Насколько это опасно, если кто-то знает пароль вашего беспроводного маршрутизатора
У нас дома есть компьютеры как с OSX, так и с Windows 10, и когда мы приезжаем в гости, мы сообщаем им пароль наших беспроводных маршрутизаторов.
Я собираюсь знать, что в будущем только дать им пароль гостевой учетной записи.
Но мне просто любопытно, я уверен, что наш пароль может быть легко украден, так как он на многих устройствах людей и т. Д.
Что можно сделать с вашим беспроводным паролем?
Есть настройки по умолчанию на OSX и Windows, чтобы предотвратить любой удаленный доступ?
2 ответа
Большинство готовых маршрутизаторов со встроенными гостевыми сетями предназначены для того, чтобы вы могли предоставить кому-то базовый доступ в Интернет без необходимости открывать им доступ ко всей вашей сети. Таким образом, они могут попасть в Google и прочее, не имея возможности просматривать общие файлы и устройства в вашей сети.
В большинстве случаев вы должны быть в безопасности, но я читал, что существуют некоторые проблемы безопасности в отношении плохо спроектированных гостевых сетей на некоторых маршрутизаторах. Я не уверен, какие маршрутизаторы затронуты и степень этих проблем, хотя.
Главное, о чем нужно заботиться, это просто убедиться, что люди, которые подключаются к вашей гостевой сети, заслуживают доверия. Даже если у них нет прямого доступа к общим сетевым ресурсам, они все равно могут делать на вашем Wi-Fi такие вещи, которые вам не нужны.
Или, если это необходимо, вы можете отключить гостевую сеть, когда эти пользователи уйдут. Это гарантирует, что они будут иметь доступ только к гостевой сети, пока вы присутствуете.
Шаг первый, "идти вперед" - сменить беспроводной пароль. В неплотной среде (если вы физически не находитесь рядом с домом, вы не получили бы сигнал, и вы были бы дома или заметно не на месте, если бы вы сидели там, подключаясь к WiFi), я запускаю гостя открытого типа сеть (без пароля) с изоляцией клиента (поэтому гости не могут получить доступ / напасть на других гостей) - в более плотной / типовой ситуации я использую гостевой пароль.
Ваш тип беспроводного пароля должен быть как минимум WPA или WPA2 - "WEP" устарел и очень легко взломан.
Настройки по умолчанию в различных ОС меняются с течением времени и часто не являются такими ограничительными, как это обычно считается хорошей практикой.
Все, что открыто или доступно в вашей сети, будет видно кому-то с вашим паролем, а также подвергнет вас множеству атак сканирования портов и т. Д.