Kablosuz SSID'nizi Yayınlamalı mı veya Gizlemeli mi?

TechJunkie'de sıkça sorulan bir soru, Wi-Fi güvenliği ve özellikle de Wi-Fi SSID'nizin yayınlanması bir güvenlik riski olup olmadığıdır. Kablosuz SSID'nizi yayınlamalı veya gizlemeli mi? Hadi bir bakalım.

SSID nedir?

SSID veya Servis Kümesi Tanımlayıcısı, cihazınızın bir şebeke için havayollarını tararken gördüğü addır. Varsayılan olarak, asla yapmamanız gereken, varsayılan olarak, ağ taşıyıcı veya yönlendirici üreticinizin adı olacaktır. Eğer değiştirdiyseniz, bu isim menzil içindeki herhangi bir cihaza yayınlanacak.

Bir SSID fikri, hangi ağların mevcut olduğunu ve hangi güçte olduklarını bilmenizi sağlamaktır. Bu, en güçlü sinyale sahip olan veya herkese açık erişime izin veren ağa bağlanmanızı sağlar. Evdeyseniz, açık bir şekilde buna bağlanacaksınız. Dışarıda, kamu ağları ile uğraşırken sinyal gücü her şeydir.

Wi-Fi yönlendiriciniz SSID'yi, kullanılan kanal ve güvenlik türü ile birlikte periyodik olarak yayınlayacaktır. Kablosuz aygıtların ağa bağlanabilmesi için SSID kesinlikle gerekli değildir, ancak yine de iletilir.

Wi-Fi SSID'nizi yayınlamanız veya gizlemeniz mi gerekiyor?

Teorik olarak, SSID'nizi yayınlamanın daha güvenli olduğunu düşünürsünüz, bir hackerın kendileri bulmasını gerektirecektir. Demek istediğim, hakka ihtiyacın olmadığında neden hacker'a yardım etsin?

Pratikte, SSID'yi gizlemek, ağınızın güvenliği için hiçbir fark yaratmaz. Aslında, çözdüğünden daha fazla sorun yaratabilir. İşte nedeni.

Kablosuz yönlendiriciniz, işaret üzerindeki SSID'yi yayınlar. Ancak, SSID ve ağ bilgileri de veri paketlerinde bulunur, böylece yönlendirici iletildiğinde nereye gönderileceğini bilir. Bu nedenle, SSID iletimini durdurmak, aygıtlar arasında trafik sağlamak için yönlendiricinin gereksinim duyması nedeniyle ağ verilerinizin iletimini durdurmaz.

Basit bir ağ koklama aracına sahip herhangi bir bilgisayar korsanı, yayın yapmıyor olsanız bile SSID'nizi saniyeler içinde öğrenebilir. Aircrack, Netstumbler, Kismet ve diğerleri gibi ücretsiz araçlar hızlı bir şekilde SSID, kanal, güvenlik protokolü ve diğer bilgileri bulacaktır.

SSID'nizi saklayarak, ağınıza daha fazla güvenlik eklemeden ağ oluşturmayı kendiniz için daha zor hale getiriyorsunuz.

Neden SSID’nizi saklamamalısınız?

Özellikle eski bir bilgisayar kullanıyorsanız, SSID'nizi yayınlamamanız için olumsuz taraflar vardır. Windows 10, Wi-Fi ağında oldukça iyidir ve SSID'yi yayınlayıp yayınlamadığınızdan bağımsız olarak bir ağa bağlantı kurabilir. Windows'un eski sürümleri, USB Wi-Fi bağdaştırıcıları kullanan bazı bilgisayarlarda, bazı eski telefonlarda ve tabletlerde SSID olmadan ağları bulmada ve tutmada sorun yaşarlar.

Bilinen veya en güçlü bağlantıya bağlanmak yerine, eski bilgisayarlar ve bazı mobil cihazlar yayınlanmış bir SSID ile daha düşük bir güç sinyalini tercih eder. SSID bir bağlantı oluşturmak için gerekli olmasa bile, kendi işletim sistemlerinde bir şey bunu tercih ediyor gibi görünüyordu.

İlk olarak, Windows XP ve Windows 7'nin Android'in ilk sürümlerinde olduğu gibi bu sorunu yaşadığını biliyorum. Ayrıca, SSID'yi yayınlamayı durduracağım bir Windows 10 bilgisayarında bir bağlantıyı kesen bir USB kablosuz dongle ile ilgili sorunlar yaşadım.

Sabit bir bağlantı için bir SSID'ye sahip olmak gerekli olmamasına rağmen, belli ki en azından bazı seviyelerde.

Kablosuz güvenliği nasıl artırabilirim?

SSID'nizi devre dışı bırakmanızın ağınızın güvenliği üzerinde bir etkisi yoksa, ne yapar? Bilgisayar korsanlarını ve Wi-Fi ağınızdan istenmeyenleri nasıl saklayabilirsiniz?

Kablosuz ağınızı güvenli hale getirmek için yapmanız gereken üç şey vardır:

  1. WPA 2 şifrelemesini kullan
  2. Güçlü bir ağ anahtarı kullanın
  3. Kablosuz yönlendiricinizde kullanıcı adını ve şifreyi değiştirin

İdeal olarak, yönlendiricinizin kilidini kaldırdığınız anda bu üçü teşvik etmelisiniz. Çoğu üçüncü taraf yönlendiriciler, ilk giriş yaptığınız anda bir şifre değişikliğini zorunlu kılar. Bazı şebeke sağlayıcı yönlendiricileri yoktur. Her iki durumda da, kullanıcı adını 'admin' ve şifreyi hemen değiştirin.

Yine, pek çok yönlendirici WPA 2 güvenliğini varsayılan olarak kabul edecek, diğerleri ise bunu yapmayacaktır. Yönlendiricinizin web sayfasına gidin ve kablosuz olarak ayarı büyük olasılıkla bulacaksınız. Bir iş sınıfı yönlendiriciniz yoksa Kişisel veya Kurumsal ayar gerçekten çok fazla bir şey ifade etmiyor, WPA2 / Kişisel'i kullanma eğilimindeyim.

Son olarak, SSID'nizi kişisel bir şeye değiştirdiğinizde ancak tanımlanamayacağınız zaman, erişim anahtarını veya şifresini güçlü bir şeye değiştirin. Ne kadar karmaşıksa onu hatırlayabildiğin kadar iyi yapabilirsin!

Ayrıca Bkz