Você deve esconder seu ssid wi-fi

Resumo:

Há um mito generalizado de que ocultar a transmissão SSID da sua rede Wi-Fi pode melhorar significativamente sua segurança de rede. No entanto, este artigo tem como objetivo desmascarar esse mito, explicando que, enquanto ocultar o SSID pode criar um ponto de atrito extra para possíveis hackers, não é uma medida de segurança infalível. Hackers determinados ainda podem encontrar o SSID através do tráfego de rede. O artigo fornece informações detalhadas sobre como desativar a transmissão SSID em uma rede Wi-Fi e explica o processo de conexão a uma rede com um SSID oculto. Conclui afirmando que, para as redes domésticas, a decisão de ocultar o SSID deve se basear no comércio entre possíveis benefícios de segurança e o inconveniente de configurar novos clientes de rede manualmente.

Pontos chave:

1. Endereços MAC e identificação de rede: Cada dispositivo em uma rede possui um endereço MAC exclusivo, usado para identificação ao enviar e receber dados sobre a rede.

2. Transmissão do SSID: A maioria dos roteadores transmite automaticamente seu nome de rede (SSID) ao ar livre a cada poucos segundos, permitindo que os clientes vejam e se conectem à rede sem configurar uma conexão manual.

3. Mito da transmissão do SSID: Há um mito de que desativar a transmissão SSID melhora a segurança da rede, impedindo que dispositivos indesejados se juntem à rede.

4. SSID Broadcast and Network Security: Esconder o SSID não é uma medida de segurança infalível, pois os hackers determinados ainda podem encontrar o SSID por outros meios.

5. Desativando a transmissão SSID: Para desativar a transmissão do SSID, você precisa assinar o roteador como administrador e acessar as configurações do roteador. O processo pode variar dependendo do fabricante do roteador.

6. Conectando a uma rede com um SSID oculto: Com a transmissão SSID desativada, os dispositivos precisam ser configurados manualmente com o nome da rede e o modo de segurança para se conectar à rede.

7. Trade-off de ocultar o SSID: Para redes domésticas com um único roteador, ocultar o SSID é uma troca entre potenciais benefícios de segurança e o inconveniente de configurar manualmente novos clientes de rede.

8. Visibilidade da rede doméstica: Esconder o SSID reduz o perfil da sua rede Wi-Fi com famílias vizinhas.

9. Segurança das redes domésticas: Redes residenciais têm menos probabilidade de serem alvo de hackers em comparação com redes de negócios com dados de alto valor.

10. Segurança de rede pessoal e profissional: Dispositivos pessoais e profissionais exigem diferentes níveis de segurança, e as redes domésticas podem não ter o mesmo nível de suporte de TI e departamento de segurança que as redes de negócios.

Questões:

1. O que é um endereço MAC? Como é usado na identificação de rede?

Um endereço MAC é uma string alfanumérica que identifica todos os dispositivos em uma rede. É usado como identificação quando os dispositivos enviam e recebem dados sobre a rede.

2. Ocultar a transmissão do SSID melhora a segurança da rede?

Esconder a transmissão do SSID não é uma medida de segurança infalível, pois os hackers determinados ainda podem encontrar o SSID por outros meios. Ele cria um ponto de atrito extra, mas não garante proteção completa.

3. Como você pode desativar a transmissão SSID em uma rede Wi-Fi?

Para desativar a transmissão do SSID, você precisa assinar o roteador como administrador e acessar as configurações do roteador. O processo pode variar dependendo do fabricante do roteador.

4. Como você se conecta a uma rede com um ssid oculto?

Com a transmissão SSID desativada, os dispositivos precisam ser configurados manualmente com o nome da rede e o modo de segurança para se conectar à rede. Depois que a conexão inicial é feita, os dispositivos lembram -se dessas configurações e não precisarão ser reconfiguradas.

5. Quais são as compensações de esconder o SSID em uma rede doméstica?

Esconder o SSID pode diminuir o perfil da sua rede Wi-Fi com famílias vizinhas. No entanto, requer configuração manual de novos clientes de rede, adicionando inconveniência extra.

6. As redes residenciais são direcionadas por hackers com tanta frequência quanto as redes de negócios?

Redes residenciais têm menos probabilidade de serem alvo de hackers em comparação com redes de negócios com dados de alto valor.

7. Como ocultar o SSID afeta a visibilidade da rede?

Esconder o SSID torna sua rede Wi-Fi menos visível para as famílias vizinhas.

8. São requisitos de segurança de rede pessoais e profissionais diferentes?

Dispositivos pessoais e profissionais exigem diferentes níveis de segurança. As redes de negócios geralmente têm medidas de segurança mais altas em comparação com redes residenciais.

9. Os hackers podem encontrar o SSID, mesmo que esteja escondido?

Sim, hackers determinados ainda podem encontrar o SSID por outros meios, como farejar o tráfego de rede.

10. Está escondendo o SSID uma medida de segurança confiável para redes Wi-Fi?

Não, esconder o SSID não é uma medida de segurança confiável, pois pode ser ignorada por hackers determinados. Recomenda -se implementar outras medidas de segurança, além de ocultar o SSID.

Você deve esconder seu ssid wi-fi

Uma única Controle de acesso de mídia (MAC) O endereço identifica todos os dispositivos em sua rede. Um endereço MAC é uma corda alfanumérica separada por colonos, como este: 00: 02: d1: 1a: 2d: 12. Os dispositivos em rede usam esse endereço como identificação quando enviam e recebem dados sobre a rede. Um mito técnico afirma que você pode proteger sua rede e impedir que dispositivos indesejados se juntem ao seu roteador para permitir que apenas dispositivos que possuem endereços MAC específicos.

Desative a transmissão SSID para ocultar sua rede Wi-Fi

Desativar a transmissão SSID melhora sua segurança de rede doméstica?

  • Instituto de Tecnologia de Massachusetts
  • Universidade de Illinois

Um graduado do MIT que traz anos de experiência técnica para artigos sobre SEO, computadores e redes sem fio.

Atualizado em 18 de julho de 2020

Revisados ​​pela

Michael Heine é um escritor, editor e engenheiro de rede certificado pela Comptia, com mais de 25 anos de experiência trabalhando nas indústrias de televisão, defesa, ISP, telecomunicações e educação.

  • Roteadores e firewalls
  • A conexão sem fio
  • Hubs de rede
  • ISP
  • Banda larga
  • Ethernet
  • Instalação e atualização
  • Wi-Fi & Wireless

A maioria dos roteadores de banda larga e outros pontos de acesso sem fio transmitem automaticamente o nome de sua rede – o Identificador de conjunto de serviços, geralmente SSID abreviado – no ar livre a cada poucos segundos. A transmissão do SSID ajuda os clientes a ver e se conectar à rede. Caso contrário, eles precisam saber o nome e configurar uma conexão manual com ele.

A maioria dos roteadores suporta uma alternância para transmitir ou não transmitir, o SSID.

O SSID é transmitido um risco de segurança de rede?

transmissão SSID

Considere uma analogia de um ladrão. Bloquear a porta ao sair de casa é uma decisão sábia, porque evita que o ladrão médio andasse bem. No entanto, um determinado vai romper a porta, escolher a fechadura ou entrar através de uma janela.

Da mesma forma, embora seja uma decisão melhor manter seu ssid oculto, não é uma medida de segurança à prova de idiota. Alguém com as ferramentas certas e tempo suficiente pode cheirar o tráfego proveniente da sua rede, encontrar o SSID e prosseguir para penetrar ainda mais na rede. Suprimir os SSIDs cria um ponto de atrito extra, como ser a única casa no bairro com uma porta trancada. Pessoas ansiosas para roubar credenciais de rede para fazer um sinal livre em um sinal Wi-Fi geralmente escolhem as frutas mais baixas (eu.e., os SSIDs de transmissão no alcance) antes de incomodarem a farsa de pacotes um SSID suprimido.

Como desativar a transmissão SSID em uma rede Wi-Fi

Desativar a transmissão SSID exige assinar o roteador como administrador. Uma vez dentro das configurações do roteador, a página para desativar a transmissão SSID é diferente, dependendo do roteador. Provavelmente é chamado Transmissão do SSID e está pronto para Habilitado por padrão.

Verifique com o fabricante do seu roteador para obter informações detalhadas sobre o ocultação do SSID. Por exemplo, acesse o site do Linksys para obter instruções referentes a um roteador Linksys ou para a página do Netgear para um roteador Netgear.

Como se conectar a uma rede com um SSID oculto

O nome da rede não é mostrado a dispositivos sem fio, que é a razão para desativar a transmissão SSID. Conectar -se à rede, então, não é tão fácil.

Como o SSID não aparece mais na lista de redes mostradas aos dispositivos sem fio, cada dispositivo deve ser configurado manualmente com as configurações de perfil, incluindo o nome da rede e o modo de segurança. Depois de fazer a conexão inicial, os dispositivos lembram -se dessas configurações e não precisarão ser configuradas especialmente novamente.

Como exemplo, um iPhone pode se conectar a uma rede oculta através do Configurações aplicativo no Wi-fi > Outro cardápio.

Você deve desativar a transmissão SSID em sua rede doméstica?

As redes domésticas não exigem o uso de um SSID visível, a menos que a rede use vários pontos de acesso diferentes que os dispositivos vagam entre. Se sua rede usa um único roteador, desligar esse recurso é uma troca entre os potenciais benefícios de segurança e uma perda de conveniência na criação de novos clientes de rede doméstica.

Suprimir o SSID reduz o perfil da sua rede Wi-Fi com famílias vizinhas. No entanto, o esforço extra para entrar manualmente SSIDs em novos dispositivos clientes é um inconveniente adicional. Em vez de fornecer apenas a senha de rede, o modo SSID e de segurança também são necessários.

Você deve esconder seu ssid wi-fi?

Mágico de Oz fundido ao lado de uma cortina, que está escondendo um roteador sem fio. Leia de texto da legenda

Iniciar o dia de trabalho em calças de pijama na mesa da cozinha pode ser a parte mais aconchegante de trabalhar em casa, mas a conexão sem fio entre seu laptop de trabalho e roteador pessoal que facilita as segundas -feiras a trazer alguns problemas de segurança à tabela. Sua rede doméstica não faz’t tem exatamente o apoio da empresa’ST e departamentos de segurança, afinal.

Os dispositivos pessoais e profissionais precisam de diferentes níveis de segurança. Os bandidos são mais propensos a se interessar por redes de negócios com dados de alto valor, em vez de redes residenciais usadas principalmente para entretenimento e comunicação. Graças à pandemia Covid, a segurança da rede doméstica se tornou muito mais importante agora que muitos deles estão transferindo dados importantes de negócios.

A lista geral de controles de segurança para o Wi-Fi doméstico se parece com o seguinte:

  • Use criptografia forte (WPA 2)
  • Altere o SSID padrão
  • Altere a senha padrão
  • Desativar o WPS (configuração protegida pelo Wi-Fi)
  • Atualizar firmware
  • Use uma rede de convidados

Tudo isso é quase universalmente acordado. No entanto, aí’S um controle de segurança que alguns recomendam e outros não’t:

  • Ocultar rede ssid

Há um debate na comunidade de segurança cibernética sobre se esse é um valioso controle de segurança para redes sem fio. Navegar nos meandros de computadores, redes e internet em casa é confuso o suficiente por conta própria sem a confusão adicional de opiniões conflitantes. Então deixe’s Dê uma olhada nesse argumento e veja se podemos encontrar a resposta certa.

Antecedentes: O que é um SSID?

Um SSID, ou identificador de conjunto de serviços, é o nome de uma rede sem fio. É transmitido pela rede sem fio’S roteador (ou ponto de acesso) para que os dispositivos possam ver as diferentes redes sem fio em suas proximidades. É isso que facilita para os usuários encontrarem, selecionar e se conectar aos pontos de acesso próximos.

A configuração padrão para um roteador sem fio é transmitir seu SSID.

O que está escondendo um SSID?

Esconder um SSID está simplesmente desativando um roteador sem fio’SSID Recurso de transmissão. Desativar a transmissão SSID impede o roteador de enviar a rede sem fio’N Nome, tornando -o invisível para os usuários. No entanto, isso apenas esconde o nome de aparecer nas listas de dispositivos de redes próximas. A rede em si ainda está lá, já que as pessoas ainda precisam usá -la. Isso nos leva ao debate.

Profissionais de esconder seu ssid.

O principal benefício de esconder seu ssid é que ele reduz a probabilidade de um ataque, mantendo hackers e vizinhos intrometidos de saber que sua rede está lá. Torna sua rede menos de um “frutos mais baixos” tornando mais difícil encontrar. A teoria é que um invasor casual escolheria atacar uma rede mais óbvia, neste caso, não oculta.

No entanto, sua rede ainda está lá e ainda pode ser encontrada por atacantes determinados. O SSID está incluído em dados informativos ou pacotes de dados, que são transferidos na rede. Esses pacotes de dados podem ser encontrados e examinados com ferramentas de análise de rede prontamente disponíveis e qualquer pessoa com o know-how para usá-las.

Sendo esse o caso, esconder um SSID não é uma solução única e ainda deve ser acoplada aos outros controles de segurança Wi-Fi listados acima. Uma rede oculta não pode impedir um ataque, apenas reduza a probabilidade de alguém ter acontecido.

Contras de esconder seu ssid.

O principal argumento contra a ocultação do seu SSID é o afirmado acima: os bandidos mais tecnicamente avançados ainda podem encontrar sua rede se o SSID está oculto ou não. Para eles, você também pode estar correndo com um sinal gigante que diz “Eu uso uma rede oculta!”

Ferramentas de varredura de rede prontamente disponíveis, como o Inssider, reportarão em todas as redes próximas, incluindo as ocultas. A captura de tela abaixo mostra como é quando alguém detecta uma rede oculta. A oitava listagem com uma barra rosa ao lado de seu nome é a rede oculta. Este aplicativo deixa em branco, outros vão listar “SSID oculto.”

Captura de tela do programa

A partir daqui, há uma infinidade de ferramentas de hackers que um invasor pode usar para identificar seu ssid oculto. Eles podem até se sentir encorajados a fazê -lo – exatamente o que você tem isso’vale a pena esconder?

Outra oferta para sua rede oculta são seus próprios dispositivos móveis. Para conveniência do usuário, computadores e telefones celulares estão sempre tentando se reconectar com sua rede Wi-Fi preferida. Isso cria uma experiência perfeita quando você chega em casa, abra seu laptop e não’Temos que se preocupar em se reconectar ao Wi-Fi.

Normalmente, isso é tratado pelo dispositivo que atua como receptor – está ouvindo um ping com o SSID do roteador para estabelecer uma conexão. Quando você usa um SSID oculto, você muda essa responsabilidade para o dispositivo móvel, em oposição ao roteador. Agora, sempre que seu dispositivo está longe da rede oculta, ele’está constantemente enviando pings para procurar o roteador. O SSID é uma informação crucial que deve ser incluída no “aperto de mão” entre o roteador e o dispositivo para estabelecer uma conexão. Se nenhum dos dispositivos estiver transmitindo, eles não’Saiba que eles’devo me conectar um ao outro.

O infográfico mostra a diferença entre o comportamento não oculto do SSID e o SSID de handshake oculto

Um atacante que’s Monitorando sinais de rede local podem detectar facilmente esse comportamento, dizendo a eles 1. Que você usa uma rede oculta em casa ou trabalho e 2. O nome dessa rede.

Esconder seu SSID vem com outra desvantagem de usabilidade – isso torna a conexão com sua rede mais difícil para usuários legítimos. Em vez de selecionar de uma lista de redes visíveis, você deve inserir manualmente todos os detalhes da rede para sua conexão Wi-Fi.

Desativar a transmissão SSID também dificulta a localização de versões mais antigas do Windows e manter sua conexão com uma rede. Essas versões mais antigas do Windows priorizarão a conexão a uma rede com um SSID de transmissão, independentemente da força do sinal, e se desconectará de uma rede sem um SSID oculto e se conecta a um que seja transmitido. Dongles sem fio também são conhecidos por soltar conexões quando o SSID está oculto.

Nossa opinião sobre SSIDs ocultos

Ambos os lados do argumento têm pontos válidos; portanto, a resposta sobre qual é a melhor prática se resume a esta pergunta:

É o benefício de desencorajar um invasor casual que vale o risco de parecer um alvo mais atraente e complicar o uso legítimo de rede?

Em nossa opinião, isso’não vale as desvantagens para esconder seu ssid. Você pode desencorajar invasores e hackers casuais interessados ​​em frutas de baixa alteração com outros controles de segurança: use uma senha forte, criptografar seu tráfego de rede e executar firmware atualizado. Ao contrário dos ssids ocultos, eles vêm sem desvantagens de usabilidade.

Então a resposta é não. Os outros controles de segurança são suficientes para que os benefícios não superem os riscos de esconder seu SSID – Don Don’T faça isso!

Para receber mais conteúdo de maior segurança cibernética para líderes de negócios, inscreva.com/boletim informativo/

Avatar

Samantha Rutledge, SSCP

Samantha é analista sênior de segurança cibernética – ela ajuda clientes com avaliações de segurança cibernética, gerenciamento de riscos e iniciativas de política e conformidade. Samantha tem experiência em resposta a incidentes, forense digital e investigações de segurança cibernética. Ela trabalhou na Hewlett Packard Enterprise’S Departamento de Segurança Global e Centene Corporation’S equipe de resposta a incidentes de segurança cibernética (CSIRT). Samantha é um praticante certificado por segurança de sistemas (SSCP). Samantha tem um solteiro’s grau do governador ocidental’S Universidade em segurança cibernética e garantia de informações.

Contos do clique

Inscreva -se em nossa newsletter mensal para líderes empresariais em minimizar o risco de segurança cibernética.

  • Ataques e vulnerabilidades
  • Carreiras em Cyber
  • Segurança da nuvem
  • Aliança de segurança em nuvem
  • Seguro cibernético
  • Conformidade de segurança cibernética
  • Controles de segurança cibernética
  • Programas de segurança cibernética
  • Treinamento de segurança cibernética
  • Comércio eletrônico
  • CISO fracionário
  • Guias de endurecimento
  • HIPAA
  • Resposta de incidentes
  • Iot cibersegurança
  • ISO 27001
  • Conselho de senha
  • Privacidade
  • Gerenciamento de programas
  • Ria
  • Avaliação e gerenciamento de risco
  • SaaS de segurança cibernética
  • Políticas de segurança
  • SOC 2
  • Software e ferramentas
  • Contos do clique
  • Dicas de tecnologia
  • Sem categoria
  • Gestão de fornecedores

Ebook grátis: 5 coisas para saber para o seu primeiro SoC 2

  1. Como escopo seu soc 2
  2. Estime o custo e a duração do seu SOC 2
  3. Prepare -se para o seu SOC 2
  4. Gerencie o período de auditoria do SOC 2
  5. Aproveite seu SoC 2 para o crescimento

Você deve transmitir seu ssid wi-fi ou mantê-lo escondido?

Steve Larner Steve Larner carrega mais de dez anos de gerenciamento de conteúdo, edição e experiência de escrita em uma ampla variedade de indústrias. Como entusiasta da tecnologia, Steve também gosta de explorar novos produtos e dispositivos e ajudar os outros a resolver seus problemas tecnológicos. Leia mais 30 de agosto de 2020

Uma pergunta frequentemente feita é sobre segurança Wi-Fi e, em particular, se a transmissão do seu Wi-Fi Service Set Identifier (SSID) é um risco de segurança. Você deve mostrar seu wi-fi ssid ou mantê-lo escondido? Deixar’S Dê uma olhada.

Você deve transmitir seu ssid Wi-Fi ou mantê-lo oculto?

O que é um SSID?

O SSID é o nome que seu dispositivo vê quando examina as vias aéreas para uma rede. Se deixado no modo padrão, o que você nunca deve fazer, o SSID geralmente tem o nome da sua transportadora de rede ou fabricante do roteador. Se você alterar, o novo nome será transmitido para qualquer dispositivo no intervalo.

A idéia de um SSID é que você saiba quais redes estão disponíveis e com que força elas são do seu local existente. Essa configuração permite que você decida melhor a que Wi-Fi se conectar, seja o que mais forte ou aquele que permite o acesso público. Se você’estar em casa, você obviamente se vinculará a esse. Lá fora, a força do sinal é tudo ao lidar com redes públicas.

Seu roteador Wi-Fi transmitirá o SSID periodicamente junto com o canal que está sendo usado e o tipo de segurança. O SSID én’É necessário que os dispositivos sem fio se conectem à rede, mas é transmitido de qualquer maneira.

Você deve transmitir seu wi-fi ssid ou mantê-lo escondido?

Em teoria, você pensaria que não transmitir seu sinal SSID tornaria mais difícil para um hacker acessar sua rede. Por que ajudar o hacker quando você não’não preciso, certo?

Na prática, esconder o SSID não faz diferença para a segurança da sua rede. De fato, pode criar mais problemas do que resolve. Aqui’é porquê.

Seu roteador Wi-Fi divulga o SSID no farol. No entanto, as informações do SSID e da rede também são contidas nos pacotes de dados. Esse processo ocorre para que o roteador saiba para onde enviar os pacotes quando transmitido. Portanto, interromper a transmissão do SSID não impede a transmissão dos dados da sua rede, pois o roteador precisa dele para fornecer tráfego entre dispositivos.

Ao esconder seu SSID, você torna a rede mais difícil para si mesmo, evitando a adição de mais segurança à sua rede.

--você deve-sebrar-se-wi-fi-ssid-ou-keep-hidden-3

Por que você não deveria esconder seu ssid?

Existem desvantagens para não transmitir seu SSID, principalmente se você usar um computador legado. O Windows 10 é muito bom em redes Wi-Fi e pode manter uma conexão com uma rede, independentemente de você transmitir o SSID ou não. Versões mais antigas de janelas e computadores que usam adaptadores Wi-Fi USB têm problemas para encontrar e manter redes sem um SSID.

Em vez de se conectar à conexão conhecida ou mais forte, computadores mais antigos e alguns dispositivos móveis optariam por um sinal de resistência mais baixo com um SSID transmitido. Mesmo que um ssid não seja’T necessário para criar uma conexão, algo dentro de seus respectivos sistemas operacionais parecia preferir.

Windows XP e Windows 7 tiveram esse problema, assim como as versões iniciais do Android. Dongles sem fio USB caíram a conexão em um computador Windows 10 quando não há transmissão SSID transmitida.

Enquanto deve’É necessário ter um SSID para uma conexão estável, é necessário em algum nível, pelo menos.

Como aumentar a segurança Wi-Fi

Se desativar seu SSID não tem impacto na segurança da sua rede, o que faz? Como você pode manter hackers e os intrusos indesejados fora da sua rede Wi-Fi? Continue lendo, e você’verá.

Há três coisas que você precisa fazer para proteger sua rede sem fio:

  1. Use criptografia WPA 2
  2. Use uma chave de rede forte
  3. Altere o nome de usuário e a senha no seu roteador Wi-Fi

Idealmente, você deve instigar esses três no momento em que você desbaste seu roteador. A maioria dos roteadores de terceiros aplica uma mudança de senha quando você faz login pela primeira vez, mas alguns roteadores de fornecedores de rede não. De qualquer maneira, mude o nome de usuário de ‘admin’ e reinvente a senha imediatamente. Os padrões são exatamente isso – eles são os mesmos para todos os roteadores produzidos do mesmo modelo e liberação. Além disso, muitos fabricantes usam o mesmo padrão para a maioria de seus roteadores.

Navegue até o seu roteador’s Página da web, e você provavelmente encontrará a configuração em Wireless. A configuração pessoal ou corporativa não’t significa muito, a menos que você tenha um roteador de classe executiva, mas a opção familiar mais comum é usar o WPA2/pessoal.

Por fim, quando você muda seu SSID para algo pessoal, mas não identificável, altere a chave de acesso ou a senha para algo forte. Quanto mais complicado você pode fazer a senha, melhor, desde que você possa se lembrar!

5 mitos de segurança wi-fi você deve abandonar agora

O Wi-Fi evoluiu ao longo dos anos, assim como as técnicas para proteger sua rede sem fio. Uma pesquisa na Internet pode descobrir informações que’está desatualizado e não mais seguro ou relevante, ou que’é simplesmente um mito.

Nós’separará o sinal do ruído e mostrará os meios mais atuais e eficazes de proteger sua rede Wi-Fi.

Mito não. 1: Don’T transmitir seu ssid

Todo roteador sem fio (ou ponto de acesso sem fio) tem um nome de rede atribuído a ele. O termo técnico é um Identificador de conjunto de serviços (Ssid). Por padrão, um roteador transmitirá seu SSID em Beacons, para que todos os usuários dentro de seu intervalo possam ver a rede em seu PC ou outro dispositivo.

Desativar a transmissão SSID ocultará o nome da sua rede do Joe médio, mas’Não é um obstáculo para quem pretende invadir sua rede, seja um Blackhat experiente ou um garoto do bairro, apenas brincando.

Mito não. 2: Ativar filtragem de endereço MAC

Uma única Controle de acesso de mídia (MAC) O endereço identifica todos os dispositivos em sua rede. Um endereço MAC é uma corda alfanumérica separada por colonos, como este: 00: 02: d1: 1a: 2d: 12. Os dispositivos em rede usam esse endereço como identificação quando enviam e recebem dados sobre a rede. Um mito técnico afirma que você pode proteger sua rede e impedir que dispositivos indesejados se juntem ao seu roteador para permitir que apenas dispositivos que possuem endereços MAC específicos.

Configurar essas instruções de configuração é um processo fácil, embora tedioso: você determina o endereço MAC de todos os dispositivos que deseja permitir em sua rede e depois preenche uma mesa no roteador’s interface do usuário. Nenhum dispositivo com um endereço MAC não nessa tabela poderá ingressar na sua rede, mesmo que saiba sua senha de rede sem fio.

Mas você precisa’Não me preocupe com essa operação. Um hacker usando um analisador de rede sem fio poderá ver os endereços MAC de cada computador que você’permitiu em sua rede e pode mudar seu computador’s endereço MAC para combinar um que’s naquela mesa que você criou minuciosamente. A única coisa que você’Realizaram -se seguindo este procedimento é perder algum tempo – a menos que você pense que ter uma lista completa dos endereços MAC de seus clientes de rede seria útil para algum outro propósito.

A filtragem de adolescentes Mac pode ajudá-lo a bloquear o Joe médio de conectar-se ao seu roteador de um computador não autorizado ou outro dispositivo, mas venceu’T Pare um hacker determinado. Isso tornará sua rede mais difícil para os usuários legítimos trabalharem, no entanto, porque você’Terei que configurar seu roteador toda vez que você adicionar um novo dispositivo a ele ou fornecer ao hóspede acesso temporário.

Mito não. 3: limite seu roteador’s Pool de endereços IP

Todo dispositivo em sua rede também deve ser identificado por um único protocolo de internet (IP) endereço. Um endereço IP atribuído ao roteador conterá uma série de dígitos como este: 192.168.1.10. Ao contrário de um endereço MAC, que o dispositivo envia para o roteador, seu roteador usará seu Protocolo de controle dinâmico de host (DHCP) servidor para atribuir e enviar um endereço IP exclusivo para cada dispositivo que se une à rede. De acordo com um mito técnico persistente, você pode controlar o número de dispositivos que podem ingressar na sua rede, limitando o pool de endereços IP que seu roteador pode desenhar – um varado de 192.168.1.1 a 192.168.1.10, por exemplo. Que’s baloney, pelo mesmo motivo que a próxima reivindicação é.

Mito não. 4: Desative seu roteador’S servidor DHCP

A lógica defeituosa por trás deste mito afirma que você pode proteger sua rede desativando seu roteador’S servidor DHCP e atribuindo manualmente o endereço IP a cada dispositivo. Supostamente, qualquer dispositivo que não’T tem um dos endereços IP que você atribuiu’É possível ingressar na sua rede. Nesse cenário, você criaria uma tabela composta por endereços IP e os dispositivos que eles’re atribuído a, como você faria com um MAC endereços. Você’D também precisa configurar cada dispositivo manualmente para usar seu endereço IP especificado.

A fraqueza que nega esses procedimentos é que, se um hacker já penetrou na sua rede, uma rápida varredura IP pode determinar os endereços IP que sua rede está usando. O hacker pode então atribuir manualmente um endereço compatível a um dispositivo para obter acesso total à sua rede. Assim como na filtragem de endereço MAC, o principal efeito de limitar os endereços IP (ou atribuir -os manualmente) é complicar o processo de conectar novos dispositivos que você aprova à sua rede.

Mito não. 5: pequenas redes são difíceis de penetrar

Este mito sugere que reduzir o seu roteador sem fio’S O poder de transmissão tornará mais difícil para alguém fora de sua casa ou local de negócios se infiltrar na sua rede porque eles ganharam’Não consigo detectá -lo. Esta é a ideia de segurança mais idiota de todos eles. Qualquer pessoa que pretenda quebrar sua rede sem fio usará uma antena grande para pegar seu roteador’s sinais. Reduzindo o roteador’S O poder de transmissão só reduzirá sua faixa e eficácia para usuários legítimos.

Sem mito: a criptografia é a melhor segurança de rede

Agora que nós’dispensado com cinco mitos de segurança Wi-Fi, vamos’s Discuta a melhor maneira de proteger sua rede sem fio: criptografia. Criptografando – Esmatulando essencialmente – os dados que viajam pela sua rede são uma maneira poderosa de impedir que a escutas acesse os dados de uma forma significativa. Embora eles possam ter sucesso em interceptar e capturar uma cópia da transmissão de dados, eles venceram’É possível ler as informações, capturar suas senhas de login ou seqüestrar suas contas, a menos que elas tenham a chave de criptografia.

Vários tipos de criptografia surgiram ao longo dos anos. Privacidade equivalente a fio (WEP) forneceu a melhor segurança nos primeiros dias do Wi-Fi. Mas hoje a criptografia WEP pode ser rachada em questão de minutos. Se isso’é a única segurança que seu roteador fornece, ou se alguns de seus dispositivos em rede são tão antigos que só podem funcionar com WEP, isso’há muito tempo para você reciclá -los e atualizar para um padrão mais recente.

Acesso protegido por Wi-Fi (WPA) veio a seguir, mas esse protocolo de segurança também teve problemas de segurança e foi substituído pelo WPA2. WPA2 existe há quase 10 anos. Se o seu equipamento tiver idade suficiente para se limitar à segurança do WPA, considere uma atualização.

Segurança do WPA

Tanto o WPA quanto o WPA2 têm dois modos diferentes: pessoal (também conhecido como psk, um acrônimo para Chave Pré-Compartilhada) e Enterprise (também conhecido como raio, um acrônimo para Dial de autenticação remota no servidor de usuário). O WPA pessoal foi projetado para uso doméstico e é fácil de configurar. Você simplesmente estabelece uma senha no seu roteador e depois insere essa senha em cada computador e outro dispositivo que deseja conectar à sua rede Wi-Fi. Contanto que você use uma senha forte-recomendo usar 13 ou mais caracteres e símbolos de casos mistos-você deve ficar bem. Vestir’u usar palavras encontradas no dicionário, substantivos adequados, nomes pessoais, nomes de seus animais de estimação ou qualquer coisa assim. Uma senha forte pode ser assim: h & 5u2v $ (Q7F4*.

Seu roteador pode incluir um recurso de segurança de botões chamado Configuração de Wi-Fi protegido (WPS). O WPS permite que você participe de um dispositivo na sua rede sem fio com segurança WPA2, pressionando um botão no roteador e um botão no cliente (se o cliente também suportar WPS). Uma falha no WPS deixa vulnerável a ataques de força bruta, no entanto. Se você’estou particularmente consciente da segurança, você pode considerar desligar o WPS no seu roteador.

O modo corporativo WPA2 foi projetado para redes administradas por empresas e organizações. Ele fornece um nível mais alto de segurança que o WPA, mas requer um servidor RADIUS ou um serviço de raio hospedado.

Agora que você entende a melhor maneira de proteger sua rede, gaste alguns minutos, certificando -se de que seu roteador esteja configurado corretamente.