20Jul
Mnoho domácích směrovačů nabízí režim hosta. To izoluje hosty na samostatné síti Wi-Fi a nemusíte jim dát běžnou přístupovou frázi Wi-Fi. Režim Host je často nejistý.
Guest Mode není vždy špatný - router D-Link, Netgear a ASUS to dělá správně.Pokud však máte typ modulu hosta, který jsme viděli na domovských směrovačích od společnosti Linksys a společnosti Belkin, nikdy byste ji neměli používat.
Proč hostující režim?
Teoreticky je Guest Mode skvělý nápad. Místo toho, aby se hostitelé připojili k vašim běžným sítím Wi-FI, router s Guest Mode bude hostitelem více sítí Wi-Fi. Hosté, kteří navštíví váš domov, se mohou připojit k hostitelské síti, která může mít samostatnou přístupovou frázi od vaší běžné sítě Wi-Fi.
Umožňuje udržet vaši normální síť Wi-Fi soukromou. Také udržuje hosty přístup k síťovým sdíleným souborům a dalším citlivým datům. Dokonce i když se cítí snoopy nebo mají nainstalovaný malware, všechny ty hostující zařízení budou izolovány z vaší běžné sítě Wi-Fi.
Spíše než získání přístupu k celé síti, zařízení připojená k hostující síti získá přístup pouze k Internetu. Nastavení režimu hosta vám také umožňuje omezit počet zařízení, které se mohou připojit k hostitelské síti. Zatím je to v pořádku.
Jak některé směrovače Botch Guest Mode
Problémy jsou okamžitě zřejmé, když povolíte režim hosta, nebo když se připojíte do sítě nakonfigurované pro režim hosta. Uvidíte, že samostatná hostující síť je pravděpodobně otevřená síť Wi-Fi. Jinými slovy, není chráněn běžným šifrováním Wi-Fi, které zajišťuje vaši hlavní síť.
To znamená, že veškerá síťová přenosová síť přes síť hostů je zasílána "jasně" a je zranitelná vůči snoopingu. Je to jako připojení k typické hotelové síti Wi-Fi. Připojení je nešifrované a někdo poblíž může slyšet. Moderní operační systémy vás k tomu dokonce varují, až se připojíte.
K dispozici je však heslo, které chrání přístup k Internetu. Po připojení zařízení k síti Guest Mode vidí přihlašovací stránku. Uživatel musí poskytnout přístupovou frázi nebo zařízení nemá přístup k Internetu.
Toto poskytuje větší ochranu než hosting typické otevřené sítě Wi-Fi, ale ne moc. Přihlašovací stránka sítě Wi-Fi je obecně nešifrovaná - můžete ji zjistit, protože v panelu s adresou není žádná ikona HTTPS ani zámek. Pokud se připojíte k hostitelské síti a poskytnete heslo, je také odeslán do routeru nezašifrovaný.Každý, kdo snáší návštěvu Wi-Fi v okolí, může jasně vidět heslo modulu hosta při každém zadání a mohl by jej použít bez přístupu k vaší síti hostujícího režimu bez vašeho svolení.
Výchozí heslo modulu guest na směrovačích Linksys se jeví jako "BeMyGuest", což je také nejisté - mnoho lidí bude používat Guest Mode bez toho, aby to změnilo.
Jak některé směrovače nabízejí režimy bezpečného hosta
Někteří výrobci směrovačů se tomuto problému vyhnout tím, že skutečně používají běžné šifrování Wi-Fi v režimu hosta. Jediné, co musí udělat, je hostit zcela samostatnou síť Wi-Fi s typickým šifrováním - obecně šifrováním WPA2 -, které byste měli používat ve vaší hlavní síti Wi-Fi.
Viděli jsme, že routery D-Link, Netgear a ASUS poskytují správné hostující sítě tímto způsobem. Vytvářejí samostatnou šifrovanou síť Wi-Fi a oddělují ji od hlavní sítě.Nejdůležitější je, že šifrování je k dispozici.
Chcete-li otestovat, zda je to bezpečné nebo ne, stačí povolit režim hosta ve směrovači. Zkuste se připojit a zjistit, zda je to otevřená síť Wi-Fi, která vám umožňuje okamžitě připojit nebo uzavřenou síť Wi-Fi, kterou váš operační systém vyžaduje před přihlášením jako přístupová fráze. Pokud se zobrazí dialogové okno s heslem operačního systému, je to bezpečné.Pokud se webový prohlížeč objeví a požádá o heslo, je to nejisté.
Guest Mode je pěkný nápad, ale není zdaleka to zcela nezbytné.Chcete-li používat režim hosta, ujistěte se, že váš směrovač nabízí zabezpečenou šifrovanou síť hosta - ne otevřenou, nešifrovanou síť.Díky otevřené síti hostů mohou vaši hosté využívat Wi-Fi a vaše přístupová hesla v režimu Guest by mohla být snadno odposlouchávána a zachycena a umožňovat všem blízkým přístup k vašemu připojení k internetu.
