网站搜索

停止隐藏您的 Wi-Fi 网络


如果您将 Wi-Fi 路由器的 SSID 隐藏起来,这可能会让您感觉更安全,但实际上并不能提高安全性——而且可能会造成不必要的不便。这就是为什么。

隐藏的 SSID 很容易被发现

许多 Wi-Fi 路由器包含“隐藏”或“不可见”其 SSID(“服务集标识符”的缩写)的选项,这意味着当设备自动扫描要连接的附近接入点。

路由器通过不在所谓的信标帧中包含 SSID 名称来执行此隐藏技巧,信标帧定期传输以宣布 Wi-Fi 接入点的存在。不幸的是,对于知识渊博的黑客(意图闯入您的网络的人)来说,发现您的 SSID 是微不足道的。

当有人连接到您的 Wi-Fi 网络时,弱点就会出现。在协商过程中,SSID 名称作为 Wi-Fi 规范的一部分以未加密的形式进行广播。使用 Wireshark 等免费网络工具,黑客可以监控进出您的 Wi-Fi 路由器的流量以确定 SSID。

因此,如果您使用隐藏的 SSID 来试图避免黑客攻击,则会给您一种错误的安全感。隐藏您的 SSID 可能还有其他不太严重的原因(例如,您可能想让孩子远离某个网络),但您不能依靠这种方法来确保您的网络安全。

你给自己带来了不便

当您设置使用 Wi-Fi 的新设备时,它通常会自动扫描要连接的网络。为此,您的路由器需要广播其 SSID。选择网络并在设备上输入正确的密码后,您很快就可以连接上了。

如果 SSID 被隐藏,您将在设置时间中增加额外的不便步骤。您需要在设备的高级设置中手动输入 SSID 名称才能连接。对于 Wi-Fi 打印机等接口有限的设备,这可能会很麻烦。

正如我们在上一节中已经看到的,如果您试图保护您的 Wi-Fi 网络免受恶意黑客的攻击,隐藏您的 SSID 并不能阻止他们,只会给您自己带来额外的工作。

如何保护您的 Wi-Fi

要加强 Wi-Fi 接入点的安全性,您可以做一些比隐藏 SSID 更好的事情。这里有几个:

  • 避免使用过时和弱的 Wi-Fi 加密方法,例如 WEP、WPA1 和 WPA2-TKIP。
  • 不要运行开放的 Wi-Fi 接入点,人们无需密码即可连接。
  • 关闭不安全的 WPS(Wi-Fi 保护设置)。
  • 禁用 Wi-Fi 访客帐户,这也会引入漏洞。
  • 使用强大的现代 Wi-Fi 加密方法,例如 WPA2-Personal 或 WPA3(如果可用)。
  • 选择一个安全系数高的 Wi-Fi 密码,不要与他人分享。如果有人要求您提供您信任的连接密码,请自行将其输入他们的设备。
  • 如果您的路由器不支持现代加密方法,是时候购买新路由器了。

如果您遵循此建议,您的 Wi-Fi 网络将相当安全,可以抵御除最极端威胁之外的所有威胁。 (让我们面对现实吧,如果您处于生死攸关的国家机密类别,您不应该依赖消费者 Wi-Fi 路由器来确保安全)。

因此,让这些 SSID 自由发挥,如果有人知道您的网络名称,请不要担心。这是一个令人尴尬的笑话的好机会。在外面注意安全!