שאלה שנשאלת לעתים קרובות היא לגבי אבטחת Wi-Fi ובמיוחד, האם שידור ה-Wi-Fi Service Set Identifier (SSID) שלך מהווה סיכון אבטחה. האם להציג את SSID ה-Wi-Fi שלך או לשמור אותו מוסתר? בואו נסתכל.
מהו SSID?
ה-SSID הוא השם שהמכשיר שלך רואה כשהוא סורק את דרכי הנשימה לאיתור רשת. אם נשארים במצב ברירת מחדל, מה שלעולם לא כדאי לעשות, ל-SSID יש בדרך כלל את השם של ספק הרשת או יצרן הנתב שלך. אם תשנה אותו, השם החדש ישודר לכל מכשיר בטווח.
הרעיון של SSID הוא ליידע אותך אילו רשתות זמינות ובאיזה חוזק הן מהמיקום הקיים שלך. הגדרה זו מאפשרת לך להחליט טוב יותר לאיזה Wi-Fi להתחבר, זה עם האות החזק ביותר או זה שמאפשר גישה ציבורית. אם אתה בבית, ברור שתקשר לזה. בחוץ, עוצמת האות היא הכל כשעוסקים ברשתות ציבוריות.
נתב ה-Wi-Fi שלך ישדר את ה-SSID מעת לעת יחד עם הערוץ שבו נעשה שימוש וסוג האבטחה. ה-SSID אינו נחוץ לחלוטין עבור התקנים אלחוטיים להתחבר לרשת, אך הוא מועבר בכל מקרה.
האם לשדר את SSID ה-Wi-Fi שלך או לשמור אותו מוסתר?
בתיאוריה, היית חושב שאי שידור אות ה-SSID שלך יקשה על האקר לגשת לרשת שלך. למה לעזור להאקר כשלא צריך, נכון?
בפועל, הסתרת ה-SSID לא משנה כלל לאבטחת הרשת שלך. למעשה, זה יכול ליצור יותר בעיות ממה שהוא פותר. הנה למה.
נתב ה-Wi-Fi שלך מפרסם את ה-SSID במשואה. עם זאת, ה-SSID ומידע הרשת נכללים גם בחבילות הנתונים. תהליך זה מתרחש כך שהנתב יודע לאן לשלוח את החבילות בעת השידור. לכן, עצירת שידור ה-SSID אינה מונעת שידור של נתוני הרשת שלך מכיוון שהנתב זקוק להם כדי לספק תעבורה בין מכשירים.
כל האקר עם כלי פשוט להרחה ברשת יכול לגלות את ה-SSID שלך תוך שניות, גם אם אינך משדר אותו. כלים חינמיים כגון Aircrack, Netstumbler, Kismet ורבים אחרים יגלו במהירות את ה-SSID, הערוץ, פרוטוקול האבטחה ומידע אחר.
על ידי הסתרת ה-SSID שלך, אתה מקשה על עצמך את הרשת תוך כדי מניעת הוספת אבטחה נוספת לרשת שלך.
למה לא להסתיר את ה-SSID שלך?
יש חסרונות לאי שידור ה-SSID שלך, בעיקר אם אתה משתמש במחשב מדור קודם. Windows 10 די טובה ברשתות Wi-Fi ויכולה להחזיק חיבור לרשת ללא קשר אם אתה משדר את ה-SSID או לא. גרסאות ישנות יותר של Windows ומחשבים המשתמשים במתאמי Wi-Fi USB מתקשים למצוא ולהחזיק רשתות ללא SSID.
במקום להתחבר לחיבור הידוע או החזק ביותר, מחשבים ישנים וחלק מהמכשירים הניידים יבחרו באות בעוצמה נמוכה יותר עם SSID משודר. למרות שאין צורך ב-SSID כדי ליצור חיבור, נראה היה שמשהו במערכות ההפעלה שלהם העדיף את זה.
ל-Windows XP ו-Windows 7 הייתה בעיה זו, כמו גם בגרסאות מוקדמות של אנדרואיד. חיבורי USB אלחוטיים ניתקו במחשב Windows 10 כאשר אין SSID משודר.
אמנם לא צריך להיות צורך ב-SSID לחיבור יציב, אבל זה נחוץ ברמה מסוימת, לפחות.
כיצד להגביר את אבטחת ה-Wi-Fi
אם השבתת ה-SSID שלך לא משפיעה על האבטחה של הרשת שלך, מה כן? איך אתה יכול להרחיק את האקרים ואת הפולשים הלא רצויים מרשת ה-Wi-Fi שלך? תמשיך לקרוא, ותראה.
יש שלושה דברים שעליך לעשות כדי לאבטח את הרשת האלחוטית שלך:
- השתמש בהצפנת WPA 2
- השתמש במפתח רשת חזק
- שנה את שם המשתמש והסיסמה בנתב ה-Wi-Fi שלך
באופן אידיאלי, עליך להפעיל את שלושת אלה ברגע שאתה פותח את הנתב שלך. רוב הנתבים של צד שלישי אוכפים שינוי סיסמה בעת הכניסה הראשונה, אך חלק מהנתבים של ספקי רשת אינם עושים זאת. כך או כך, שנה את שם המשתמש מ-'admin' והמצא מחדש את הסיסמה מיד. ברירות המחדל הן בדיוק זה - הן זהות עבור כל הנתבים המיוצרים מאותו דגם ומאותו גרסה. כמו כן, יצרנים רבים משתמשים באותה ברירת מחדל עבור רוב הנתבים שלהם.
נווט אל דף האינטרנט של הנתב שלך, וסביר להניח שתמצא את ההגדרה תחת אלחוטי. ההגדרה אישית או ארגונית אינה אומרת הרבה אלא אם כן יש לך נתב במחלקת עסקים, אבל האפשרות הביתית הנפוצה ביותר היא להשתמש ב-WPA2/אישי.
לבסוף, כאשר אתה משנה את ה-SSID שלך למשהו אישי אך לא ניתן לזיהוי, שנה את מפתח הגישה או הסיסמה למשהו חזק. ככל שתוכל להפוך את הסיסמה למסובכת יותר, כך תהיה טובה יותר, כל עוד אתה זוכר אותה!