20Jul

Opozorilo: "Gost način" na mnogih usmerjevalnikih Wi-Fi ni varen

Mnogi domači usmerjevalniki ponujajo način gostovanja. To izolira vaše goste v ločeno omrežje Wi-Fi in jim ni treba dati svoje običajne gesel za Wi-Fi. Ampak Guest Mode je pogosto nezanesljiv. Način gosta

ni vedno slab - usmerjevalnik D-Link, Netgear in ASUS se zdi, da to počne pravilno. Ampak, če imate način Gost način, ki smo ga videli na domačih usmerjevalnikih Linksys in Belkin, ga nikoli ne uporabljajte.

Zakaj gost način?

V teoriji je Guest Mode dobra ideja. Namesto, da bi se gostje povezali z običajnimi omrežji Wi-Fi, bo usmerjevalnik z načinom gostovanja gostil več omrežij Wi-Fi. Gostje, ki obiščejo vaš dom, se lahko povežejo z omrežjem gostov, ki ima lahko ločeno geslo iz običajnega omrežja Wi-Fi.

To vam omogoča, da obdržite običajno omrežje Wi-Fi zasebno. Omogoča tudi dostop do vaših omrežnih datotek in drugih občutljivih podatkov. Tudi če občutijo snoopy ali imajo nameščeno zlonamerno programsko opremo, bodo vse te gostujoče naprave izolirane iz običajnega omrežja Wi-Fi.

Namesto da pridobite dostop do celotnega omrežja, naprave, povezane z gostinskim omrežjem, preprosto dostopite do interneta. Nastavitve načina gostovanja vam lahko omogočajo tudi omejitev števila naprav, ki se lahko povežejo z omrežjem gostov. Do sedaj je to v redu.

Kako nekateri usmerjevalniki Botch način gosta

Težave so takoj očitne, ko omogočite način gostovanja ali ko se povežete z omrežjem, konfiguriranim za način gostovanja. Videli boste, da je ločena gostujoča omrežja verjetno odprto omrežje Wi-Fi. Z drugimi besedami, to ni zaščiteno z običajnim šifriranjem Wi-Fi, ki varuje vaše glavno omrežje.

To pomeni, da je vsak mrežni promet, ki potuje prek omrežja gostov, poslan "v jasnem" in je občutljiv za snemanje. Tako kot pri povezovanju z omrežjem Wi-Fi tipičnega hotela. Povezava je nešifrirana in vsakdo v bližini lahko snoopira. Sodobni operacijski sistemi vas bodo celo o tem obvestili, ko se boste povezali.

Vendar obstaja geslo, ki varuje dostop do interneta. Ko se naprava poveže z omrežjem Gost način, vidi stran za prijavo. Uporabnik mora zagotoviti geslo ali pa naprava ne dobi dostopa do interneta.

To zagotavlja več zaščite kot gostovanje tipičnega odprtega omrežja Wi-Fi, vendar ne veliko. Stran za prijavo Wi-Fi je na splošno neenskriptirana - lahko povejte, ker v naslovni vrstici ni ikone za HTTPS ali zaklepanje.Če se povežete z omrežjem gostov in zagotovite geslo, ga pošljete tudi brez kodiranja vašega usmerjevalnika. Vsakdo, ki je obrnil na promet v bližini Wi-Fi, lahko vsakič, ko je vnesen, jasno vidi geslo za način gostovanja in ga lahko uporablja brez dostopa do gostujočega omrežja brez vašega dovoljenja.

Privzeto geslo za način gostovanja na usmerjevalniku Linksys se zdi "BeMyGuest", kar je tudi negotovo - veliko ljudi bo uporabilo način gostovanja, ne da bi to spremenilo.

Kako nekateri usmerjevalniki ponujajo varne načine gostovanja

Nekateri proizvajalci usmerjevalnika se izogibajo tej težavi, saj dejansko uporabljajo običajno šifriranje Wi-Fi v načinu gostovanja. Vse kar morajo storiti je gostiti popolnoma ločeno omrežje Wi-Fi s tipičnim šifriranjem - običajno šifriranje WPA2 - ki ga morate uporabljati v glavnem omrežju Wi-Fi.

Videli smo, da usmerjevalniki D-Link, Netgear in ASUS zagotavljajo ustrezna gostujoča omrežja na ta način. Ustvarjajo ločeno, šifrirano omrežje Wi-Fi in ga izolirajo iz glavnega omrežja. Najpomembnejša stvar je, da je na voljo šifriranje.

Če želite preizkusiti, ali je varen ali ne, omogočite način Gosta na vašem usmerjevalniku. Poskusite se povezati in preveriti, ali je odprto omrežje Wi-Fi, ki vam omogoča takojšnjo vzpostavitev povezave ali zaprto omrežje Wi-Fi, ki ga potrebuje vaš operacijski sistem kot geslo pred povezovanjem.Če vidite pogovorno okno z geslom operacijskega sistema, je to varno.Če se spletni brskalnik pojavi in ​​zahteva geslo, je to negotovo.

Guest Mode je prijetna ideja, vendar je daleč od popolne potrebe.Če želite uporabljati način gostovanja, se prepričajte, da vaš usmerjevalnik ponuja varno šifrirano gostovalno omrežje - ni odprt, nešifriran. Z odprto gostujočo mrežo bi lahko vaši gostje uporabljali njihovo uporabo Wi-Fi, s čimer bi se lahko vaša geslo za gostovalni način zlahka prisluhnila in ujeli, tako da bi kdor koli v bližini lahko dostopal do vaše internetne povezave.