Miti debunking: nascondere il tuo SSID wireless è davvero più sicuro?

Sembra che ogni guida alla protezione della rete wireless ti dica di mantenere il tuo SSID dalla trasmissione per rendere la tua rete più sicura, ma ne vale davvero la pena? Diamo un'occhiata a uno dei miti più sciocchi là fuori.

Questo mito esiste da molto tempo e non ci aspettiamo che tutti ricevano questa notizia con felice accordo. Sei libero di indicare il tuo caso nei commenti sul perché le reti wireless nascoste sono una grande idea, ma pensiamo che se continui a leggere, ti renderai conto che non è solo una funzione di sicurezza.

Se sei stato un fan di How-To Geek per un lungo periodo, potresti pensare di vederlo di nuovo. Questo articolo è stato originariamente scritto anni fa, ma lo abbiamo aggiornato e ripubblicato per i nostri nuovi lettori. Gli SSID wireless

non sono mai stati progettati per essere nascosti Immagine

di Chaotic Good01

Non è mai un buon segno quando i produttori creano tecnologie che non rispettano i documenti specifici concordati che assicurano l'interoperabilità tra i fornitori - di solito è un modo per fare di piùdenaro con funzionalità di blocco del fornitore che richiedono l'acquisto del proprio hardware.

In questo caso particolare, la specifica wireless 802.11 richiede che i punti di accesso trasmettano il loro SSID, o almeno lo faceva originariamente secondo Steve Riley di Microsoft:

Un SSID è un nome di rete , non - ripeto, non - una password. Una rete wireless ha un SSID per distinguerlo da altre reti wireless nelle vicinanze. Il SSID non è mai stato progettato per essere nascosto e pertanto non fornirà alla rete alcun tipo di protezione se si tenta di nasconderlo.

Ovviamente la domanda di caratteristiche guida le specifiche, quindi anche se alla fine tutti hanno supportato SSID nascosti, il punto è che non c'è protezione aggiuntiva dal nascondere il tuo SSID.Continuare a leggere.

Trovare SSID nascosti è un compito banale

È estremamente facile trovare l'ID per una rete "nascosta": tutto ciò che devi fare è usare un'utilità come inSSIDer, NetStumbler o Kismet per scansionare la rete per un po 'per mostrare tuttodelle reti attuali là fuori.È davvero così semplice, e ci sono molti altri strumenti che fanno lo stesso lavoro, molti dei quali sono addirittura gratuiti.

Non abbiamo intenzione di darti indicazioni su come trovare reti con SSID nascosti, ma è abbastanza facile trovare tutti i tipi di reti nascoste se prendi gli strumenti giusti.

I veri hacker useranno strumenti come Kismet e Aircrack per capire il SSID prima che rompano la tua rete, quindi se uno strumento particolare sta mostrando i dati giusti è vicino al punto. Le reti wireless nascoste

sono un problema da affrontare con

Ora che sai quanto sia semplice per le persone trovare il tuo ID, non preferiresti usare le configurazioni di rete predefinite in cui puoi facilmente selezionare la rete da un elenco? Perché seguire tutti i passaggi necessari per connettersi a una rete nascosta?

Ad esempio, sul tuo Windows 7 box, devi andare su Centro connessioni di rete e condivisione - & gt;Gestisci reti wireless - & gt;Aggiungi - & gt;Creare manualmente un profilo di rete per arrivare alla schermata in cui è possibile iniziare a inserire tutti i dettagli per la rete nascosta. Per una rete che sta trasmettendo, tutto ciò che devi fare è fare clic due volte.

E questo è solo Windows 7, che rende semplice la connessione in rete wireless: dover passare attraverso tutte le schermate di configurazione su ogni singolo dispositivo è semplicemente ridicolo.

Nascondere la rete porta a potenziali problemi di connessione

Questo non è tanto un problema nelle moderne versioni di Windows, ma nei giorni di Windows XP, c'erano alcuni problemi di connessione quando stavi usando un SSID nascosto, nonper parlare di essere disconnesso e connettersi alla rete sbagliata. Fondamentalmente, Windows tentava automaticamente di connettersi a una rete meno preferita che trasmetteva invece di una rete preferita con un SSID nascosto - l'unico modo per aggirarlo era disabilitare la connessione automatica a quella di trasmissione, il che era anche fastidioso.

La stessa cosa vale per alcuni altri dispositivi: ho riscontrato problemi con i telefoni Android e puoi fare solo alcune ricerche veloci su Google per trovare molti altri problemi risolti non utilizzando un SSID nascosto.

C'è un altro problema con il nascondere il nome della tua rete wireless: a seconda del dispositivo, molti dispositivi non ti permettono di connettersi automaticamente a una rete nascosta, e se hai la connessione automatica abilitata, stai perdendo effettivamente il nome della tua rete, come noiEsplorerò qui sotto.

NAS SSID nascosti Perdita del nome SSID

Quando si nasconde il SSID wireless sul lato router, ciò che accade dietro le quinte è che il laptop o il dispositivo mobile inizierà a eseguire il ping over-the-air per cercare il router-non importa dove tu sia. Quindi sei seduto lì nella caffetteria del quartiere, e il tuo laptop o iPhone sta dicendo a qualcuno con uno scanner di rete che hai una rete nascosta a casa tua o in ufficio.

Technet di Microsoft spiega esattamente perché gli SSID nascosti non sono una funzionalità di sicurezza, specialmente con i vecchi client:

Una rete non broadcast non è rilevabile. Le reti non broadcast vengono pubblicizzate nelle richieste di probe inviate dai client wireless e nelle risposte alle richieste di probe inviate dagli AP wireless. A differenza delle reti di trasmissione, i client wireless che eseguono Windows XP con Service Pack 2 o Windows Server® 2003 con Service Pack 1 che sono configurati per connettersi a reti non broadcast rivelano costantemente il SSID di tali reti, anche quando tali reti non sono nel raggio d'azione.

Pertanto, l'utilizzo di reti non broadcast compromette la riservatezza della configurazione della rete wireless di un client wireless basato su Windows XP o Windows Server 2003 poiché pubblica periodicamente il proprio set di reti wireless preferite non broadcast.

Il comportamento è un po 'meglio in Windows 7 o Vista fino a quando non si ha la connessione automatica abilitata, l'unico modo per assicurarsi che non si stia perdendo il nome della rete è di disabilitare la connessione automatica alle reti wireless con unaSSID.Spiegazione di Microsoft:

Connect anche se la rete non sta trasmettendo la casella di controllo determina se la rete wireless trasmette( cancellato, il valore predefinito) o non trasmette( selezionato) il suo SSID.Se selezionata, Wireless Auto Configuration invia richieste di probe per scoprire se la rete non broadcast è nel raggio d'azione.

Come dovresti proteggere la tua rete allora?

Quando si tratta di sicurezza della rete wireless, c'è solo una regola da seguire: utilizzare la crittografia WPA2 e assicurarsi di utilizzare una chiave di rete forte. Se sei su un hotspot wireless che non è il tuo, assicurati di leggere la nostra guida per essere sicuro su un hotspot wireless pubblico.

Se non si utilizza la crittografia o si utilizza il patetico schema di crittografia WEP, non importa se si nasconde il SSID, si filtrano gli indirizzi MAC o si copre la testa in fogli di alluminio - la rete è completamente aperta per l'hackingin pochi minuti.

Stato Mito: Debunked.