάκερ. Θα καταστήσει το δίκτυό σας πιο δύσκολο για τους νόμιμους χρήστες να συνεργαστούν, ωστόσο, επειδή εσείς’Θα πρέπει να διαμορφώσετε τον δρομολογητή σας κάθε φορά που προσθέτετε μια νέα συσκευή σε αυτήν ή παρέχετε σε έναν επισκέπτη προσωρινή πρόσβαση.

Μύθος όχι. 3: Περιορίστε τον δρομολογητή σας’S Pool διευθύνσεων IP

Κάθε συσκευή στο δίκτυό σας πρέπει επίσης να αναγνωρίζεται από ένα μοναδικό Πρωτόκολλο στο διαδίκτυο (IP) διεύθυνση. Μια διεύθυνση IP με δρομολογητή θα περιέχει μια σειρά από ψηφία όπως αυτό: 192.168.1.10. Σε αντίθεση με μια διεύθυνση MAC, την οποία στέλνει η συσκευή στον δρομολογητή, ο δρομολογητής σας θα χρησιμοποιήσει Πρωτόκολλο ελέγχου δυναμικού κεντρικού υπολογιστή (DHCP) διακομιστή για εκχώρηση και αποστολή μιας μοναδικής διεύθυνσης IP σε κάθε συσκευή που ενώνει το δίκτυο. Σύμφωνα με έναν επίμονο μύθο τεχνολογίας, μπορείτε να ελέγξετε τον αριθμό των συσκευών που μπορούν να συμμετάσχουν στο δίκτυό σας περιορίζοντας την ομάδα των διευθύνσεων IP που μπορεί να σχεδιάσει ο δρομολογητής σας – μια κυμαίνεται από το 192.168.1.1 έως 192.168.1.10, για παράδειγμα. Οτι’S Baloney, για τον ίδιο λόγο που ο επόμενος ισχυρισμός είναι.

Μύθος όχι. 4: Απενεργοποιήστε τον δρομολογητή σας’διακομιστής S DHCP

Η λανθασμένη λογική πίσω από αυτόν τον μύθο ισχυρίζεται ότι μπορείτε να εξασφαλίσετε το δίκτυό σας απενεργοποιώντας τον δρομολογητή σας’S Server S DHCP και εκχωρείτε με μη αυτόματο τρόπο τη διεύθυνση IP σε κάθε συσκευή. Υποτίθεται ότι, οποιαδήποτε συσκευή δεν κάνει’να έχετε μία από τις διευθύνσεις IP που έχετε κερδίσει’t να είναι σε θέση να συμμετάσχετε στο δίκτυό σας. Σε αυτό το σενάριο, θα δημιουργήσατε έναν πίνακα που αποτελείται από διευθύνσεις IP και τις συσκευές’ανατέθηκε, όπως θα κάνατε με διευθύνσεις MAC. Εσείς’D πρέπει επίσης να διαμορφώσετε κάθε συσκευή με μη αυτόματο τρόπο για να χρησιμοποιήσετε την καθορισμένη διεύθυνση IP της.

Η αδυναμία που αναιρεί αυτές τις διαδικασίες είναι ότι εάν ένας χάκερ έχει ήδη διεισδύσει στο δίκτυό σας, μια γρήγορη ανίχνευση IP μπορεί να καθορίσει τις διευθύνσεις IP που χρησιμοποιεί το δίκτυό σας. Ο χάκερ μπορεί στη συνέχεια να εκχωρήσει με μη αυτόματο τρόπο μια συμβατή διεύθυνση σε μια συσκευή για να αποκτήσει πλήρη πρόσβαση στο δίκτυό σας. Όπως και με το φιλτράρισμα διευθύνσεων MAC, το κύριο αποτέλεσμα του περιορισμού των διευθύνσεων IP (ή της εκχώρησής τους με το χέρι) είναι να περιπλέξει τη διαδικασία σύνδεσης νέων συσκευών που εγκρίνετε στο δίκτυό σας.

Μύθος όχι. 5: Τα μικρά δίκτυα είναι δύσκολο να διεισδύσουν

Αυτός ο μύθος υποδηλώνει ότι μειώνοντας τον ασύρματο δρομολογητή σας’Η ισχύς της μεταφοράς S θα κάνει πιο δύσκολο για κάποιον έξω από το σπίτι ή τον τόπο της επιχείρησής σας να γλιστρήσει στο δίκτυό σας επειδή κέρδισαν’t να είναι σε θέση να το εντοπίσει. Αυτή είναι η πιο χαζή ιδέα ασφαλείας όλων αυτών. Όποιος σκοπεύει να σπάσει το ασύρματο δίκτυό σας θα χρησιμοποιήσει μια μεγάλη κεραία για να παραλάβει τον δρομολογητή σας’σήματα. Μείωση του δρομολογητή’Η ισχύς μετάδοσης S θα μειώσει μόνο το εύρος και την αποτελεσματικότητά της για τους νόμιμους χρήστες.

Χωρίς μύθο: Η κρυπτογράφηση είναι η καλύτερη ασφάλεια δικτύου

Τώρα που εμείς’Διανέμεται με πέντε μύθους ασφαλείας Wi-Fi, ας’S Συζητήστε τον καλύτερο τρόπο για να εξασφαλίσετε το ασύρματο δίκτυό σας: κρυπτογράφηση. Η κρυπτογράφηση – ουσιαστικά ανακατεύθυνση – τα δεδομένα που ταξιδεύουν στο δίκτυό σας είναι ισχυρός τρόπος για να αποτρέψετε την πρόσβαση στα δεδομένα που έχουν πρόσβαση σε δεδομένα σε μια σημαντική μορφή. Αν και θα μπορούσαν να καταφέρουν να παραχωρήσουν και να καταγράψουν ένα αντίγραφο της μετάδοσης δεδομένων, κέρδισαν’T να μπορείτε να διαβάσετε τις πληροφορίες, να καταγράψετε τους κωδικούς σύνδεσης σας ή να καταργήσετε τους λογαριασμούς σας εκτός εάν διαθέτουν το κλειδί κρυπτογράφησης.

Έχουν προκύψει διάφοροι τύποι κρυπτογράφησης κατά τη διάρκεια των ετών. Ενσύρματο ιδιωτικό απόρρητο (Σφυροκόπημα) Παρείχε την καλύτερη ασφάλεια στις πρώτες ημέρες του Wi-Fi. Αλλά σήμερα η κρυπτογράφηση WEP μπορεί να σπάσει σε λίγα λεπτά. Αν αυτό’είναι η μόνη ασφάλεια που παρέχει ο δρομολογητής σας, ή αν ορισμένες από τις δικτυακές σας συσκευές είναι τόσο παλιές ώστε να μπορούν να λειτουργούν μόνο με το WEP, αυτό’είναι πολύς χρόνος για να τα ανακυκλώσετε και να αναβαθμίσετε σε ένα νεότερο πρότυπο.

Προστατευμένη πρόσβαση Wi-Fi (WPA) ήρθε στη συνέχεια, αλλά αυτό το πρωτόκολλο ασφαλείας είχε επίσης προβλήματα ασφαλείας, και έχει αντικατασταθεί από το WPA2. Το WPA2 έχει περάσει για σχεδόν 10 χρόνια. Εάν ο εξοπλισμός σας είναι αρκετά μεγάλος ώστε να περιορίζεται στην ασφάλεια WPA, θα πρέπει να εξετάσετε μια αναβάθμιση.

Τόσο η WPA όσο και η WPA2 έχουν δύο διαφορετικές λειτουργίες: προσωπικά (γνωστός και ως PSK, ένα ακρωνύμιο για Προ-κοινόχρηστο κλειδί) και την επιχείρηση (AKA Radius, ένα ακρωνύμιο για Απομακρυσμένη κλήση ελέγχου ταυτότητας στον διακομιστή χρήστη·. Το WPA Personal έχει σχεδιαστεί για οικιακή χρήση και είναι εύκολο να ρυθμιστεί. Απλά δημιουργήστε έναν κωδικό πρόσβασης στον δρομολογητή σας και στη συνέχεια εισαγάγετε αυτόν τον κωδικό πρόσβασης σε κάθε υπολογιστή και σε άλλη συσκευή που θέλετε να συνδεθείτε στο δίκτυο Wi-Fi σας. Εφόσον χρησιμοποιείτε έναν ισχυρό κωδικό πρόσβασης-συνιστώ να χρησιμοποιείτε 13 ή περισσότερους χαρακτήρες και σύμβολα μικτής θήκης-πρέπει να είστε καλά. Κύριος’t Χρησιμοποιήστε λέξεις που βρίσκονται στο λεξικό, τα κατάλληλα ουσιαστικά, τα προσωπικά ονόματα, τα ονόματα των κατοικίδιων ζώων σας ή κάτι τέτοιο. Ένας ισχυρός κωδικός πρόσβασης μπορεί να μοιάζει με αυτό: H & 5U2V $ (Q7F4*.

Ο δρομολογητής σας μπορεί να περιλαμβάνει ένα χαρακτηριστικό ασφαλείας κουμπιού που ονομάζεται Προστατευμένη εγκατάσταση Wi-Fi (WPS·. Το WPS σάς δίνει τη δυνατότητα να συμμετάσχετε σε μια συσκευή στο ασύρματο δίκτυο WPA2, πιέζοντας ένα κουμπί στο δρομολογητή και ένα κουμπί στον πελάτη (εάν ο πελάτης υποστηρίζει επίσης WPS). Ένα ελάττωμα στο WPS το αφήνει ευάλωτο σε επιθέσεις βίαιης δύναμης, ωστόσο. Αν εσύ’Επανεξέταση ιδιαίτερα συνείδηση ​​της ασφάλειας, μπορείτε να εξετάσετε το WPS στο δρομολογητή σας.

Η επιχειρηματική λειτουργία WPA2 έχει σχεδιαστεί για δίκτυα που διευθύνονται από επιχειρήσεις και οργανισμούς. Παρέχει υψηλότερο επίπεδο ασφάλειας από το WPA, αλλά απαιτεί διακομιστή ακτίνας ή υπηρεσία φιλοξενούμενης ακτίνας.

Τώρα που καταλαβαίνετε τον καλύτερο τρόπο για να εξασφαλίσετε το δίκτυό σας, περάστε λίγα λεπτά, φροντίζοντας να διαμορφωθεί σωστά ο δρομολογητής σας.