Название, которое видите вы
SSID, Service Set Identifier, — имя беспроводной сети, которое вы видите в списке доступных подключений. Точка доступа регулярно сообщает его в служебных кадрах, а устройства выбирают из списка нужное. Длина имени до 32 байт, причём символы могут быть не только латинскими, но при использовании эмодзи и кириллицы занимают несколько байт, и предельная длина выходит меньше.
Сам по себе SSID не адресует устройства и не определяет точку доступа однозначно: одно и то же имя могут носить разные точки, а на одной точке может быть несколько имён.
Одно имя для многих точек
В офисе и в большом доме используют один SSID на нескольких точках, и устройства переходят между ними без переподключения. Технически это одна расширенная сеть. Различают точки по BSSID: такие идентификаторы подробно разобраны на соседней странице.
Одинаковые имена у чужих сетей — причина путаницы. Устройство запоминает имя вместе с параметрами защиты, и точка с таким же названием без пароля может выдать себя за знакомую сеть. Именно на этом основана атака «двойника», о которой рассказано в материале про evil twin.
Скрытые сети
В настройках роутера можно отключить рассылку имени: сеть перестанет появляться в списке. Многие считают это защитой, но на самом деле выигрыш небольшой. Имя всё равно передаётся в кадрах подключения клиентов, и любой анализатор эфира его увидит. Кроме того, устройство, знающее скрытую сеть, само постоянно ищет её, рассылая имя в открытых запросах, а это неудобно для приватности.
Скрытие иногда мешает: часть устройств хуже подключается, роуминг работает нестабильно. Настоящую защиту дают шифрование WPA2 или WPA3 и стойкий пароль.
Как выбрать имя
Не вписывайте в название фамилию, номер квартиры и адрес: имя видно соседям. Не оставляйте заводское имя с моделью роутера, потому что по нему легко подобрать известные уязвимости и пароли по умолчанию. Хорошее имя нейтрально, коротко, без специальных символов, которые ломают старые устройства.
Часто обе частоты, 2,4 и 5 ГГц, называют одинаково, чтобы устройство само выбирало лучшую. Если нужна ручная настройка или подключение умных гаджетов, работающих только на 2,4 ГГц, разумнее дать диапазонам разные имена.
Где посмотреть и поменять
Список ближайших сетей открывается в меню Wi-Fi на телефоне или компьютере. В Windows команда netsh wlan show networks перечисляет сети с деталями. Менять имя нужно в панели роутера в разделе беспроводной сети.
После смены имени придётся заново подключить все устройства, потому что они запомнили прежний SSID. Сделайте это в удобное время и заранее подготовьте пароль.
Кроме того, стоит записать старое и новое имя и пароль, чтобы позже не искать их при подключении нового устройства, и по возможности проверить, что все гаджеты снова соединились без ошибок.
Рекомендации для домашней сети
Соберём практический список. Имя сети выбирайте нейтральное, без личных данных и без указания модели роутера. Защиту включайте WPA2 либо WPA3, пароль делайте длинным, лучше фразой, а не набором из восьми символов. Гостевую сеть создавайте отдельно и с другим именем, чтобы гости не попадали в основную.
Используйте одинаковые имена на точках, если хотите свободного перемещения по дому, и разные для диапазонов, если у вас старые гаджеты. Не включайте режим совместимости со старыми стандартами без необходимости: он расширяет поверхность атаки и замедляет всех.
Раз в несколько месяцев посмотрите список подключённых клиентов в панели роутера и убедитесь, что все знакомы. Проверьте, что удалённое управление роутером из интернета выключено и пароль администратора изменён с заводского.
Наконец, если вы видите рядом сеть с тем же именем, что и ваша, но без защиты или с другим уровнем сигнала, не подключайтесь автоматически. Отключите автоматическое подключение в общественных местах: устройства сами присоединяются к знакомым именам, и подмену можно не заметить.