Jednym ze sposobów utrudnienia osobom niepowołanym dostępu do sieci bezprzewodowej jest
A. zmiana standardu szyfrowania z WPA na WEP.
B. wyłączenie szyfrowania.
C. zmiana kanału nadawania sygnału.
D. wyłączenie rozgłaszania identyfikatora sieci.
Pytanie z egzaminu CKE, czerwiec 2018 (arkusz E.13-X-18.06).
Wyłączenie rozgłaszania identyfikatora sieci, czyli ukrycie SSID, rzeczywiście może utrudnić osobom przypadkowym znalezienie sieci Wi-Fi. Punkt dostępowy nadal działa i wysyła ramki radiowe, ale nazwa sieci nie pojawia się normalnie na liście dostępnych sieci w telefonie czy laptopie. W praktyce jest to raczej zabezpieczenie pomocnicze, a nie główna ochrona. Moim zdaniem warto to traktować jako dodatkową warstwę, podobnie jak zamknięcie drzwi na klamkę, ale bez porządnego zamka. Osoba mająca podstawowe narzędzia do analizy ruchu 802.11 może wykryć ukrytą sieć, obserwując ramki probe request, probe response albo ruch klienta już połączonego z siecią. Dobra praktyka branżowa to przede wszystkim używanie WPA2-Personal z AES albo najlepiej WPA3, ustawienie długiego i losowego hasła, wyłączenie WPS, aktualizacja firmware routera oraz osobna sieć gościnna. Ukrycie SSID może mieć sens w małej sieci domowej lub firmowej jako drobne ograniczenie widoczności, ale nigdy nie powinno zastępować szyfrowania i silnego uwierzytelniania.
W tym pytaniu łatwo pomylić działania wpływające na działanie Wi-Fi z działaniami realnie poprawiającymi bezpieczeństwo. Wyłączenie szyfrowania jest bardzo złą praktyką, bo wtedy transmisja w sieci bezprzewodowej może być podsłuchiwana praktycznie przez każdego w zasięgu radiowym. Bez WPA2, WPA3 albo chociaż innego mechanizmu ochrony dane lecą w eterze w formie łatwej do przechwycenia. To trochę jak zostawienie otwartej furtki i liczenie, że nikt nie wejdzie. Zmiana kanału nadawania, na przykład z kanału 1 na 6 albo 11 w paśmie 2,4 GHz, służy głównie ograniczaniu zakłóceń i poprawie jakości połączenia. Pomaga, gdy sąsiednie sieci się nakładają, ale nie jest mechanizmem kontroli dostępu. Ktoś niepowołany nadal może przeskanować pasmo i znaleźć sieć na innym kanale. Z kolei przejście z WPA na WEP to krok wstecz, ponieważ WEP jest przestarzały i od lat uznawany za złamany. WEP używa słabego mechanizmu opartego na RC4 i krótkich wektorach inicjalizujących, co umożliwia odzyskanie klucza po zebraniu odpowiedniej liczby ramek. Typowy błąd myślowy polega na uznaniu, że każda zmiana konfiguracji routera automatycznie zwiększa bezpieczeństwo. W praktyce liczy się to, czy dana funkcja chroni poufność, integralność i dostęp do sieci. Ukrycie SSID nie jest idealne, ale spośród podanych możliwości jako jedyne faktycznie utrudnia przypadkowe wykrycie sieci przez osoby niepowołane.