امنیت شبکه های بی سیم کمتر از شبکه های سیمی است. در اینجا نحوه مخفی کردن شبکه Wi-Fi خود از دیگران و آنچه باید در مورد انجام این کار بدانید آورده شده است.
امنیت شبکه های بی سیم کمتر از شبکه های سیمی است. این به سادگی ماهیت یک حالت ارتباطی مبتنی بر پخش است: زمانی که نیاز به اتصال فیزیکی به روتر دارید، نفوذ به روتر بسیار سخت تر است.
به همین دلیل است که امنیت Wi-Fi بسیار مهم است. در تلاش برای افزایش امنیت شبکه خود، ممکن است فکر کنید نام شبکه خود را پنهان کنید تا افراد نزدیک نتوانند به Wi-Fi شما متصل شوند. اما آیا این کار ارزش انجام دادن دارد؟
در اینجا چیزی است که باید در مورد پنهان کردن شبکه Wi-Fi خود بدانید، از جمله اینکه چرا این حرکت ممکن است از نظر امنیت و قابلیت استفاده درست نباشد.
چرا شبکه وای فای خود را مخفی کنید؟
طبق استانداردهای IEEE 802.11، هر شبکه بی سیم باید یک شناسه داشته باشد که دستگاه ها برای اتصال به آن استفاده می کنند. این شناسه مجموعه سرویس نامیده می شود که معمولاً به اختصار SSID خوانده می شود. SSID فقط روش فنی برای گفتن “نام شبکه Wi-Fi” است.
روترها به طور مداوم چیزی به نام فریم چراغ را پخش می کنند که انتقالی است که حاوی اطلاعاتی در مورد شبکه است. این شامل SSID است و قرار است اعلام کند که این شبکه وجود دارد.
به این فکر کنید که روتر شما به دنیا فریاد می زند: “اینجا من هستم! نام من Netgear-1B7J8 است! اگر صدای من را می شنوید، می توانید از آن نام برای برقراری ارتباط با من استفاده کنید!” به عنوان مثال، تلفن شما از تمام شبکه های وای فای اطراف شما مطلع می شود (امیدواریم نام شبکه وای فای سرگرم کننده ای را انتخاب کرده باشید).
اگر بخواهید روتر خود را از فریاد زدن تمام آن اطلاعات باز دارید، ممکن است فکر کنید روتر شما عملاً نامرئی می شود. اگر یک شبکه Wi-Fi حضور خود را پخش نکند، دستگاهها از آن مطلع نخواهند شد و بنابراین نمیتوانند به آن متصل شوند، درست است؟
متأسفانه، این کاملاً اینطور نیست.
محدودیت های پنهان کردن SSID شبکه شما
سیگنالهای بیسیم همه یکسان هستند: از یک منبع (روتر شما) شروع میشوند و در همه جهات به بیرون حرکت میکنند (مانند یک کره در حال گسترش). هیچ راهی برای “هدف گیری” یک انتقال Wi-Fi در یک پرتو از روتر شما به یک دستگاه خاص وجود ندارد. حتی اگر بتوانید این کار را انجام دهید، نمیتوانید سیگنال را به محض رسیدن به دستگاه متوقف کنید — ادامه میدهد.
بیایید فرض کنیم شبکه بی سیم شما SSID خود را پخش نمی کند، به این معنی که هیچ کس به جز شما از وجود آن خبر ندارد. سپس با استفاده از Wi-Fi در حالت عادی، به آن اتصال برقرار می کنید. لحظه ای که هر کاری انجام می دهید، مانند بازدید از یک وب سایت، روتر شما سیگنالی را با داده های آن وب سایت پخش می کند و رایانه شما آن را با عبور سیگنال دریافت می کند.
ایا مشکل را میبینی؟ این سیگنال Wi-Fi باید در هوای آزاد حرکت کند تا به رایانه شما برسد، به این معنی که هر کسی در شعاع آن می تواند آن را رهگیری کند.
به عبارت دیگر، حتی اگر شبکه شما پخش SSID خود را متوقف کند، کاربران مخرب همچنان میتوانند با رهگیری ارسالهای دستگاه شما به روتر و ارسالهای روتر به دستگاه شما، آن را شناسایی کنند.
این بدان معناست که در حالی که کاربر معمولی شبکه Wi-Fi شما را در لیست گزینههای خود نمیبیند، کسی که میداند چه کاری انجام میدهد میتواند به راحتی ترافیک ورودی از شبکه شما را تشخیص دهد و بنابراین وجود آن را تأیید کند.
پنهان کردن SSID شما ناخوشایند است
ما دیدیم که پنهان کردن SSID شما واقعاً چیزی از نظر امنیتی ارائه نمی دهد. با این حال، لایه ای از ناراحتی را نیز برای استفاده خود اضافه می کند. هنگامی که SSID شما به طور معمول پخش می شود، می توانید به سادگی نام آن را از لیست شبکه های Wi-Fi دستگاه خود انتخاب کنید، رمز عبور را تایپ کرده و متصل شوید.
با این حال، زمانی که SSID پنهان است، برای اتصال باید نام شبکه Wi-Fi و نوع امنیتی را به صورت دستی وارد کنید. این آزاردهنده است، مخصوصاً وقتی دستگاههای جدیدی را به شبکه خود اضافه میکنید، مانند زمانی که دوستان میآیند.
خواندن و تایپ نام دقیق شبکه خود یک لایه پیچیدگی است که چیزی به امنیت شما اضافه نمی کند.
اگر هنوز هم می خواهید چگونه شبکه وای فای خود را پنهان کنید
اگر میدانید که پنهان کردن SSID شبکه برای امنیت ضروری نیست و برای شما دردسرساز است، اما همچنان میخواهید نام شبکه خود را پنهان کنید، ما به شما نشان خواهیم داد که چگونه این کار را انجام دهید. در بیشتر موارد، این یک فرآیند آسان است.
برای شروع باید وارد پنل مدیریت روتر خود شوید و آدرس IP آن را در مرورگر خود وارد کنید. در بسیاری از موارد، این 192.168.0.1 یا مشابه است. اگر نمی دانید چگونه آدرس روتر خود را پیدا کنید، به راهنمای مبتدی ما برای مدیریت روتر خود مراجعه کنید.
اگر نمی توانید به صورت بی سیم متصل شوید، ممکن است به یک اتصال LAN سیمی به روتر خود نیاز داشته باشید تا لاگین مرورگر کار کند. اگر همچنان مشکل دارید، با دفترچه راهنمای روتر یا وب سایت سازنده خود مشورت کنید.
پانل ورود شما پس از رسیدن به آنجا باید چیزی شبیه به این باشد:
اکنون در نوار ناوبری قسمتی با عنوان Wireless یا مشابه را جستجو کنید. اگر زیر منوها وجود دارد، به دنبال چیزی مانند تنظیمات بیسیم، گزینههای بیسیم، بیسیم > تنظیمات اولیه، و غیره باشید. در روتر TP-Link ما، این قسمت در قسمت Wireless در منوی Basic یا Wireless > Wireless Settings در قسمت پیشرفته قرار دارد.
در این منو، باید بتوانید SSID، گزینه های کانال و احتمالاً امنیت را بسته به روتر خود تغییر دهید. شما به دنبال گزینه ای به نام Enable SSID Broadcast، Hide SSID، Visibility Status، Enable Hidden Wireless یا موارد مشابه هستید.
این چک باکس یا ضامن تمام چیزی است که نیاز دارید. کادر Hide SSID را علامت بزنید یا کادر Enable SSID Broadcast یا گزینه هایی با نام مشابه را پاک کنید. تنظیمات را ذخیره کنید، که ممکن است نیاز به راه اندازی مجدد روتر شما داشته باشد یا نباشد، و روتر شما برای دستگاه ها “غیرقابل شناسایی” می شود.
همه دستگاههایی که قبلاً به شبکه شما متصل هستند باید متصل بمانند، اما هنگام اتصال دستگاههای جدید باید به صورت دستی نام شبکه را وارد کنید.
چگونه به طور واقعی شبکه Wi-Fi خود را ایمن کنید
به یاد داشته باشید که پنهان کردن شبکه Wi-Fi یک اقدام امنیتی موثر نیست. این مانع از آن میشود که افرادی که از فناوری آگاه نیستند بدانند شبکه شما وجود دارد و سعی در اتصال به آن داشته باشند، اما نه چیز دیگری. کسی که میخواهد شبکه شما را هک کند و میداند در حال انجام چه کاری است، راههای دیگری برای ورود به آن خواهد داشت.
توصیه می کنیم با رعایت نکات امنیتی ضروری روتر، شبکه خود را واقعا ایمن کنید. همه آنها مهم هستند، اما اگر برای زمان تحت فشار هستید، این موارد ضروری هستند:
- اعتبار پیش فرض مدیریت را تغییر دهید. یک جستجوی آنلاین سریع میتواند نامهای کاربری و گذرواژههای مدیریت پیشفرض را برای تقریباً هر ترکیبی از برند و مدل روتر نشان دهد. اگر این مورد را تغییر ندهید، همه تنظیمات امنیتی دیگر بیهوده هستند زیرا هر کسی می تواند وارد روتر شما شود و آن را کنترل کند.
- رمزگذاری با رمز عبور قوی و پروتکل های مدرن. به جای اینکه سعی کنید شبکه خود را پنهان کنید و امیدوار باشید که کسی آن را نبیند، باید با رمزگذاری آن با یک رمز عبور قوی از ترافیک روتر خود محافظت کنید. برای اطلاعات بیشتر، مقایسه گزینههای امنیتی Wi-Fi ما را ببینید.
- ویژگی های WPS و UPnP را غیرفعال کنید. اینها ویژگیهای راحتی هستند که دارای آسیبپذیریهای امنیتی زیادی هستند، بنابراین توصیه میکنیم در اسرع وقت آنها را خاموش کنید. درباره WPS بیشتر بیاموزید تا دلیل آن را بفهمید.
از شبکه وای فای خانگی خود محافظت کنید
اکنون میدانید که اگر واقعاً نیاز دارید، چگونه نام شبکه Wi-Fi خود را پنهان کنید. در بیشتر موارد ضروری نیست، اما تا زمانی که این گزینه را با روش های امنیتی واقعی جفت کنید، در صورت تمایل می توانید این کار را انجام دهید.
فقط مطمئن شوید که از یک رمز عبور قوی برای امنیت شبکه خود و ورود ادمین استفاده می کنید تا مهاجمان را از آن دور نگه دارید. هنگامی که به آن رسیدگی شد، می توانید راه های دیگری برای بهبود شبکه Wi-Fi خانگی خود را بررسی کنید.