Sık sorulan bir soru, Wi-Fi güvenliği ve özellikle Wi-Fi Hizmet Kümesi Tanımlayıcınızı (SSID) yayınlamanın bir güvenlik riski olup olmadığı hakkındadır. Wi-Fi SSID'nizi göstermeli misiniz yoksa gizli mi tutmalısınız? Hadi bir bakalım.
SSID nedir?
SSID, cihazınızın hava yollarını bir ağ için taradığında gördüğü addır. Asla yapmamanız gereken varsayılan modda bırakılırsa, SSID'de genellikle ağ operatörünüzün veya yönlendirici üreticinizin adı bulunur. Değiştirirseniz, yeni ad, kapsama alanındaki herhangi bir cihaza yayınlanır.
Bir SSID fikri, hangi ağların mevcut olduğunu ve mevcut konumunuzdan hangi güçte olduklarını size bildirmektir. Bu ayar, en güçlü sinyale sahip olan veya genel erişime izin veren Wi-Fi'ye bağlanacağınıza daha iyi karar vermenizi sağlar. Eğer evdeyseniz, açıkçası buna bağlanacaksınız. Dışarıda, genel ağlarla uğraşırken sinyal gücü her şeydir.
Wi-Fi yönlendiriciniz, kullanılan kanal ve güvenlik türü ile birlikte SSID'yi periyodik olarak yayınlayacaktır. SSID, kablosuz cihazların ağa bağlanması için kesinlikle gerekli değildir, ancak yine de iletilir.
Wi-Fi SSID'nizi yayınlamalı mı yoksa gizli mi tutmalısınız?
Teoride, SSID sinyalinizi yayınlamamanın bir bilgisayar korsanının ağınıza erişmesini zorlaştıracağını düşünürdünüz. İhtiyacın olmadığında neden bilgisayar korsanına yardım ettin, değil mi?
Pratikte, SSID'yi gizlemek ağınızın güvenliği açısından hiçbir fark yaratmaz. Aslında, çözdüğünden daha fazla sorun yaratabilir. İşte neden.
Wi-Fi yönlendiriciniz, işaretçide SSID'yi duyurur. Ancak, SSID ve ağ bilgileri de veri paketleri içinde yer alır. Bu işlem, yönlendiricinin iletildiğinde paketleri nereye göndereceğini bilmesi için gerçekleşir. Bu nedenle, SSID yayınını durdurmak, yönlendiricinin cihazlar arasında trafik iletmesi gerektiğinden ağ verilerinizin iletilmesini engellemez.
Basit bir ağ koklama aracına sahip herhangi bir bilgisayar korsanı, yayınlamasanız bile SSID'nizi saniyeler içinde bulabilir. Aircrack, Netstumbler, Kismet ve diğerleri gibi ücretsiz araçlar SSID, kanal, güvenlik protokolü ve diğer bilgileri hızlı bir şekilde bulacaktır.
SSID'nizi gizleyerek, ağınıza daha fazla güvenlik eklenmesini engellerken, ağ oluşturmayı kendiniz için daha zor hale getirirsiniz.
SSID'nizi neden gizlememelisiniz?
Çoğunlukla eski bir bilgisayar kullanıyorsanız, SSID'nizi yayınlamamanın dezavantajları vardır. Windows 10, Wi-Fi ağında oldukça iyidir ve SSID'yi yayınlayıp yayınlamadığınıza bakılmaksızın bir ağla bağlantı kurabilir. Windows'un eski sürümleri ve USB Wi-Fi bağdaştırıcıları kullanan bilgisayarlar, SSID'si olmayan ağları bulma ve tutma konusunda sorun yaşar.
Bilinen veya en güçlü bağlantıya bağlanmak yerine, eski bilgisayarlar ve bazı mobil cihazlar, yayınlanan bir SSID ile daha düşük güçte bir sinyali tercih ederdi. Bir bağlantı oluşturmak için bir SSID gerekli olmasa da, ilgili işletim sistemlerindeki bir şey bunu tercih ediyor gibiydi.
Windows XP ve Windows 7, Android'in ilk sürümlerinde olduğu gibi bu sorunu yaşadı. USB kablosuz dongle'lar, yayınlanan bir SSID olmadığında Windows 10 bilgisayarında bağlantıyı kesti.
Sabit bir bağlantı için bir SSID'ye sahip olmak gerekli olmasa da, en azından bir düzeyde gereklidir.
Wi-Fi güvenliği nasıl artırılır
SSID'nizi devre dışı bırakmanın ağınızın güvenliği üzerinde hiçbir etkisi yoksa ne yapar? Bilgisayar korsanlarını ve istenmeyen davetsiz misafirleri Wi-Fi ağınızdan nasıl uzak tutabilirsiniz? Okumaya devam edin, göreceksiniz.
Kablosuz ağınızın güvenliğini sağlamak için yapmanız gereken üç şey vardır:
- WPA 2 şifrelemesini kullanın
- Güçlü bir ağ anahtarı kullanın
- Wi-Fi yönlendiricinizdeki kullanıcı adını ve şifreyi değiştirin
İdeal olarak, yönlendiricinizi kutusundan çıkardığınız anda bu üçünü başlatmalısınız. Çoğu üçüncü taraf yönlendirici, ilk oturum açtığınızda bir parola değişikliğini zorunlu kılar, ancak bazı ağ sağlayıcı yönlendiricileri bunu yapmaz. Her iki durumda da, kullanıcı adını 'admin'den değiştirin ve şifreyi hemen yeniden icat edin. Varsayılanlar tam da budur—aynı model ve sürümde üretilen tüm yönlendiriciler için aynıdır. Ayrıca birçok üretici, yönlendiricilerinin çoğu için aynı varsayılanı kullanır.
Yönlendiricinizin web sayfasına gidin ve ayarı muhtemelen Kablosuz altında bulacaksınız. Kişisel veya Kurumsal ayar, işletme sınıfı bir yönlendiriciniz olmadığı sürece pek bir şey ifade etmez, ancak en yaygın ev seçeneği WPA2/Kişisel kullanmaktır.
Son olarak, SSID'nizi kişisel ancak tanımlanamayan bir şeyle değiştirdiğinizde, erişim anahtarını veya parolayı güçlü bir şeyle değiştirin. Parolayı ne kadar karmaşık hale getirirseniz, hatırlayabildiğiniz sürece o kadar iyi olur!
