忘记隐藏您的Wi-Fi SSID：真正的网络安全7个步骤

隐藏您的Wi—Fi网络名称，即服务集标识符（SSID），并不能提供人们可能期望的网络安全保护。那么，为什么隐藏Wi—Fi网络不能确保其安全性？你应该采取哪些措施来保护你的网络？

为什么隐藏Wi—Fi SSID不能保护网络安全

你有没有在搜索Wi-Fi的时候，偶然发现了你的可用连接列表中那些“隐藏”的网络？你可能会注意到，尽管这些网络的名字被隐藏了，但它们并不是完全看不见的。

隐藏Wi—Fi网络的SSID（服务集标识符）涉及配置路由器以停止广播网络名称。该功能在大多数支持Wi—Fi的路由器和智能手机Wi—Fi热点上都很常见。

关

在上面的例子中，已经创建了一个名为”MyNetworkNameIsHidden”的热点，并且选择了隐藏SSID的选项。当连接到计算机上的网络时，它显示为“隐藏网络”。”要连接，必须手动键入完整SSID。

这是一个“隐蔽安全”的例子，不幸的是，它没有提供太多的保护。虽然网络的名称是隐藏的，但正如你所看到的，它不是不可见的。

在现实中，隐藏SSID对网络嗅探器和Wireshark或Airmon-ng等分析器等黑客工具无效。这些工具通过拦截即使在SSID隐藏时传输的数据分组，轻松地检测和利用隐藏的网络。

隐藏的SSID还会增加噪声下限-无线环境中的基线干扰级别。在大型办公室或公寓楼中的影响甚至更糟，会降低网络性能。

此外，隐藏SSID会导致与一些旧设备和物联网设备（如智能家居技术）兼容。

鉴于这些缺点，很明显，隐藏SSID并不是人们通常认为的网络安全灵丹妙药。那么，你如何真正保护你的Wi-Fi网络呢？

1.更改默认密码和SSID

Tomeqs/Shutterstock

您的路由器通常会附带一个预先编程的密码(您通常可以在设备底部找到它)。通常，密码是一系列最多10个数字。首先，您应该使用密码创建工具来创建更复杂的密码。

使用小写和大写字母、数字和符号的组合。在此期间，还建议更改SSID本身，并允许您想出一些有创意的东西。请记住，不要使用任何可能标识路由器物理位置的名称。

2.更新Wi—Fi加密

Wi—Fi加密有效地扰乱了您的数据，使其无法被其他任何人读取。较旧的Wi—Fi加密协议，如WEP和WPA，很容易被黑客工具破解，甚至最常用的WPA2协议也存在漏洞。

现代路由器采用WPA3加密，但出于兼容性原因，通常默认选择WPA2。但是，如果您的路由器支持它，您应该使用WPA3加密。如果您遇到旧设备无法连接的问题，您通常可以选择WPA2/WPA3的组合。

3.更新路由器固件

就像您的智能手机和计算机一样，网络设备也有定期的安全补丁和更新。Wi—Fi路由器固件更新通常可在路由器的系统设置中找到，安装后需要重新启动设备。

忽略这些更新会使您的网络硬件容易受到自设备制造以来发现的任何威胁的攻击。

4.网络监控和入侵检测

注意到有人住在你家里是很明显的。你认识你的朋友和家人，可以认出一个陌生人。关注谁和什么在使用您的Wi—Fi网络是有点复杂，但同样重要。

您可以使用智能手机应用程序检查您的网络是否安全，扫描您连接的网络，并将设备的物理地址（MAC地址）转换为友好名称，以便易于识别。

如果您看到任何不能识别的设备，可以使用路由器的设置将其删除。

5. MAC地址允许列表

克里斯蒂安·科伦

这种方法（也称为“白名单”）可以在大多数路由器上设置，只有在设备的MAC地址已被预先批准的情况下，才允许设备连接到您的网络。

每个设备都有一个唯一的MAC地址，通常可以在其设置或设备本身的标签中找到。启用允许列表后，列表中未列出的任何设备都将无法连接到您的Wi—Fi网络。

6.网络分段

每个段通常都有访问控制规则，这意味着一个段中的某些设备不能与另一个段中的设备通信。

例如，将智能家居设备放在一个子网上，这样它们就无法访问另一台设备(如家庭存储服务器或NAS)上的信息。另一种常见的实现是强制网络门户，即访客Wi-Fi网络，它通常不需要密码身份验证，但与主网络分开。

7.关闭WPS

Hadrian/www.example.com

您可能已经注意到您的路由器上有一个标签为WPS的按钮。此功能绕过密码安全，允许您通过触摸按钮进行连接。

Wi-Fi保护设置(WPS)的设计原理是，如果你离路由器足够近，可以按下一个按钮，你也可以被允许连接到它。这有点像把房子的钥匙放在门垫下；这很方便，但也存在很大的安全风险。最好禁用此功能，并让密码身份验证来完成其工作。