Một câu hỏi thường được đặt ra là về bảo mật Wi-Fi và cụ thể là việc phát Mã định danh bộ dịch vụ Wi-Fi (SSID) của bạn có phải là một rủi ro bảo mật hay không. Bạn nên hiển thị SSID Wi-Fi của mình hay ẩn nó? Chúng ta hãy xem xét.
SSID là gì?
SSID là tên mà thiết bị của bạn nhìn thấy khi quét đường dẫn khí để tìm mạng. Nếu để ở chế độ mặc định, điều mà bạn không bao giờ nên làm, SSID thường có tên của nhà cung cấp dịch vụ mạng hoặc nhà sản xuất bộ định tuyến của bạn. Nếu bạn thay đổi nó, tên mới sẽ được phát tới bất kỳ thiết bị nào trong phạm vi.
Ý tưởng về SSID là cho bạn biết mạng nào khả dụng và cường độ của chúng từ vị trí hiện tại của bạn. Cài đặt này cho phép bạn quyết định tốt hơn loại Wi-Fi nào để kết nối, Wi-Fi có tín hiệu mạnh nhất hoặc Wi-Fi cho phép truy cập công cộng. Nếu bạn đang ở nhà, rõ ràng bạn sẽ liên kết đến địa chỉ đó. Bên ngoài, cường độ tín hiệu là tất cả mọi thứ khi giao dịch với các mạng công cộng.
Bộ định tuyến Wi-Fi của bạn sẽ phát SSID định kỳ cùng với kênh đang được sử dụng và loại bảo mật. SSID không hoàn toàn cần thiết để các thiết bị không dây kết nối với mạng, nhưng nó vẫn được truyền.
Bạn nên phát SSID Wi-Fi của mình hay ẩn nó đi?
Về lý thuyết, bạn sẽ nghĩ rằng việc không phát tín hiệu SSID sẽ khiến tin tặc khó truy cập vào mạng của bạn hơn. Tại sao lại giúp hacker khi bạn không cần thiết, phải không?
Trên thực tế, việc ẩn SSID không ảnh hưởng gì đến bảo mật mạng của bạn. Trên thực tế, nó có thể tạo ra nhiều vấn đề hơn là nó có thể giải quyết được. Đây là lý do tại sao.
Bộ định tuyến Wi-Fi của bạn công khai SSID trong báo hiệu. Tuy nhiên, SSID và thông tin mạng cũng được chứa trong các gói dữ liệu. Quá trình này xảy ra để bộ định tuyến biết nơi gửi các gói khi được truyền đi. Vì vậy, việc dừng phát sóng SSID không ngăn cản việc truyền dữ liệu mạng của bạn vì bộ định tuyến cần nó để phân phối lưu lượng giữa các thiết bị.
Bất kỳ tin tặc nào có công cụ dò tìm mạng đơn giản đều có thể tìm ra SSID của bạn trong vài giây, ngay cả khi bạn không phát nó. Các công cụ miễn phí như Aircrack, Netstumbler, Kismet và nhiều công cụ khác sẽ nhanh chóng tìm ra SSID, kênh, giao thức bảo mật và các thông tin khác.
Bằng cách ẩn SSID của mình, bạn tự làm cho việc kết nối mạng trở nên khó khăn hơn đồng thời ngăn việc bổ sung thêm bất kỳ biện pháp bảo mật nào cho mạng của mình.
Tại sao bạn không nên ẩn SSID của mình?
Có một số nhược điểm của việc không phát SSID của bạn, chủ yếu là nếu bạn sử dụng một máy tính cũ. Windows 10 có khả năng kết nối mạng Wi-Fi khá tốt và có thể giữ kết nối với mạng bất kể bạn có phát SSID hay không. Các phiên bản Windows cũ hơn và máy tính sử dụng bộ điều hợp Wi-Fi USB gặp sự cố khi tìm và giữ mạng mà không có SSID.
Thay vì kết nối với kết nối đã biết hoặc kết nối mạnh nhất, các máy tính cũ hơn và một số thiết bị di động sẽ chọn tín hiệu có cường độ thấp hơn với SSID được phát. Mặc dù SSID không cần thiết để tạo kết nối, nhưng một số thứ trong hệ điều hành tương ứng của chúng dường như thích điều này hơn.
Windows XP và Windows 7 gặp sự cố này cũng như các phiên bản đầu tiên của Android. Các thiết bị bảo vệ không dây USB đã ngắt kết nối trên máy tính Windows 10 khi không có SSID được phát.
Mặc dù không cần thiết phải có SSID để có kết nối ổn định, nhưng ít nhất nó cũng cần ở một mức độ nào đó.
Cách tăng cường bảo mật Wi-Fi
Nếu việc vô hiệu hóa SSID không ảnh hưởng đến bảo mật mạng của bạn, thì điều gì sẽ xảy ra? Làm thế nào bạn có thể ngăn chặn tin tặc và những kẻ xâm nhập không mong muốn khỏi mạng Wi-Fi của bạn? Hãy tiếp tục đọc và bạn sẽ thấy.
Có ba điều bạn cần làm để bảo mật mạng không dây của mình:
- Sử dụng mã hóa WPA 2
- Sử dụng khóa mạng mạnh
- Thay đổi tên người dùng và mật khẩu trên bộ định tuyến Wi-Fi của bạn
Tốt nhất, bạn nên kích hoạt ba điều này ngay khi bạn mở hộp bộ định tuyến của mình. Hầu hết các bộ định tuyến của bên thứ ba thực thi thay đổi mật khẩu khi bạn đăng nhập lần đầu tiên, nhưng một số bộ định tuyến của nhà cung cấp mạng thì không. Dù bằng cách nào, hãy thay đổi tên người dùng từ ‘admin’ và tạo lại mật khẩu ngay lập tức. Mặc định chỉ có vậy — chúng giống nhau đối với tất cả các bộ định tuyến được sản xuất có cùng kiểu máy và phiên bản. Ngoài ra, nhiều nhà sản xuất sử dụng cùng một mặc định cho phần lớn các bộ định tuyến của họ.
Điều hướng đến trang web của bộ định tuyến và bạn có thể sẽ tìm thấy cài đặt trong Không dây. Cài đặt Cá nhân hoặc Doanh nghiệp không có nhiều ý nghĩa trừ khi bạn có bộ định tuyến hạng thương gia, nhưng tùy chọn phổ biến nhất dành cho hộ gia đình là sử dụng WPA2 / Personal.
Cuối cùng, khi bạn thay đổi SSID của mình thành một thứ gì đó cá nhân nhưng không thể nhận dạng, hãy thay đổi khóa truy cập hoặc mật khẩu thành một thứ gì đó mạnh mẽ. Bạn có thể tạo mật khẩu càng phức tạp càng tốt, miễn là bạn có thể nhớ được mật khẩu đó!