Ukrycie sieci Wi-Fi polega na wyłączeniu rozgłaszania jej nazwy SSID. Router nadal emituje sygnał, ale sieć nie pojawia się na standardowej liście dostępnych połączeń. Nie jest to jednak zabezpieczenie przed włamaniem, ponieważ ukryte sieci można wykryć specjalistycznymi narzędziami.
Dlaczego ukrycie sieci nie zwiększa znacząco bezpieczeństwa?
Funkcja Hide SSID wyłącza przekazywanie nazwy sieci w standardowych komunikatach rozgłaszanych przez router. Sama sieć nadal działa, a urządzenia, które znają jej nazwę, mogą się z nią łączyć.
Takie rozwiązanie określa się jako Security through obscurity, czyli bezpieczeństwo przez ukrycie. Ukrycie nazwy może ograniczyć przypadkową widoczność sieci, ale nie zastępuje szyfrowania ani silnego hasła. Narzędzia do analizy ruchu bezprzewodowego, takie jak Kismet czy Aircrack-ng, mogą wykryć obecność ukrytej sieci. Jej nazwa może zostać ujawniona także podczas próby połączenia urządzenia.
Ukrywanie SSID ma więc pewne zalety, ale wiąże się też z niedogodnościami:
- Większa prywatność – nazwa sieci nie jest widoczna na zwykłej liście połączeń.
- Mniej zatłoczona lista sieci – własna sieć nie pojawia się wśród sygnałów wykrywanych przez telefony i komputery.
- Fałszywe poczucie bezpieczeństwa – ukrycie SSID nie blokuje prób wykrycia ani ataku na sieć.
- Mniejsza wygoda – nowe urządzenia trzeba konfigurować ręcznie, wpisując nazwę sieci i hasło.
Jak ukryć sieć Wi-Fi w panelu routera?
Układ ustawień różni się zależnie od producenta i modelu, ale nazwy funkcji zwykle są podobne. Potrzebujesz adresu panelu administracyjnego, danych logowania oraz nazwy SSID, którą chcesz ukryć.
Przed rozpoczęciem przygotuj dane potrzebne do zalogowania się do routera:
- adres panelu, na przykład 192.168.1.1 lub 192.168.0.1,
- nazwę użytkownika i hasło administratora,
- nazwę sieci SSID,
- połączenie przewodowe z routerem, jeśli zmiana może przerwać połączenie Wi-Fi.
Ostrzeżenie: nie wyłączaj całego modułu Wi-Fi, jeśli nie masz dostępu do routera przez kabel Ethernet. Wyłączenie opcji Enable radio odcina sygnał bezprzewodowy, natomiast ukrycie SSID zmienia tylko sposób prezentowania nazwy sieci. Przewodowe połączenie pozwoli odzyskać dostęp do panelu, gdy urządzenia przestaną widzieć sieć.
- Połącz komputer lub telefon z routerem, otwórz przeglądarkę i wpisz jego adres IP. W przypadku routerów ASUS może być dostępny także adres wskazany w dokumentacji urządzenia.
- Zaloguj się do panelu administracyjnego przy użyciu danych administratora.
- Otwórz sekcję oznaczoną jako Wireless, Wi-Fi lub WLAN.
- Wybierz pasmo, którego dotyczy zmiana, na przykład 2,4 GHz, 5 GHz albo 6 GHz. Jeśli router pokazuje osobne ustawienia dla kilku pasm, sprawdź każde z nich.
- Znajdź opcję Hide SSID, SSID Broadcast lub Network Name Broadcasting.
- Włącz ukrywanie nazwy. W niektórych panelach oznacza to ustawienie Hide SSID na Yes, a w innych wyłączenie SSID Broadcast.
- Wybierz Save, Apply lub Zastosuj, aby zapisać zmianę.
Po zapisaniu ustawień sieć zniknie ze standardowej listy dostępnych połączeń. Urządzenia już połączone mogą nadal działać, ale nowe sprzęty będą wymagały ręcznego dodania sieci.
Jak połączyć urządzenie z ukrytą siecią?
Do ręcznego dodania połączenia potrzebujesz dokładnej nazwy SSID, hasła oraz informacji o typie zabezpieczeń. Najczęściej będzie to WPA2 lub WPA3, zależnie od konfiguracji routera.
Windows
- Otwórz ustawienia sieci i Internetu.
- Przejdź do sekcji Wi-Fi i wybierz zarządzanie znanymi sieciami.
- Wybierz opcję dodania nowej sieci.
- Wpisz nazwę SSID, wybierz typ zabezpieczeń i podaj hasło.
- Zaznacz opcję łączenia nawet wtedy, gdy sieć nie rozgłasza swojej nazwy, a następnie zapisz profil.
Android
- Otwórz ustawienia Wi-Fi lub WLAN.
- Wybierz Dodaj sieć. Opcja może znajdować się w menu dodatkowym.
- Wpisz nazwę SSID i wybierz typ zabezpieczeń.
- Podaj hasło, zapisz ustawienia i rozpocznij łączenie.
iPhone i iPad
- Otwórz ustawienia i przejdź do sekcji Wi-Fi.
- Przewiń listę sieci i wybierz Inne….
- Wpisz dokładną nazwę SSID.
- Wybierz zabezpieczenia, podaj hasło i użyj opcji Dołącz.
Niektóre urządzenia IoT, starsze drukarki i proste systemy automatyki mogą mieć problemy z ukrytymi sieciami. Jeśli sprzęt nie pozwala ręcznie wpisać SSID, pozostawienie nazwy sieci widocznej może być wygodniejszym rozwiązaniem.
Co naprawdę zabezpiecza domową sieć Wi-Fi?
Ukrycie SSID można zastosować dla prywatności, ale ochronę zapewniają przede wszystkim ustawienia szyfrowania i administracji routerem. Użyj silnego, unikalnego hasła oraz standardu WPA3, jeśli router i urządzenia go obsługują. W przeciwnym razie wybierz aktualną konfigurację WPA2.
Regularnie aktualizuj oprogramowanie układowe routera, wyłącz funkcję WPS, jeśli jej nie potrzebujesz, i zmień domyślne hasło do panelu administracyjnego. Dla gości utwórz osobną sieć, zamiast udostępniać dane głównego połączenia.
Ukrycie sieci Wi-Fi jest więc zmianą widoczności nazwy, a nie zaporą przed intruzami. Jeśli zależy Ci na realnej ochronie, zacznij od WPA3 lub WPA2, silnego hasła, aktualnego oprogramowania i wyłączonego WPS.