Що таке SSID? Назва мережі Wi-Fi та як її знайти
Відкрийте меню Wi-Fi на своєму телефоні, і ви побачите список назв мереж. Деякі ви впізнаєте одразу. Інші виглядають як нісенітниця, наприклад, «NETGEAR43» або «ATT-Fiber-8821». Кожна з них є SSID.
Отже, що ж таке SSID? Коротка відповідь: це назва вашої мережі. Довга відповідь, та, яка насправді допомагає вам усунути несправне з’єднання або заблокувати маршрутизатор, потребує трохи більше пояснень. У цьому посібнику розповідається, звідки походить ця назва, як знайти свій SSID на будь-якому пристрої та чому це не те саме, що IP-адреса чи пароль. Ми також розглянемо, які налаштування безпеки варті вашого часу, а які — просто марна справа.
Що таке SSID? Пояснення ідентифікатора набору послуг
SSID. Три літери розшифровуються як ідентифікатор набору послуг (Service Set Identifier). Вигадлива назва для чогось простого: це просто мітка бездротової мережі. Річ, яка дозволяє вашому телефону відрізняти роутер вашого сусіда від вашого.
Існує жорстке обмеження на довжину. 32 символи максимум, встановлено старим стандартом IEEE 802.11, на якому й досі працює Wi-Fi. Літери, цифри, пробіли, дефіси, крапки – можна змішувати все, що завгодно. Регістр літер має значення для вашого пристрою, навіть якщо він не має значення для вас, тому «Office-Wifi» та «office-wifi» реєструються як дві окремі мережі.
Нічий роутер не дає собі імені сам. Хтось встановлює це ім'я: виробник під час заводського налаштування, ІТ-адміністратор на роботі або ви, сидячи за ноутбуком і вводячи дані в адміністративну панель. Пропустіть цей крок, і пошук вашої мережі серед десятка схожих сигналів перетвориться на здогадки.
Як SSID транслюють та працюють у вашій бездротовій мережі?
SSID не просто тихо знаходиться на вашому маршрутизаторі. Він активно повідомляє про себе, тому ваш телефон може відобразити список десятків мереж поблизу, щойно ви відкриєте налаштування Wi-Fi.
Процес працює так:
- Маршрутизатор або точка доступу через регулярні проміжки часу надсилає кадри-маяки – невеликі радіопакети, що містять SSID та основні мережеві дані.
- Пристрої поблизу автоматично сканують ці маячки, створюючи список доступних мереж Wi-Fi, які ви бачите на екрані.
- Коли ви вибираєте мережу та вводите її пароль, ваш пристрій і точка доступу обмінюються обліковими даними та встановлюють зашифроване з’єднання, пов’язане з цим SSID.
- Якщо трансляцію SSID мережі вимкнено («прихована» мережа), пристрої не відображатимуть її автоматично. Вам потрібно буде ввести точну назву вручну, щоб підключитися.
Технічно, кілька маршрутизаторів можуть використовувати один і той самий SSID. Це найбільш важливо для mesh-систем та великих офісів, які використовують кілька точок доступу під одним мережевим ім'ям для безперебійного роумінгу. Ваш пристрій підключається лише до тієї точки доступу, яка має найсильніший сигнал, автоматично перемикаючись, коли ви рухаєтесь будівлею, не розриваючи з'єднання.
Як знайти SSID на вашому маршрутизаторі або пристрої
Більшість людей шукають свій SSID лише тоді, коли щось не працює належним чином, або коли вони налаштовують новий смарт-пристрій, якому потрібна точна назва мережі. Ось як його знайти залежно від того, де ви шукаєте.
- На самому маршрутизаторі. Переверніть його. Більшість маршрутизаторів друкують SSID та пароль за замовчуванням на наклейці на нижній або задній панелі, поряд з даними для входу адміністратора.
- У Windows. Натисніть значок Wi-Fi на панелі завдань. Мережа, до якої ви підключені, відображається вгорі з позначкою «Підключено» поруч із її SSID.
- У macOS. Натисніть значок Wi-Fi у рядку меню у верхній частині екрана; назва поточної мережі буде виділена у випадаючому списку.
- На iOS. Перейдіть у Налаштування > Wi-Fi. SSID підключеної мережі відображається вгорі в розділі «Wi-Fi», а інші SSID поблизу перелічені нижче.
- На Android. Відкрийте «Налаштування» > «Мережа та Інтернет» > «Wi-Fi». Підключений SSID відображається у верхній частині екрана, часто поруч із значком сили сигналу.
- Через панель адміністратора маршрутизатора. Увійдіть, використовуючи IP-адресу шлюзу за замовчуванням, зазвичай 192.168.0.1 або 192.168.1.1, та перевірте сторінку налаштувань бездротового зв’язку, яка відображає та дозволяє безпосередньо редагувати поточний SSID.
Ніде не можете його знайти, а наклейка стерлася? Зверніться до свого інтернет-провайдера. Зазвичай вони можуть підтвердити назву мережі за замовчуванням, пов’язану з вашим обліковим записом, або, якщо потрібно, допомогти вам скинути налаштування маршрутизатора.
SSID — це те саме, що IP-адреса чи пароль?
SSID, IP-адреса та пароль Wi-Fi постійно плутаються, оскільки всі три з’являються під час одного процесу налаштування, але виконують абсолютно різні функції. Їх плутанина є однією з найпоширеніших причин непорозумінь під час усунення несправностей підключення.
| Термін | Що воно ідентифікує | Видимо для інших? | Зміни частоти |
|---|---|---|---|
| SSID | Назва мережі | Так, транслювати відкрито (якщо не приховано) | Рідко — встановлюється один раз, змінюється зрідка |
| Пароль Wi-Fi | Довіреність для підключення до мережі | Ні, зберігається конфіденційно | Змінено для скидання налаштувань безпеки |
| IP-адреса | Адреса пристрою в мережі | Ні, видно лише в мережі | Часто, особливо при динамічному призначенні |
| MAC-адреса | Ідентифікатор апаратного забезпечення пристрою | Ні, але виявляється мережевими інструментами | Виправлено (якщо не підроблено) |
SSID перенаправляє вас до потрібної мережі зі списку. Пароль підтверджує, що ви маєте до неї дозвіл. Ваша IP-адреса відображається лише після підключення, ідентифікуючи ваш конкретний пристрій у цій мережі для маршрутизації трафіку, і вона не має нічого спільного з тим, яку мережу ви обрали спочатку.
Зміна SSID за замовчуванням: чому і як
Ваш маршрутизатор постачається зі стандартним SSID. Його вибрав виробник, а не ви, і це викликає дві проблеми. По-перше: такі назви, як «Linksys» або «TP-Link_A1B2», повідомляють кожному пристрою поблизу, яку марку маршрутизатора ви використовуєте, а іноді й модель. Це подарунок для тих, хто шукає відомі вразливості для цього конкретного обладнання. По-друге: загальні назви неймовірно легко помилково підключитися до мережі вашого сусіда з такою ж назвою.
Виправлення займає близько п'яти хвилин. Ось процес:
- Підключіться до Wi-Fi та відкрийте браузер.
- Введіть IP-адресу адміністратора вашого маршрутизатора. Вона знаходиться на етикетці, якщо ви її забули.
- Увійдіть, використовуючи ім’я користувача та пароль адміністратора. Зазвичай вони також вказані на етикетці.
- Знайдіть розділ налаштувань бездротового зв'язку або Wi-Fi.
- Введіть новий SSID, збережіть його та застосуйте зміни. Ви втратите з’єднання на кілька секунд, поки радіо перезавантажиться.
- Знову підключіть свої пристрої до нового імені, використовуючи той самий пароль, що й раніше.
Одна порада щодо назви: не використовуйте свою адресу, номер квартири чи справжнє ім'я. Це, по суті, маяк, який підказує незнайомцям, де ви живете. Нудне, легко забуте ім'я завжди перемагає щось впізнаване або привертає увагу.
Безпека SSID: приховані мережі, ESSID та ризики кібератак
Багато людей тут спіткнулися. "Приховування" мережі здається таким, ніби мало б допомогти. Здебільшого це не так, і варто знати, чому, перш ніж морочитися.
Функція «Приховати SSID та широкомовлення» просто вимикається, тому вона перестає відображатися, коли хтось сканує мережі поблизу. Здається, це перемога. Але насправді це не так. Маршрутизатор все одно надсилає SSID у кадрах відповіді зонда, щойно пристрій, який уже знає ім'я, намагається підключитися знову. Візьміть будь-який базовий інструмент сканування Wi-Fi, і ось він. Що ви насправді отримуєте за свої зусилля: кожному новому пристрою тепер потрібно вводити ім'я вручну, без вибору зі списку.
Коротке зауваження щодо термінів. ESSID, розширений ідентифікатор набору послуг (Extended Service Set Identifier), – це спільне ім’я, яке використовується кількома точками доступу як одна велика мережа. Офіси використовують його. Кампуси також. Ваша домашня mesh-система, ймовірно, також робить це, дозволяючи вам переміщатися між точками доступу, ніколи не відчуваючи перемикання.
Справжні атаки також спираються на SSID. Трюк зі «злим близнюком»: налаштуйте шахрайську точку доступу, транслюйте той самий SSID, що й у легітимній мережі, Wi-Fi у кав’ярні працює добре, і чекайте, поки телефони поблизу помилково підключаться до підробленої. Звідти зловмисник зчитує весь трафік, який не загорнутий у HTTPS. Нічого з цього не означає приховування вашого SSID. Це означає, що сама назва нічого не говорить про те, чи можна довіряти мережі.
Найкращі практики SSID для захисту вашої мережі
Назва вашої мережі менш важлива для безпеки, ніж те, що її фактично захищає. Ці методи стосуються тих аспектів, які дійсно знижують ризик:
- Використовуйте шифрування WPA2 або WPA3. Ніколи не використовуйте застарілий стандарт WEP або відкриту, незашифровану мережу. Це найважливіший фактор безпеки Wi-Fi.
- Встановіть надійний пароль для самої мережі, унікальний та окремий від пароля адміністратора вашого маршрутизатора.
- Змініть облікові дані адміністратора за замовчуванням на маршрутизаторі, а не лише SSID. Багато атак спрямовані на незмінний заводський пароль адміністратора, а не на назву мережі.
- Створіть окрему гостьову мережу з власним SSID та паролем, щоб відвідувачі та пристрої розумного дому ніколи не торкалися вашої основної мережі.
- Оновлюйте прошивку маршрутизатора , щоб відомі вразливості виправлялися автоматично або з мінімальними ручними зусиллями.
- Вимкніть WPS (Wi-Fi Protected Setup), якщо ви не використовуєте його активно. Це відоме слабке місце, яке обходить ваш звичайний захист паролем.
Жоден з них не залежить від приховування чи маскування самого SSID; вони залежать від того, що захищає доступ до мережі за цим ім'ям.
Ключові висновки
Якщо коротко, що таке SSID? Назва вашої бездротової мережі. Вона відкрита за своєю природою, щоб пристрої могли її знайти. Справжня безпека криється зовсім в іншому місці: шифрування, пароль, який ніхто не може вгадати, прошивка, яку ви дійсно оновлюєте. Не приховування назви.
Серйозно, негайно перевірте свій роутер. Він все ще транслює заводські налаштування? Це бренд і модель, про які повідомляють усім у зоні дії. Змініть їх. Додайте WPA2 або WPA3 та пароль, який не є сміттям, і ваша мережа перестане бути легкою мішенню для атак.
