Prestaňte skrývať svoju sieť Wi-Fi

Ak necháte SSID smerovača Wi-Fi skryté, môžete sa cítiť bezpečnejšie, ale v skutočnosti to nepomôže so zabezpečením – a pravdepodobne to bude zbytočné nepohodlie. Tu je dôvod.

Skryté SSID možno ľahko nájsť

Mnoho smerovačov Wi-Fi obsahuje možnosť „skryť“ alebo „zneviditeľniť“ svoje SSID (skratka pre „identifikátor sady služieb“), čo znamená, že názov vašej siete Wi-Fi sa nezobrazí, keď zariadenie automaticky vyhľadá blízke prístupové body, ku ktorým sa možno pripojiť.

Smerovače vykonávajú tento trik skrytia tým, že nezahŕňajú názov SSID do takzvaných beacon frames, ktoré pravidelne vysielajú, aby oznamovali prítomnosť prístupového bodu Wi-Fi. Bohužiaľ, pre informovaného hackera – niekoho, kto chce preniknúť do vašej siete – je triviálne zistiť vaše SSID.

Slabina prichádza, keď sa niekto pripojí k vašej sieti Wi-Fi. Počas procesu vyjednávania sa názov SSID vysiela nezašifrovane ako súčasť špecifikácií Wi-Fi. Pomocou bezplatného sieťového nástroja, ako je Wireshark, môžu hackeri monitorovať prevádzku smerujúcu do a z vášho smerovača Wi-Fi a určiť SSID.

Takže ak používate skryté SSID v snahe vyhnúť sa hackom, dáva vám to falošný pocit bezpečia. Môžu existovať aj iné, menej závažné dôvody na skrytie vášho SSID (možno by ste napríklad chceli držať dieťa mimo určitej siete), ale nemôžete sa spoliehať na túto metódu, aby bola vaša sieť bezpečná.

Obťažujete sami seba

Keď nastavíte nové zariadenie, ktoré používa Wi-Fi, často automaticky vyhľadá sieť, ku ktorej sa môže pripojiť. Aby ste to dosiahli, váš smerovač musí vysielať svoje SSID. Po výbere siete a zadaní správneho hesla na zariadení ste pripojení v okamihu.

Ak je SSID skrytý, pridávate k času nastavenia ďalší krok nepohodlia. Ak sa chcete pripojiť, budete musieť manuálne zadať názov SSID v rozšírených nastaveniach zariadenia. Pre zariadenia s obmedzenými rozhraniami, ako sú Wi-Fi tlačiarne, to môže byť dosť problematické.

Ako sme už videli v časti vyššie, ak sa snažíte zabezpečiť svoju sieť Wi-Fi pred hanebnými hackermi, skrytie vášho SSID ich nezastaví a vytvorí vám prácu navyše.

Ako namiesto toho zabezpečiť Wi-Fi

Na posilnenie zabezpečenia vášho prístupového bodu Wi-Fi môžete urobiť lepšie veci, ako skryť svoje SSID. Tu je niekoľko z nich:

• Vyhnite sa zastaraným a slabým metódam šifrovania Wi-Fi, ako sú WEP, WPA1 a WPA2-TKIP.
• Nespúšťajte otvorený prístupový bod Wi-Fi, ku ktorému sa môžu ľudia pripojiť bez hesla.
• Vypnite WPS (Wi-Fi Protected Setup), ktoré nie je bezpečné.
• Zakážte účty hostí Wi-Fi, ktoré môžu tiež predstavovať chyby zabezpečenia.
• Použite silnú a modernú metódu šifrovania Wi-Fi, ako je napríklad WPA2-Personal alebo WPA3, ak je k dispozícii.
• Vyberte si silné heslo siete Wi-Fi a nezdieľajte ho s ostatnými. Ak vás niekto požiada o heslo, ktorému dôverujete na pripojenie, zadajte ho do jeho zariadenia sami.
• Ak váš smerovač nepodporuje moderné metódy šifrovania, je čas zaobstarať si nový smerovač.

Ak budete postupovať podľa tejto rady, vaša sieť Wi-Fi bude primerane zabezpečená proti všetkým hrozbám okrem tých najextrémnejších. (A priznajme si to, ak ste v kategórii život alebo smrť, štátne tajomstvá, nemali by ste sa spoliehať na zabezpečenie spotrebiteľského smerovača Wi-Fi).

Nechajte tieto SSID voľne lietať a nebojte sa, ak niekto vie, aký je názov vašej siete. Je to dobrá šanca urobiť trápny vtip. Zostaňte tam v bezpečí!