20Jul
Mnoho domácich smerovačov ponúka "režim hosťa". Tým sa izolujú hostia na samostatnú sieť Wi-Fi a nemusíte im dať bežnú prístupovú frázu Wi-Fi. Režim hosťa je často neistý.
Guest Mode nie je vždy zlé - zdá sa, že router D-Link, Netgear a ASUS to robí správne. Ak však máte typ hosťa, ktorý sme videli na domácich routeroch od spoločnosti Linksys a spoločnosti Belkin, nikdy by ste ho nemali používať.
Prečo hosťovský režim?
Teoreticky je Guest Mode výbornou myšlienkou. Namiesto toho, aby sa hostia pripojili k vašim bežným sieťam Wi-FI, router s hosťovaným režimom bude hostiť viacero sietí Wi-Fi. Hostia, ktorí navštívia doma, sa môžu pripojiť k hostiteľskej sieti, ktorá môže mať samostatnú prístupovú frázu od bežnej siete Wi-Fi.
Umožňuje vám zachovať svoju normálnu sieť Wi-Fi súkromnú.Tiež necháva hosťom prístup k zdieľaným súborovým súborom a iným citlivým údajom. Dokonca aj vtedy, keď sa cítia snoopy alebo majú nainštalovaný škodlivý softvér, všetky tieto hosťované zariadenia budú izolované z vašej bežnej siete Wi-Fi.
Namiesto získania prístupu do celej siete zariadenia pripojené k hostiteľskej sieti získajú prístup iba na internet. Nastavenia režimu hosťa vám tiež umožňujú obmedziť počet zariadení, ktoré sa môžu pripojiť k hosťovskej sieti. Zatiaľ je to v poriadku.
Ako niektoré smerovače Botch Guest Mode
Problémy sú okamžite zrejmé, keď povolíte režim hosta, alebo keď sa pripájate do siete nakonfigurovanej pre režim hosťa. Uvidíte, že oddelená hosťovská sieť je pravdepodobne otvorená sieť Wi-Fi. Inými slovami, nie je chránený normálnym šifrovaním Wi-Fi, ktoré zabezpečuje vašu hlavnú sieť.
To znamená, že akýkoľvek sieťový prenos, ktorý prechádza cez hosťovskú sieť, je poslaný "jasne" a je citlivý na snooping. Je to ako pripájanie sa k typickej hotelovej sieti Wi-Fi. Spojenie je nezašifrované a niekto v okolí môže snoopiť.Moderné operačné systémy vás o tom budú dokonca upozorňovať pri pripojení.
Ale je tu heslo, ktoré chráni prístup na internet. Po pripojení zariadenia do siete Guest Mode vidí prihlasovaciu stránku. Používateľ musí poskytnúť prístupovú frázu alebo zariadenie nemá prístup k internetu.
Poskytuje viac ochrany než hosting typickej otvorenej siete Wi-Fi, ale nie oveľa viac. Prihlasovacia stránka Wi-Fi je všeobecne nešifrovaná - môžete to povedať, pretože v paneli s adresou nie je žiadna ikona HTTPS ani zámok. Ak sa pripájate k hosťovskej sieti a zadáte heslo, je tiež odoslaná do vášho smerovača nezašifrovaná.Každý, kto snoopuje na premávke Wi-Fi v blízkosti, môže jasne vidieť heslo modulu hosťa vždy, keď je zadané, a mohli by ho použiť bez prístupu k sieti vášho hosťa bez vášho povolenia.
Predvolené heslo modulu hosťa na routeroch Linksys sa zdá byť "BeMyGuest", čo je tiež neisté - veľa ľudí bude používať Guest Mode bez toho, aby to zmenilo.
Ako niektoré smerovače ponúkajú zabezpečené režimy hosťovania
Niektorí výrobcovia smerovačov sa tomuto problému vyhnú tým, že v režime hosťovania skutočne používajú normálne šifrovanie Wi-Fi. Jediné, čo musia urobiť, je umiestnenie úplne samostatnej siete Wi-Fi s typickým šifrovaním - všeobecne šifrovaním WPA2 -, ktoré by ste mali používať na svojej hlavnej sieti Wi-Fi.
Videli sme, že routery D-Link, Netgear a ASUS poskytujú týmto spôsobom správne siete hosťov. Vytvárajú samostatnú šifrovanú sieť Wi-Fi a oddeľujú ju od hlavnej siete. Najdôležitejšie je, že šifrovanie je k dispozícii.
Ak chcete skontrolovať, či je to bezpečné alebo nie, stačí povoliť režim hosťa vo vašom smerovači. Skúste sa pripojiť a zistite, či ide o otvorenú sieť Wi-Fi, ktorá vám umožňuje okamžite pripojiť alebo uzatvorenú sieť Wi-Fi, ktorú váš operačný systém vyžaduje ako prístupovú frázu pred pripojením. Ak uvidíte dialógové okno s heslom operačného systému, je to bezpečné.Ak sa webový prehliadač objaví a požiada o heslo, je to neisté.Režim hosťa
je pekný nápad, ale nie je to úplne potrebné.Ak chcete používať režim hosta, uistite sa, že váš smerovač ponúka bezpečnú zašifrovanú sieť hostí - nie otvorenú, nešifrovanú sieť.Vďaka otvorenej hosťovskej sieti môžu vaši hostia využívať svoje Wi-Fi používanie a prístupová fráza vášho hosťa sa dá jednoducho odchytať a zachytiť a umožní komukoľvek v okolí získať prístup k vášmu pripojeniu na internet.
