Как скрыть Wi-Fi сеть роутера, чтобы никто не знал о ее существовании. Как после подключиться к невидимой Wi-Fi сети
Доброго времени суток!
А вы никогда не задумывались, что имя вашей созданной Wi-Fi сети могут видеть все соседи в округе? Причем, не только видеть, но и попробовать подключиться к ней, пытаясь угадать пароль (и им для этого даже ненужно обладать никакими спец. программами). Согласитесь, такая открытость не всегда хорошо сказывается на безопасности.
Но есть выход. Многие современные роутеры и др. устройства поддерживают режим работы Wi-Fi, при котором название вашей сети будет скрыто. Т.е. для подключения к ней нужно будет знать не только пароль, но и ее имя (тем самым, повышаем еще и приватность: большинство людей не будет знать, что вы создали Wi-Fi сеть).
В этой статье как раз хотел показать, как можно скрыть имя сети, и как в последствии подключиться к ней (в общем-то, как всегда и везде есть свои нюансы). Надеюсь, найдете что-то полезное для себя .
Делаем «невидимую» Wi-Fi сеть и подключаемся к ней
Краткий ликбез о скрытии
При настройке беспроводного подключения, в веб-интерфейсе роутера вы задаете имя беспроводной сети (или его еще называют SSID). Во время работы роутера, он сообщает всем устройствам в радиусе действия Wi-Fi сети ее идентификатор SSID . Разумеется, в радиус действия сети могут попадать не только ваши устройства, но и, например, ваших соседей. Т.е. они могут легко ее увидеть, и попробовать подключиться (а учитывая, что многие задают очень простой пароль, могут и угадать его. ) .
Но во многих современных роутерах (как уже сказал выше) есть опция, которая позволяет скрыть этот идентификатор SSID (в англ. версии прошивки роутера эта функция будет называться что-то вроде «Hide SSID»). Если задействовать эту функцию, то роутер перестанет рассылать имя сети, и она перестанет отображаться в списке доступных для подключения. В теории, подключиться к ней можно будет только в том случае, если вы знаете ее имя (SSID), тип шифрования, и пароль* (логично, что эту информацию может знать только тот человек, который имеет доступ к настройкам роутера, т.е. «хозяин» сети) .
Отмечу, что после скрытия SSID, у вас могут наблюдаться небольшие «проблемы»: некоторые устройства не смогут автоматически соединяться с сетью, плюс на тех, что уже были подключены к сети, необходимо будет настроить подключение заново. В некоторой степени это неудобно, но за повышение безопасность всегда приходится платить.
Даже если в настройках задается скрытие SSID, все равно, при работе роутера транслируется другой идентификатор — BSSID (Basic Service Set Identifier, формируется с MAC-адресом). И благодаря некоторым программам (их называют сканерами), такая сеть может быть обнаружена (все тайное — становится явным) .
Как скрыть Wi-Fi (через веб-интерфейс роутера)
В большинстве моделей роутеров делается все достаточно просто: в их веб-интерфейсе достаточно открыть вкладку параметров беспроводной сети, и поставить галочку напротив пункта «Скрыть беспроводную сеть» (если у вас англ. прошивка — то ищите что-то вроде «HIDE SSID»). В качестве примера ниже приведен скриншот настроек роутера Tenda.
Скрыть беспроводную сеть (роутер Tenda)
В роутерах D-Link эта опция называется аналогично «Скрыть точку доступа» (вкладка Wi-Fi). См. пример ниже.
D-Link DIR-300NRU — скрыть точку доступа (раздел Wi-Fi)
В некоторых роутерах (например, TP-Link WR740N) опция называется несколько иначе. Чтобы скрыть Wi-Fi сеть — нужно снять галочку с пункта «Включить широковещание SSID».
Отключаем вещание SSID для скрытия сети (роутер TP-Link WR740N)
После того, как вы поставите галочку скрытия сети и сохраните настройки, на некоторых устройствах (ноутбуке, смартфоне и пр.) будет необходимо переподключиться к этой Wi-Fi сети. О том, как это сделать, см. ниже в статье.
Как подключиться к скрытой Wi-Fi сети
Windows 10
Если вы нажмете по значку сети в трее Windows — то свою скрытую Wi-Fi сеть вы не увидите (*возможно новая Windows 10 найдет ее и даст имя что-то вроде «Скрытая сеть») . Пример ниже на скрине: моей сети «Asus_wifi» в списке нет (но она транслируется!).
Windows 10 сеть не видит
Чтобы подключиться к ней, необходимо открыть параметры Windows (используйте для этого сочетание кнопок Win+i , либо через меню ПУСК).
Далее в разделе «Сеть и Интернет/Wi-Fi» необходимо открыть вкладку «Управление известными сетями» .
Управление известными сетями
После необходимо нажать на ссылку «Добавление новой сети».
Добавление новой сети
Затем необходимо указать:
- имя сети;
- тип безопасности;
- ключ безопасности (все эти 3 поля заполняются исходя из заданных настроек в веб-интерфейсе роутера);
- рекомендую поставить галочку напротив пункта «автоматического подключения».
Имя сети, тип безопасности, пароль
Обращаю внимание, что пароль и имя сети необходимо задавать точь-в-точь как в настройках роутера (вплоть до регистра каждой буквы!). Кстати, если у вас пароль или имя сети задано на кириллице — то могут наблюдаться проблемы с подключением (рекомендую использовать только латиницу и цифры).
При верных введенных данных — в трее увидите сообщение о том, что сеть подключена (см. пример ниже).
Сеть Wi-Fi подключена
Android
На Андроиде, в принципе, подключение к скрытой беспроводной сети происходит аналогично. Необходимо зайти в настройки Wi-Fi, кликнуть в правом верхнем углу на «три точки» (вызвать доп. меню), и во всплывшем окне выбрать «Добавить сеть».
После необходимо также ввести имя сети и пароль (аналогично как при подключении в Windows).
Android — добавить сеть
Какие настройки роутера задать, чтобы повысить безопасность
Сразу скажу, что безопасность Wi-Fi подключения на сегодняшний день (даже при использовании WPA2 с шифрованием AES) оставляет желать не лучшего, а наилучшайшего! Слишком много «дыр» в этом типе связи.
Тем не менее, соблюдая хотя бы основные меры безопасности, вы существенно повысите надежность своей сети, и защитите ее от множества начинающих взломщиков.
Чтобы я порекомендовал для повышения безопасности Wi-Fi:
- пароль длиной не менее 8 символов, в котором используются цифры и буквы латинского алфавита (без общеупотребительных слов);
- ставьте стандарт безопасности: «WPA2 с шифрованием AES»;
- скрывайте свою Wi-Fi сеть;
- отключите UPnP, WPS (эти функции достаточно «дырявые», и многие, даже начинающие взломщики, используют их уязвимости);
- в настройках роутера разрешите подключение только устройствам с определенными MAC-адресами (не все роутеры поддерживают это);
- если у вас старая модель роутера, не поддерживающая какие-то новые стандарты безопасности: приобретите новое устройство.
За дополнения по теме — заранее мерси!
Настройка оборудования
Блог о модемах, роутерах и gpon ont терминалах.
Как скрыть сеть WiFi роутера и спрятать её от посторонних
Последнее время, в связи с появлением информации о массовых взломах беспроводных сетей, паранойя некоторым людям не дает спокойно жить. Один из способов защиты — это скрыть сеть WiFi от посторонних глаз. То есть она не будет отображаться в списке доступных при поиске на подключающихся гаджетах. Должен заметить, что маскировка Вай-Фай — это не панацея, собственно как и другие способы защиты по отдельности. Все они дают максимальный эффект только в комплексе и при соблюдении основных правил информационной безопасности. В противном случае, по отдельности, это работает в лучшем случае только против неграмотных хулиганов, а более-менее продвинутого человека все равно не остановит, а Вам может добавить определённых проблем. Но обо всём по очереди.
Что это значит — скрытая сеть WiFi
Во время работы беспроводная точка доступа сообщает всем свой идентификатор SSID для того, чтобы облегчить клиентским устройствам поиск и подключение к беспроводной сети. Так как трансляция широковещательная, то идентификатор видят не только Ваши гаджеты, но и все другие в зоне доступности, то есть посторонние. Функция Скрыть SSID (в англоязычной версии ПО — Hide SSID) заключается в том, что точка доступа перестаёт рассылать в служебных кадрах своё имя, передавая после чего роутер не будет отображаться в списке доступных сетей. При этом устройства, на которых SSID будет прописан вручную, без проблем смогут подключиться к точке доступа.
Казалось бы идеальный вариант защиты беспроводной сети, но нет. Так уж работает технология, что в любом случае в эфир транслируется другой маркер — BSSID, благодаря которому с помощью любого программного сканера всё тайное сразу становится явным.
К тому же, стоит скрыть SSID WiFi и Вы можете получить ряд сложностей, связанных с подключением к роутеру в автоматическом режиме со смартфонов, планшетов и прочих гаджетов. А у мобильных девайсов от Apple вообще есть одна хитрая особенность, связанная с режимом Hide SSID. Если Вы подключите Айфон к точке доступа в обычном режиме, а после решите скрыть её, то в дальнейшем смартфон уже не сможет снова подцепится. Поэтому надо сначала скрыть SSID у Вай-Фай роутера, а затем уже подключать к нему телефон или планшет.
Как спрятать wifi сеть роутера
Теперь давайте перейдём от теории к практике. Для того, чтобы скрыть SSID сети, Вам необходимо зайти в веб-интерфейс устройства, используя его адрес (обычно это IP 192.168.1.1, либо 192.168.0.1). В качестве примеров я приведу несколько популярных марок беспроводных маршрутизаторов.
Начнём с роутеров D-Link DIR-300, DIR-615 и т.п. Открываем в главном меню веб-конфигуратора раздел Wi-Fi -> Основные настройки.
Здесь надо найти строчку «Скрыть точку доступа» и поставить в ней галочку. Чтобы настройки вступили в силу, нажмите кнопку «Применить».
Чтобы замаскировать WiFi на роутере Keenetic (Lite, 4G, Onmi, Giga и т.п.) Вам необходимо зайти в раздел Мои сети -> Домашняя сеть.
Далее откройте дополнительные параметры беспроводной сети. Там должна быть галочка «Скрывать SSID» — поставьте её и сохраните настройки девайса.
Чтобы скрыть Вай-Фай на маршрутизаторах TP-Link, найдите в меню раздел Беспроводной режим -> Настройки и откройте его:
Рядом с полем для ввода имени сети будет галочка «Скрыть SSID» — поставьте её и примените изменения.
Примечание: На старых версиях прошивок у ТП-Линк, для того, чтобы сделать скрытый WiFi, необходимо было снять галочку «Включить широковещание SSID» (Enable SSID Broadcast) и применить изменения.
Обеспечение защиты беспроводной сети
Так как в начале статьи я сказал, что маскировка WiFi — не есть полноценный способ её защиты, то приведу три базовые рекомендации, которые позволят Вам максимально защитить свою домашнюю беспроводную сеть:
- Используйте стандарт WPA2 с шифрованием AES .
- Установите сложный ключ сети, состоящий из цифр и букв латинского алфавита, длиной не менее 8-10 символов.
- Отключите функции WPS и UPnP . Они содержат множество уязвимостей, позволяющие обойти используемые способы защиты.
- Измените пароль на вход в настройки роутера или точки доступа.
Только соблюдение всех этих четырёх требований гарантирует то, что Вас не взломает любой подвернувшийся компьютерный хулиган.