Что такое скрытый SSID
SSID — это имя беспроводной сети, которое роутер регулярно рассылает в эфир, чтобы устройства могли её найти. В настройках можно отключить такую рассылку, и сеть перестанет отображаться в списке доступных подключений. Подключиться к ней можно только зная точное имя, которое вводится вручную.
Многие ошибочно считают этот приём защитой. На деле он лишь убирает сеть из списка, а безопасность определяют шифрование и пароль.
Есть и ещё один нюанс, о котором редко пишут: устройства, которым известна скрытая сеть, будут постоянно рассылать её имя в поисках роутера. Если вы часто ходите с ноутбуком и телефоном по разным местам, такое поведение выдаёт название вашей домашней сети всем, кто слушает эфир. Видимая сеть, к которой устройство подключается пассивно, в этом смысле аккуратнее. Так что скрытие может даже немного ухудшить приватность, а не улучшить её.
Почему это не защита
Даже скрытая сеть присутствует в эфире. Когда любое устройство подключается к ней, оно передаёт имя в служебных кадрах, и его можно увидеть любой программой-анализатором. Более того, ваши телефон и ноутбук, настроенные на скрытую сеть, сами активно запрашивают её имя, вызывая её из эфира и раскрывая данные там, где вы бываете.
Опытный человек найдёт скрытую сеть за минуты. Для обычного соседа с телефоном сеть, конечно, пропадёт из списка, но такой сосед и так не будет её подбирать. То есть реальный выигрыш минимален.
Какие неудобства создаёт скрытие
Подключать новые устройства сложнее: нужно вводить имя вручную, точно соблюдая регистр. Часть умной техники не умеет подключаться к скрытым сетям вообще или делает это нестабильно. Бывает, что ноутбуки медленнее находят сеть после выхода из сна.
Кроме того, скрытая сеть иногда хуже уживается с автоматическим выбором канала и переключением между диапазонами, так как клиенты вынуждены целенаправленно искать точку.
Иногда скрытая сеть также ведёт себя странно при роуминге между несколькими точками доступа: устройство дольше решает, к какой точке подключиться. Это заметно по коротким обрывам при перемещении по квартире и тем сильнее, чем больше в доме устройств.
Когда скрытие оправдано
Есть ситуации, где оно допустимо как дополнительная гигиена. Например, вы хотите убрать из списка служебную сеть, к которой подключено две-три известные вам устройства, или не хотите, чтобы сеть мозолила глаза в общем списке в квартире с десятками сетей. Но это удобство, а не безопасность.
Не полагайтесь на скрытие вместо нормальной защиты. Более полезные меры перечислены в отдельных статьях: современный тип шифрования, длинный пароль, отключённый WPS, гостевая сеть.
Как скрыть и как вернуть обратно
В веб-интерфейсе роутера откройте настройки беспроводной сети и найдите пункт, связанный с видимостью или трансляцией имени. Выберите вариант скрытия и сохраните. Устройства, уже подключённые к сети, чаще всего останутся в ней.
Если что-то пошло не так и подключиться к сети не получается, вернуть видимость можно кабельным подключением к роутеру: зайдите в те же настройки и включите трансляцию обратно. При новых подключениях введите имя, тип защиты и пароль вручную, внимательно сверяя регистр.
Что использовать вместо скрытия
Если цель — сделать сеть менее заметной или менее доступной, есть более действенные способы. Задайте нейтральное название без личных данных и без указания модели роутера, чтобы оно не подсказывало уязвимости. Включите шифрование современного типа и длинный уникальный пароль. Отключите WPS и удалённый доступ к веб-интерфейсу.
Для гостей используйте отдельную сеть, чтобы основная оставалась закрытой. А чтобы понимать, кто подключён, время от времени просматривайте список клиентов в роутере и сверяйте его с известными вам устройствами.
Такая комбинация даёт реальную защиту, тогда как скрытое имя сети создаёт лишь ощущение безопасности и добавляет неудобства.