Як сховати свою мережу Wi-Fi і запобігти її виявленню

Бездротові мережі менш безпечні, ніж дротові. Це просто характер широкомовного режиму зв'язку: набагато складніше зламати маршрутизатор, який вимагає фізичного підключення.

Ось чому безпека Wi-Fi так важлива. І одна з перших речей, які користувачі зазвичай хочуть - з поважної причини - приховати свої мережі Wi-Fi і маршрутизатори, щоб перехожі не могли підключитися до зазначених мереж.

Ось що вам потрібно знати про приховування вашої мережі Wi-Fi, включаючи причини, з яких це може бути не найкращим рішенням, якщо безпека - ваше головне завдання.

Навіщо приховувати свою мережу Wi-Fi?

Згідно зі стандартами IEEE 802.11 кожна бездротова мережа повинна мати ідентифікатор, який використовується пристроями для підключення до цієї мережі, і він називається ідентифікатором набору послуг (SSID). Це просто модний спосіб сказати «ім'я мережі».

Приблизно раз на кожні 100 мілісекунд маршрутизатори транслюють те, що називається кадром маяка, - це передача, яка містить інформацію про мережу, включаючи SSID, і призначена для оголошення про існування цієї мережі.

Думайте про це як про вашого роутера, який кричить на світ: "Ось я! Мене звуть Cisco04022! Якщо ви чуєте мене, ви можете використовувати це ім'я, щоб ініціювати з'єднання зі мною! "Так ваш телефон, наприклад, дізнається про всі мережі Wi-Fi навколо вас.

І якщо ви не захочете, щоб ваш маршрутизатор вигукував всю цю дурницю, ви могли б подумати, що ваш маршрутизатор фактично стане невидимим. Якщо мережа не передає свою присутність, пристрої про це не дізнаються і, отже, не зможуть підключитися. Правильно?

Не зовсім.

Обмеження приховування вашої мережі SSID

Бездротові сигнали однакові: вони починаються у джерела (вашого маршрутизатора) і поширюються у всіх напрямках (як сфера, що постійно розширюється). Немає ніякого способу «націлити» передачу Wi-Fi в промені від вашого маршрутизатора на конкретний пристрій, і навіть якщо б ви могли, ви не змогли б зупинити сигнал, як тільки він досягне пристрою - він би Продовжуй рухатися.

Давайте припустимо, що ваша бездротова мережа НЕ передає свій SSID. Ніхто не знає, що це існує, крім вас. Ви йдете вперед і встановите з'єднання з ним і починаєте використовувати Wi-Fi в звичайному режимі. У той момент, коли ви щось робите, наприклад, відвідуєте веб-сайт, ваш маршрутизатор передає сигнал з даними цього веб-сайту, а ваш комп'ютер отримує їх при проходженні сигналу. Ти бачиш проблему? Цей сигнал Wi-Fi повинен пройти через відкрите повітря, щоб дістатися до вашого комп'ютера, що означає, що будь-хто в його радіусі може перехопити його.

Іншими словами, навіть якщо ваша мережа перестає транслювати свій SSID, хакери і зловмисники все одно можуть виявити його, перехопивши 1) передачу вашого пристрою на маршрутизатор і 2) передачу вашого маршрутизатора на ваш пристрій.

Як сховати свою мережу Wi-Fi в будь-якому випадку

Ви отримали це далеко в пості, і ви все ще хочете приховати свій SSID? Це класно. Ми покажемо вам, як це зробити, що набагато простіше, ніж ви очікуєте.

Почніть з входу в адмін панель вашого роутера. Для мене це означає перехід до 192.168.0.1 в моєму браузері, але він може або не може бути однаковим для вас. Наприклад, більшість користувачів Netgear можуть дістатися до нього, перейшовши на routerlogin.net. Зверніть увагу, що для входу до переглядача може знадобитися підключення до маршрутизатора через дротову локальну мережу.

Зверніться до підручника з вашого маршрутизатора, якщо ви не впевнені, як дістатися до панелі адміністратора. Це має виглядати приблизно так:

Далі, подивіться на панелі навігації для розділу Wireless. Якщо у вас є підменю, пошукайте щось подібне на «Параметри бездротової мережі», «Параметри бездротової мережі», «Бездротовий зв'язок» > «Основні параметри» тощо.

Ви повинні бути в змозі налаштувати SSID, канал, режим каналу і ширину каналу на сторінці, але важливо знайти опцію «Включити SSID Broadcast» і зняти її. Залежно від моделі маршрутизатора це також може називатися «Стан видимості», «Увімкнути прихований бездротовий зв'язок» або просто «Передача SSID»:

Ось і все. Збережіть параметри, які можуть вимагати або не вимагати перезавантаження вашого маршрутизатора, і ваш маршрутизатор стане «не виявленим» для пристроїв.

Як насправді захистити свою мережу Wi-Fi

Коротше кажучи, приховування вашої мережі Wi-Fi не є ефективною мірою безпеки. У кращому випадку це стримуючий фактор, який тільки заважає технічно необізнаним людям бачити вашу мережу. У когось, хто хоче зламати вашу мережу, будуть інші способи увійти.

Якщо ви дійсно хочете захистити свою мережу, почніть з цих швидких порад щодо безпеки маршрутизатора. Ми рекомендуємо всі поради, але якщо вам не вистачає часу, ось абсолютні основи:

1. Змініть типові облікові дані адміністратора. Швидкий пошук в Інтернеті може виявити імена користувачів і паролі за замовчуванням для адміністраторів практично будь-якої комбінації маршрутизатора і моделі. Якщо ви не зміните цього, всі інші параметри безпеки будуть ні для чого. Це має бути перше, що ви робите з будь-яким маршрутизатором.!
2. Шифрування за допомогою WPA2 і AES. Пам'ятайте, ваш маршрутизатор завжди передає сигнали у всіх напрямках, але ви можете зробити ці сигнали неприйнятними, зашифрувавши їх. Це робить будь-який сигнал, призначений для вашого комп'ютера, доступним для читання тільки вашим комп'ютером. Подивіться наше порівняння варіантів безпеки Wi-Fi для отримання додаткової інформації.
3. Вимкніть функції WPS і UPnP. Це зручні функції, які мають безліч серйозних вразливостей, в основному можливість обійти інші функції безпеки (наприклад, брандмауери), тому ми рекомендуємо відключати їх якомога швидше.

Інші поради для вашої домашньої мережі Wi-Fi

Коли ви встановили пароль для своєї мережі, переконайтеся, що ви вибрали надійний пароль, і це стосується як пароля адміністратора, так і пароля для підключення до Wi-Fi.

Якщо у вашому будинку або квартирі є мертві зони бездротового зв'язку або загальний слабкий сигнал Wi-Fi, ви можете вирішити свої проблеми, придбавши подовжувач Wi-Fi або адаптер Powerline. Розширювачі