20Jul
Sok otthoni útválasztó kínál "Vendég módot". Ez különíti el a vendégeket egy külön Wi-Fi hálózatra, és nem kell megadnia a szokásos Wi-Fi jelszavát. De a vendég mód gyakran bizonytalan.
A Vendég mód nem mindig rossz - a D-Link, a Netgear és az ASUS router jól működik. De ha van olyan típusú vendég módja, amelyet a Linksys és a Belkin otthoni útválasztóin láttunk, akkor soha ne használja.
Miért vendég mód?
Elméletileg a Vendég mód jó ötlet. Ahelyett, hogy a vendégek csatlakoznak a normál Wi-FI hálózatokhoz, egy router a Vendég móddal több Wi-Fi hálózatot fog üzemeltetni. Az otthona látogatói csatlakozhatnak a vendéghálózathoz, amely külön jelszót tartalmazhat a normál Wi-Fi hálózaton.
Ez lehetővé teszi a normál Wi-Fi hálózat privát védelmét. Ezenkívül megtartja a vendégek hozzáférését a hálózati fájl megosztásához és más érzékeny adatokhoz. Még akkor is, ha érezzük magunkat, vagy rosszindulatú programot telepítettünk, az összes vendégberendezés el lesz szigetelve a normál Wi-Fi hálózatról.
A teljes hálózathoz való hozzáférés helyett a Vendég hálózathoz csatlakozó eszközök csak az internethez férhetnek hozzá.A vendég üzemmód beállításai lehetővé teszik a vendéghálózathoz csatlakoztatható eszközök számának korlátozását is. Eddig ez rendben van.
Hogyan érik el egyes routerek Guest Mode
A problémák azonnal nyilvánvalóak, amikor engedélyezi a vendég üzemmódot, vagy amikor a Vendég üzemmódra konfigurált hálózathoz csatlakozik. Meglátja, hogy a különálló vendéghálózat valószínűleg nyitott Wi-Fi hálózat. Más szóval, ez nem védi a normál Wi-Fi titkosítást, amely biztosítja a fő hálózatot.
Ez azt jelenti, hogy a vendéghálózaton át közlekedő összes hálózati forgalom "egyértelműen" kerül elküldésre, és sebezhető a snooping-re. Ez olyan, mintha egy tipikus szálloda Wi-Fi hálózatához kapcsolódna. A kapcsolat titkosítatlan, és bárki, aki közel van, elakadhat. A modern operációs rendszerek még akkor is figyelmeztetnek erre, ha csatlakozik.
De van egy jelszó, amely védi az internethez való hozzáférést. Miután a készülék csatlakozik a Guest Mode hálózathoz, belépési oldalt lát. A felhasználónak jelszót kell adnia, vagy az eszköz nem kap internetelérést.
Ez nagyobb védelmet nyújt, mint a tipikus nyitott Wi-Fi hálózathoz, de nem sok. A Wi-Fi bejelentkezési oldal általában nem titkosítva van - megmondhatja, mert a címsávban nincs HTTPS vagy zár ikon. Ha csatlakozik a vendéghálózathoz és megadja a jelszót, azt szintén titkosítatlanul küldi az útválasztónak. Bárki, aki a közeli Wi-Fi-forgalmat forgatja, bármikor láthatja a vendég mód jelszavát, amikor be van írva, és az engedélye nélkül is használhatják a vendégmódú hálózatot.
Az alapértelmezett Guest Mode jelszó a Linksys routereken úgy tűnik, hogy "BeMyGuest", ami szintén bizonytalan - sokan fogják használni a vendég módot anélkül, hogy ezt megváltoztatnák.
Milyen routerek kínálnak biztonságos vendégmódokat
Néhány router gyártója elkerüli ezt a problémát, ha vendég üzemmódban normál Wi-Fi titkosítást használ. Mindössze annyit kell tennie, hogy egy teljesen különálló Wi-Fi hálózatot biztosít a tipikus titkosítással - általában a WPA2 titkosítással -, amelyet a fő Wi-Fi hálózaton kell használni.
Láttuk, hogy a D-Link, a Netgear és az ASUS routerek ilyen módon biztosítják a megfelelő vendéghálózatokat. Különálló, titkosított Wi-Fi hálózatot hoznak létre, és elszigetelik a fő hálózattól. A legfontosabb, hogy a titkosítás elérhető.
Annak tesztelése, hogy biztonságos-e vagy sem, csak engedélyezze a Vendég módot az útválasztón. Próbáljon meg kapcsolódni és megnézni, hogy ez egy nyitott Wi-Fi hálózat, amely lehetővé teszi az azonnali csatlakozást, vagy olyan zárt Wi-Fi-hálózatot, amelyet az operációs rendszer a kapcsolat megkezdése előtt megkövetel. Ha operációs rendszer jelszóval rendelkezik, akkor biztonságban van. Ha egy webböngésző felbukkan és jelszót kér, akkor bizonytalan.
Vendég mód egy jó ötlet, de messze nem szükséges. Ha a vendég módot szeretné használni, győződjön meg róla, hogy az útválasztó biztonságos titkosított vendéghálózatot kínál - nem nyílt, titkosítatlan. Nyitott vendéghálózattal a vendégei a Wi-Fi használatát megakadályozhatják, és a vendég módú jelszavát könnyedén lehallgathatják és elfoglalhatják, így a közelben bárki hozzáférhet az internetkapcsolatához.
