Wi-fi вошел в современную жизнь давно и надолго. Для настройки, подключения и работы в беспроводной сети требуется знать SSID. С ним сталкивается любой пользователь компьютеров и мобильных гаджетов вне зависимости от уровня владения современными технологиями. О том, что такое SSID сети, читайте в этой статье.
SSID
Когда говорят, идентификатор, название, имя, линк, имеют в виду SSID wi-fi. В любом случае — и когда подключаетесь со смартфона, и присоединяетесь к ней с ПК, и настраиваете роутер, — вы выбираете сеть по имени. Откройте окно выбора вай-фай на смартфоне, вы увидите список доступных беспроводных подключений, которые окружают вас. Это SSID.
SSID - неуникальное имя. Это не номер кузова автомобиля, и вполне возможна ситуация, когда в радиусе ста метров встречаются сети с одинаковым названием. Например, соседи провели домой интернет одного провайдера, а техник обозначил вай-фай по имени оборудования, как это установлено в настройках на заводе. И тогда на относительно небольшом пространстве будет существовать несколько локалок с одинаковым SSID.
Полезно знать :
Часто можно найти сеть, в названии которой есть английской слово «FREE» Например, «fon_free» или «МТС_FREE». Как правило, это означает, что к такому Wi-Fi можно присоединиться без пароля и получить доступ к мировой паутине. Включать этот интернет небезопасно - возможно, его предоставляют злоумышленники, подменив вай-фай известных компаний.
Вопрос выбора SSID
, его установки в настройках точки доступа очень важен для стабильности и скорости интернета, раздаваемого по wifi. Как сказано ранее, рядом может существовать несколько сетей с одним и тем же именем. Четыре квартиры на этаже подключились к интернету, и раздают его с помощью роутеров D-Link. Техник, проводивший работы, оставил имя по умолчанию. Теперь в каждой квартире есть вай-фай «Dir-320».
Смартфон, ноутбук, стационарный компьютер не будут предлагать пользователю выбрать из трех одноименных сетей. Устройства попытаются подключиться к wi-fi, с более мощным сигналом источника. На его силу влияет множество факторов:
- Удаленность от точки доступа.
- Наличие преград, в том числе стены, зеркала, мебель, бытовая техника и пр.
- Временные факторы, такие как гроза или специальная машина, проезжающая рядом с мощной радиостанцией.
А так как пароли, скорее всего, различаются, то соединиться устройствам не получится. В разных местах квартиры интернет будет отсутствовать. Как правильно настраивать точки доступа к сети вай-фай в многоквартирном доме читайте в других материалах на нашем сайте. Здесь же говорится только о SSID.
Итак, при задании SSID старайтесь использовать уникальные названия. Например, если вас зовут Сидоров Иван Иванович , то идентифицируйте по Ф. И. О.: «SII». Посмотрите на вашем устройстве имена сетей вокруг, и вы поймете, что это очень хороший выбор. Поэтому скажите технику, настраивающему ваш wi-fi, название, которое хотите вы, а не он.
А также будьте корректны. Не используйте в SSID ругательных и оскорбляющих достоинство других людей слова и выражения. Ваш выбор не должен противоречит действующему законодательству.
Безопасность сети
Основная мера безопасности - это пароль. Он состоит из минимум 8 символов. Используйте сложные, но легко запоминающиеся пароли. Например, «lfq#vyt$dfqafq!». Это всего лишь фраза «дай#мне$вайфай!», набранная русскими буквами в английской раскладке. Но если попробовать его набрать со смартфона, не имея перед собой стандартной клавиатуры или монитора, то будет сложно. Тогда используйте набор цифр и латинских букв.
Что же касается имени и безопасности, то соблюдайте три правила:
Имя влияет на безопасность косвенно, но помните, SSID видят другие люди.
Широковещание SSID
В настройках точки доступа есть пункт отключения трансляции имени сети. Другими словами, роутер будет раздавать интернет только тем, кто знает, что он здесь. Для подключения к ней потребуется ввести SSID вручную, а не выбирать из списка доступных соединений. С точки зрения безопасности, это несет несомненную пользу:
- К вай-фай не возникает нездорового интереса
- Многие программы, например, Netstumbler, могут показать на карте расположение точки доступа. Отключив транслирование сид, вы спрячете свой роутер от чужих глаз.
Правильно выбирая имя сети , используя сложные пароли, а также грамотно настраивая точку доступа, можно избежать многих рисков при работе с вай-фай.
Полезно знать:
Наличие функции «Broadcast» в вай-фай роутере позволит создать на одном устройстве несколько независимых беспроводных сетей.
Если вы задаете вопрос «SSID сети что это такое?», то найдете все ответы здесь. Конечно, в интернете можно найти простое определение, что это имя сети. Но на самом деле все намного сложнее и далеко не для всех это определение позволяет прояснить ситуацию.
Многие авторы предпочитают набросать множество непонятных терминов из области компьютерных сетей, но не объяснять все понятия. Мы пойдем другим путем и постараемся детально объяснить, что же такое SSID и какие манипуляции можно проводить с этим параметром.
Более подробно об определении SSID
Итак, SSID – это действительно идентификатор, то есть имя сети, к которой можно подключиться. Эта аббревиатура расшифровывается как «Service Set Identifier». Буквально это переводится как «Идентификатор набора служб». И действительно, в процессе работы сети участвует большое количество служб. Это и служба защиты соединения, и службы передачи информации, и много чего еще. Все они, для удобства и простоты восприятия пользователя, представляются в виде единой сети Wi-Fi.
Именно этот идентификатор мы видим, когда просматриваем доступные Wi-Fi сети, как это показано на рисунке 1.
Рис. 1. Просмотр доступных Wi-Fi сетей
Причем точно такие же идентификаторы мы увидим, если будем подключаться с помощью смартфона на ОС Android или любого другого устройства, которое может работать с Wi-Fi.
У каждого роутера изначально есть свой, уникальный SSID. Он написан на обратной стороне вместе с серийным номером, моделью и данными для входа в настройки устройства. Пример можно видеть на рисунке 2.
Рис. 2. Идентификатор сети роутера на обратной стороне устройства
Из всего этого можно выделить несколько основных моментов, которые нужно знать о SSID:
- SSID – это уникальный идентификатор сети.
- SSID бывает только у Wi-Fi сетей. У локальных и глобальных сетей, в которых используется соединение при помощи кабеля, такой идентификатор не имеет никакого смысла.
- Найти SSID можно, если открыть все доступные подключения на своем компьютере, смартфоне или планшете. При этом для всех устройств название сети будет одинаковым – у каждой сети свое название.
Все понятно?
Если нет, задавайте свои вопросы в комментариях к этой статье. Мы обязательно на них ответим и поможем вам прояснить все непонятные детали этого пазла. Хотя речь идет о довольно простом понятии. Такой же простой выглядит и его настройка.
Несколько слов о замене SSID
Кроме двух вышеперечисленных способов, узнать SSID можно в настройках роутера. Но, если вы сможете зайти в эти самые настройки, наверняка, сможете увидеть и стандартный идентификатор. Дело в том, что вся информация для входа в таковых тоже находится на обратной стороне роутера. Рассмотрим процесс смены идентификатора поэтапно:
1. Подключитесь к выбранной Wi-Fi сети.
2. Сначала посмотрите на роутере адрес для входа в настройки, имя пользователя и пароль. На рисунке 2 эта информация обведена зеленой рамкой.
Примечание: Данные для входа в настройки роутера могут быть указаны на английском языке («Login», «Password»). А также обычно вместо ссылки указывается IP-адрес. Но даже если вы не сможете найти его на роутере, не печальтесь, ведь вариантов всего два – 192.168.0.1 или 192.168.1.1.
Рис. 3. Вход в настройки роутера
Примечание: Чаще всего в качестве стандартных логина и пароля используются слова «admin» и «admin». Но, в любом случае, вам нужно смотреть на роутер.
4. А дальше все зависит от модели роутера. В некоторых случаях название сети находится на главной странице настроек, а в других приходится достаточно долго искать этот параметр. К примеру, в роутерах TP-Link есть раздел «Wireless», в нем подраздел «Wireless Settings». А там уже можно найти параметр «Wireless Network Name», то есть «Название беспроводной сети».
Рис. 4. Параметр «Название беспроводной сети» в настройках роутера TP-Link
Собственно, все, что нужно сделать для смены названия, заключается в том, чтобы ввести новое имя и нажать кнопку «Save» внизу открытого окна.
Конечно, в зависимости от модели интерфейс настроек будет отличаться, но там всегда будет какой-то параметр, связанный с именем сети. Это и будет ее идентификатор, то есть SSID.
Совет: Для изменения настроек роутера рекомендуется использовать браузер Google Chrome. В противном случае могут возникнуть проблемы с корректным сохранением внесенных изменений. Но во всех браузерах, которые работают на движке Chromium, такое происходит достаточно редко.
Если у вас не получается найти этот параметр, обратитесь в службу поддержки производителя роутера. А также вы можете позвонить своему провайдеру. Обычно операторы должны помогать решать подобные вопросы. Кроме того, можете написать свою модель роутера в комментариях, и мы поможем найти SSID в настройках такового.
Как видим, все достаточно просто!
Но знать, как поменять идентификатор Wi-Fi еще недостаточно для выполнения этой задачи. Нужно знать также и то, как правильно выбрать имя.
Правила составления имени сети
Есть несколько правил, которые помогут вам составить «правильное» имя сети. Под «правильным» именем имеем в виду то, которое невозможно будет просто так взломать и несанкционированно подключиться. Речь идет о следующих правилах:
- в названии должны быть буквы и цифры;
- не стоит использовать в названии какие-то «яркие» слова, которые могут только привлечь ненужное внимание злоумышленников (коими в этом случае могут выступать ваши соседи);
- нельзя использовать в SSID дату рождения, номер телефона или любую другую личную информацию;
- не используйте кириллицу для составления имени сети, имя можно задать только буквами из латиницы;
- по возможности используйте нижнее подчеркивание, дефисы и другие знаки препинания.
А также специалисты советуют время от времени менять SSID для того, чтобы другие пользователи не могли так просто подключиться к вашей сети. Хотя главное, конечно же, составить надежный пароль и, опять же, иногда изменять его. Но уделять внимание имени Wi-Fi сети также важно.
А теперь раскроем несколько секретов, касающихся SSID, в частности, тех, которые касаются MultiSSID.
MultiSSID – несколько названий одной сети
Стоит сразу сказать, что эта функция тоже есть не во всех роутерах, но она является достаточно полезной. Проверить это очень просто – если в настройках где-то есть слово «MultiSSID», значит, функция присутствует и наоборот. Так что вам можно снова перейти в настройки и попытаться поискать там это самое слово. А дальше все достаточно просто:
- Поставьте галочку возле надписи «Enable MultiSSID», то есть «Включить…».
- Дальше введите имя сети, укажите тип шифрования пароля и нажмите кнопку «Add», то есть «Добавить».
- Внизу видно таблицу, где указываются все созданные точки доступа.
На примере роутера D-Link все это выглядит так, как показано на рисунке 6.
Рис. 6. Настройка MultiSSID в настройках D-Link
Как видим, все достаточно просто. Да и настраивать параметр SSID также очень легко. Для этого достаточно просто зайти в настройки роутера и найти там нужную строчку со словом «Wireless Name», «Имя сети» или даже непосредственно «SSID». Опять же, если у вас возникают какие-то проблемы, пишите о них в комментариях.
Что такое SSID и как можно получить идентификатор Wi-Fi на Android
Использование устройств с установленной на них ОС Android зачастую сводится к интернет-серфингу. Для этого, конечно же, необходимо подключение к интернету по Wi-Fi. Ну а это, в свою очередь, требует знания SSID на Wi-Fi в Android. Более подробно о том, что это такое и как найти SSID на телефоне Android, вы сможете узнать из просмотра нашего видео
Коротко – SSID сети Wi-Fi эквивалентен имени. Проверяя список беспроводных сетей, устройство показывает символьные обозначения. Название советуют скрывать в настройках роутера: соседские злоумышленники лишаются возможности взломать пароль, осуществив несанкционированное подключение. Интернет полон программного обеспечения, обещающего подобрать незнакомый ключ доступа. Избегайте качать опасный софт, появились вирусы, поедающие Linux, следовательно, телефон Android также подвергается угрозе.
Расшифровка термина
Википедия стыдливо упускает понятие. Обрывочные сведения позволяют уяснить следующее:
- Длина SSID – 32 байта.
- Имя характеризует обособленную сеть.
- Идентификатор обычно представлен буквами человеческого алфавита.
- Последовательность символов включает каждый циркулирующий внутри пакет.
Модемы игнорируют посылки других SSID, хотя прекрасно видят соседние сети. Здесь общедоступная информация обрывается. Добавим не очевидное следствие текущей реализации стандарта: каждая сеть обязана иметь уникальный SSID.
Нарушение правила лишает устройства возможности правильно идентифицировать точку доступа. Даже если администратором вручную установлены разные каналы маршрутизатора. Сегодняшний модем должен уметь сформировать оригинальную последовательность. Сетевое наименование содержит, помимо фирменной аббревиатуры, несколько цифр MAC-адреса, сильно понижая возможность конфликтов.
Значение аббревиатуры
SSID = Service Set Identifier
По-русски будет – идентификатор служебного набора оборудования (инфраструктуры). Понятие Service Set упущено русскоязычным доменом Википедии. Давайте рассмотрим вольный перевод трактовки «супостатов».
Пояснение! Супостатами жителям СССР представляли носителей любых прозападных идеологий. Разумеется, употребляемое здесь слово носит ироничный оттенок.
Согласно терминологии стандарта IEEE 802.11: Service Set – группа беспроводных устройств, характеризующихся идентичными сетевыми параметрами.
Сообразно выполняемым функциям создана иерархическая структура:
- Базовый набор оборудования – совокупность аппаратуры, использующая единые параметры физического канала: модуляция, частоты… Выделяют 2 вида:
- Организованные (с заданной ролью участников).
- Динамические (ad hoc).
- Наборы оборудования расширения – логические разделы реальной инфраструктуры. Примеры: VLAN, подсеть… Отдельные модели маршрутизаторов позволяют реализовать несколько логических сетей. Одно физическое оборудование образует 2-3 VLAN.
BSSID
Сообразно сказанному выше, базовые станции принято обозначать 48-битным идентификатором. Физически – BSSID повторяет MAC-адрес. Иногда (редко) параметр можно изменить. Встречаются технологии, где BSSID формируется согласно сложному закону из серийных номеров. Типичный MAC-адрес включает:
- 24 бита, выделенные производителю.
- 24 бита – серийный номер устройства.
Скрытый SSID
Эксперты рекомендуют скрывать его. Тогда на компьютере соседей будет отсутствовать даже название. Сложнее извне определить имя, узнать пароль одновременно. Мера сильно повышает защищенность. Осуществляя подключение, наберите вручную идентификатор, введите ключ.
Скрытая точка невидима постороннему наблюдателю. Только знающий абонент способен подключиться.
Узнать идентификатор
Название чужой сети даст админ. На телефоне, роутере буквенно-цифровую последовательность задает настройщик. Желательно выбрать уникальную комбинацию, избегая конфликтов. Чаще идентификатор содержит информацию, касающуюся организации, подразделения, номера дома. Настройщик пытается заложить нужную информацию, реже шифрованную, преимущественно понятную посторонним. Современный маршрутизатор умеет самостоятельно выбрать подходящий вариант. Проверьте:
- Откройте браузер.
- Наберите IP-адрес модема (указан на стикере корпуса), например, 192.168.0.1, 192.168.1.1.
- Ведите логин, пароль панели администратора.
- Откройте закладку Wi-Fi.
- Читайте.
Внимательно изучите стикер корпуса. Бумажка содержит перечень важной информации:
- Полное обозначение модели.
- Серийный номер.
- Версия прошивки.
- Добавочная версия устройства (Rev.).
- Логин, пароль панели администратора.
- SSID. Да, часто параметр указан этикеткой.
Значения возвращаются к исходным, указанным этикеткой, после аппаратного сброса кнопкой Reset.
Раздача интернета
Компьютеры могут раздавать интернет, используя беспроводной стандарт. Методика определения установленной комбинации определена операционной системой. На телефоне просто посетите Настройки. Для Windows:
- Win + i.
- Раздел Сеть и Интернет.
- Состояние → Настройка параметров адаптера.
- Среди наименований отыщите имя локальной точки доступа, используя два признака:
- Подключение локальное, Local Area Connection.
- Левее названия красуется зеленая шкала-ступеньки уровня сигнала.
Примечание! Настройка точки доступа будет рассмотрена отдельной статьей.
На скрине показан альтернативный способ входа в настройки, минуя значок Сеть (правый нижний угол экрана).
Владельцы некоторых беспроводных точек доступа настраивают их так, что те не транслируют своё имя (ESSID). Это считается, по их мнению, дополнительной защитой (наряду с паролем) ТД.
Проще говоря, скрытая сеть Wi-Fi (hidden), это сеть, которую не видно в списке доступных сетей. Чтобы к ней подключиться необходимо ввести её имя вручную.
На самом деле этот способ защиты является несостоятельным хотя бы потому, что в определённые моменты имя беспроводной сети (ESSID) всё равно транслируется в отрытом виде.
Есть целый комплекс рекомендаций, как защитить свой беспроводной роутер. Но этот вид защиты (сокрытие имени Wi-Fi), а также , не рекомендуются к применению, поскольку доставляют определённые трудности легитимным пользователям и не обеспечивают никакой защиты.
Данный материал показывает несостоятельность защиты сокрытием сети. Следующая часть покажет простоту .
Как увидеть скрытые сети Wi-Fi
Начнём с того, что скрытые сети не такие уж и скрытые. Их очень легко увидеть с помощью Airodump-ng . Для этого переводим нашу беспроводную карту в :
Ifconfig wlan0 down && iwconfig wlan0 mode monitor && ifconfig wlan0 up
И запускаем Airodump-ng:
Airodump-ng wlan0
Обратите внимание на строку
Это и есть «скрытая» Wi-Fi сеть. Все данные, кроме ESSID, доступны наравне с другими точками доступа. Да и об ESSID мы уже кое-что знаем:
Имя этой ТД мы узнаем выполнив брутфорс с помощью программы mdk3 . А пока перейдём к другой скрытой Wi-Fi сети и узнаем её имя при помощи Airodump-ng.
Получение имени скрытой сети Wi-Fi с помощью Airodump-ng
Имя сети (ESSID) передаётся в вещании в открытом виде и может быть перехвачено во время подключения клиента. Можно дождаться подключения клиента естественным образом, а можно ускорить процесс, если «выбить» () от точки доступа. После этого он сразу начнёт переподключаться, имя сети появиться в вещании в открытом виде, а мы, в свою очередь, его перехватим. Последовательность действий в точности соответствует тому, который описан в статье « ». Поэтому если вы с ней уже знакомы, то вам будет совсем просто.
Смотрим доступные для атаки точки доступа
Airodump-ng wlan0
Сеть со скрытым именем:
20:25:64:16:58:8C -42 1856 0 0 1 54e WPA2 CCMP PSK
Её ВSSID — 20:25:64:16:58:8C, длина её имени - 11 символов, она работает на на канале 1. Поэтому я запускаю airodump-ng на первом канале:
Airodump-ng wlan0 --channel 1
Если вы помните, при захвате рукопожатия я также указывал ключ -w после которого следовал префикс имени файла. Это можно сделать и сейчас — поскольку захват рукопожатия не мешает выявлению имени скрытой ТД. При этом вы убьёте сразу двух зайцев одним выстрелом.
Можно ничего не делать — достаточно просто ждать, когда кто-то подключится или переподключится естественным образом. Если вы торопитесь, то можно форсировать процесс использованием .
Для этого мы открываем новое окно терминала и набираем там команду:
Aireplay-ng -0 3 -a 20:25:64:16:58:8C wlan0
Здесь -0 означает деаутентификация, 3 означает количество отправленных пакетов, -a 20:25:64:16:58:8C это ВSSID целевой ТД, а wlan0 — сетевой интерфейс в режиме монитора.
Результат получен практически мгновенно:
Интересующая нас строка:
20:25:64:16:58:8C -34 100 1270 601 0 1 54e WPA2 CCMP PSK SecondaryAP
Т.е. имя "скрытой" сети - это SecondaryAP .
Плюсы использования Airodump-ng:
- Значительно быстрее перебора с mdk3 (при использовании )
- Если не использовать атаку деаутентификация, то вы остаётесь невидимым для систем мониторинга беспроводных сетей
Минусы использования Airodump-ng:
- Если нет клиентов, то данная программа бессильная для раскрытия спрятанной сети Wi-Fi
- Если использовать атаку деаутентификация, то вы демаскируете себя.
- Если не использовать эту атаку, то время раскрытия имени сети значительно увеличивается.
Получение имени скрытой сети Wi-Fi без подключённых клиентов (использование mdk3)
Плюсы использования mdk3:
- Работает в ситуациях, когда Airodump-ng бессильна.
- Для нахождения имени скрытой Wi-Fi не нужны клиенты ТД.
Минусы использования mdk3:
- Подбор может затянуться на длительное время, особенно для длинных имён точек доступа Wi-Fi.
- Вы всегда демаскируете себя, ваша активность для мониторов беспроводной сети выглядит крайне подозрительной.
Помните нашу первую скрытую ТД
20:02:AF:32:D2:61 -40 108 3 0 6 54e WPA2 CCMP PSK
К сожалению, у этой ТД нет клиентов, поэтому мы не можем воспользоваться магией Airodump-ng . Вместо этого мы воспользуемся брутфорсом mdk3.
Моя команда имеет вид:
Mdk3 wlan0 p -t 20:02:AF:32:D2:61 -f /root/essid.txt
Здесь mdk3 - это имя программы, wlan0 - имя беспроводного сетевого интерфейса, p — означает базовое зондирование и режим брутфорса ESSID, -t 20:02:AF:32:D2:61 - это BSSID интересующей нас ТД, -f /root/essid.txt указывает на файл, в котором содержится список имён для брутфорса ESSID (имени сети Wi-Fi).
Результат работы программы:
Root@HackWare:~# mdk3 wlan0 p -t 20:02:AF:32:D2:61 -f /root/essid.txt SSID Wordlist Mode activated! Waiting for beacon frame from target... Sniffer thread started SSID is hidden. SSID Length is: 3. Trying SSID: Packets sent: 1 - Speed: 1 packets/sec Got response from 20:02:AF:32:D2:61, SSID: "web" Last try was: (null) End of SSID list reached.
Т.е. имя сети подобрано, им оказалось web .
Выше показана атака по словарю. Но имена беспроводных сетей можно добывать с помощью обычного перебора. Моя команда приобретает вид:
Mdk3 wlan0 p -t 20:02:AF:32:D2:61 -с 6 -b l
Большинство опций нам уже знакомы, кроме двух новых: -с 6 означает шестой канал, -b l означает набор символов, при этом l означает нижний регистр.
Наборы символов:
- все печатные (a )
- нижний регистр (l )
- верхний регистр (u )
- цифры (n )
- нижний и верхний регистр (c )
- нижний и верхний регистр плюс цифры (m )
Как видим, программа просто прекрасно (и быстро!) отработала. Результат получен: Got response from 20:02:AF:32:D2:61, SSID: "web" .
Подытожим. Защита Wi-Fi путём сокрытия имени сети (наряду с фильтрацией по MAC адресу - об этом смотрите статью " ") являются негодными средствами безопасности. Никто не запрещает их использовать — они не ослабляют защиту. Но они и не увеличивают её. При этом приходится мириться с неудобствами, которые они причиняют легитимным пользователям. Если мы говорим о фильтрации по MAC адресу, то при любом добавлении нового клиента, кто-то должен получать административные права для роутера и поменять его конфигурацию. Это может быть не всегда приемлемо.