Сигнал Wi-Fi представляет собой широковещательную связь. Это то, что делает его таким простым в использовании — вместо того, чтобы иметь дело с ограничениями физического подключения с помощью сетевого кабеля, вы можете одновременно подключить несколько устройств, подключившись к беспроводному соединению. К сожалению, это та же функция, которая делает сети вайфай уязвимыми для компрометации и взлома.
Беспроводные сети менее безопасны, чем проводные. Это просто природа широковещательного режима связи: тем не менее, гораздо сложнее взломать маршрутизатор, когда вам необходимо физически подключиться к нему. Скрытие вайфай сети — один из лучших способов повысить безопасность вашего беспроводного соединения. Это значительно усложняет людям доступ к вашему Wi-Fi, а также затрудняет доступ взломщиков к вашей системе и кражу ценной информации. Особенно, если вы живете в жилом комплексе, защита вашей вайфай сети является важным фактором, который необходимо учитывать.
Скрытой считается вайфай сеть, имя или SSID (Service Set Identifier) которой не транслируется. Это означает, что имя беспроводной сети не видно в списке доступных для подключения на различных устройствах (компьютере, телефоне, планшете и других). Когда вы на своем устройстве открываете поиск доступных сетей, то можете видеть там кроме своей сети, соседние Wi-Fi сети с различными названиями точек доступа. Если сеть скрытая, то в списке она не отобразится. А для того, чтобы к ней подключиться, необходимо знать не только пароль, но и ее имя.
Как скрыть имя сети вайфай
Для начала необходимо войти в панель администратора вашего роутера. Для большинства маршрутизаторов адрес по умолчанию — «192.168.0.1» или «192.168.1.1» или что-то подобное. Если вы не можете найти конкретный адрес вашего маршрутизатора, обратитесь к руководству или веб-сайту производителя.
Затем необходимо найти раздел с названием «Беспроводная сеть» или что-то аналогичное. Если есть подразделы, найдите что-то вроде «Настройки беспроводной сети», «Основные настройки»,«Wi-Fi» и т. д. Найдите параметр для отключения трансляции имени вашей сети или SSID. Возможные названия для параметра могут быть «Статус видимости», «Включить скрытую беспроводную связь», «Скрыть SSID» или что-то подобное. Установите флажок или переключите переключатель, чтобы отключить трансляцию SSID, затем сохраните изменения. Перезагрузите ваш маршрутизатор, он перестанет транслировать свой SSID в эфир. Затем переподключите все ранее подцепленные устройства, введя вручную имя сети.
На примере роутера TP-Link с прошивкой dd-wrt настройка отключения трансляции SSID будет выглядеть так:
Настройка дополнительных параметров безопасности вайфай
- Меняем стандартный пароль администратора роутера. Хотя сейчас для каждой отдельной модели каждый производитель ставит уникальный пароль, смена на криптостойкий буквенно-цифровой лишним не будет.
- Настройка фильтрации по мак-адресам устранит проблемы с безопасностью Wi-Fi на 99% благодаря созданию "белого" списка устройств подключение которых разрешено к конкретному устройству вай-фай. Если устройство в этом списке отсутствует, то даже если известен пароль к сети, оно не подключится.
- Из других параметров безопасности стоит отметить своевременное обновление встроенного ПО устройства Wi-Fi с официального сайта производителя, использование антивируса на рабочем месте, использование метода проверки подлинности WPA/WPA2 с шифрованием AES.
Хотя мы и описали способ сделать своё беспроводное соединение более защищённым, но оно работает только как "защита от дурака". То есть если вы живёте условно на 2 этаже и обычный пользователь, который стоит у вас под окнами конечно не будет искать способ подключиться именно к вашей вайфай сети. Но если же у злоумышленника стоит цель взломать именно вашу конкретную Wi-Fi сеть, то он, имея инструмент для захвата беспроводных пакетов, например из Kali Linux, такой как Airodump-ng, без труда найдёт и впоследствии взломает эту беспроводную сеть.