Het uitzenden van uw SSID (Service Set Identifier), de naam van uw Wi-Fi-netwerk, brengt verschillende beveiligingsproblemen met zich mee:
* Vergemakkelijkt afluisteren en man-in-the-middle-aanvallen: Met een broadcast-SSID kunnen aanvallers uw netwerk gemakkelijker identificeren. Ze kunnen deze informatie vervolgens gebruiken om uw netwerk te targeten voor verschillende aanvallen. Ze kunnen het verkeer passief monitoren (afluisteren), of actief de communicatie onderscheppen en manipuleren (man-in-the-middle-aanvallen). Als ze de SSID kennen, kunnen ze deze aanvallen effectiever lanceren.
* Vergemakkelijkt Rogue Access Point-aanvallen: Aanvallers kunnen een frauduleus toegangspunt maken met dezelfde SSID als die van u. Nietsvermoedende gebruikers kunnen verbinding maken met het frauduleuze toegangspunt, in de veronderstelling dat dit uw legitieme netwerk is, waardoor de aanvaller inloggegevens en andere gevoelige gegevens kan vastleggen.
* Vereenvoudigt Wardriving: Wardriving is het rondrijden op zoek naar onbeveiligde Wi-Fi-netwerken. Door de SSID uit te zenden, kunt u uw netwerk veel gemakkelijker ontdekken tijdens wardriving-activiteiten.
* Vermindert de perceptie van netwerkbeveiliging: Het uitzenden van de SSID kan een vals gevoel van veiligheid geven. Mensen zouden kunnen aannemen dat een zichtbaar netwerk inherent onveilig is, wat hen ertoe aanzet verbinding te maken zonder de authenticiteit ervan goed te verifiëren. Hierdoor kunnen ze worden blootgesteld aan aanvallen, zelfs als het netwerk zelf gebruik maakt van sterke encryptie.
* Vergroot het aanvalsoppervlak enigszins: Hoewel het op zichzelf geen grote factor is, vergroot het uitzenden van de SSID de kans op een succesvolle aanval marginaal, omdat het uw netwerk gemakkelijker vindbaar maakt.
Kortom, hoewel het verbergen van uw SSID uw netwerk niet volledig onkwetsbaar maakt, vermindert het wel aanzienlijk het gemak waarmee aanvallers het kunnen vinden en aanvallen. De extra veiligheid die het biedt, is een waardevolle maatregel om te nemen. Door het te combineren met sterke wachtwoorden, encryptie (WPA2/WPA3) en regelmatige updates wordt de beveiliging verder versterkt. |