SSID(服务集标识符)是与包括家庭网络和公共热点的802.11无线局域网(WLAN)相关联的主要名称。客户端设备使用此名称来标识和加入无线网络。
例如,假设您正在尝试连接到被称为工作或学校的无线网络 guestnetwork ,但你看到范围内的其他几个被称为完全不同的东西。您看到的所有名称都是这些特定网络的SSID。
在家庭Wi-Fi网络中,宽带路由器或宽带调制解调器存储SSID,但允许管理员更改它。路由器可以广播此名称以帮助无线客户端找到网络。
什么是SSID
SSID是区分大小写的文本字符串,可以包含由字母和/或数字组成的32个字符。在这些规则中,SSID可以说什么。
路由器制造商为Wi-Fi设备设置默认SSID,例如 Linksys,xfinitywifi,NETGEAR,dlink 要不就 默认 。但是,由于可以更改SSID,因此并非所有无线网络都具有这样的标准名称。
设备如何使用SSID
诸如电话和笔记本电脑之类的无线设备扫描本地区域以寻找广播其SSID的网络并呈现名称列表。用户可以通过从列表中选择名称来启动新的网络连接。
除了获取网络名称外,Wi-Fi扫描还会确定每个网络是否启用了无线安全选项。在大多数情况下,设备会在SSID旁边标识一个带有锁定符号的安全网络。
大多数无线设备跟踪用户加入的不同网络以及连接首选项。特别是,用户可以通过将该设置保存到其配置文件中来设置设备以自动加入具有某些SSID的网络。
换句话说,一旦连接,设备通常会询问您是否要保存网络或将来自动重新连接。更重要的是,您可以手动设置连接,甚至无需访问网络(即,您可以从远处“连接”到网络,以便在范围内时,设备知道如何登录)。
大多数无线路由器提供禁用SSID广播的选项,作为表面上改善Wi-Fi网络安全性的一种手段,因为它基本上要求客户端知道两个“密码”,SSID和网络密码。但是,这种技术的有效性是有限的,因为从流经路由器的数据包的头部“嗅出”SSID相当容易。
连接到禁用SSID广播的网络要求用户手动创建具有名称和其他连接参数的配置文件。
SSID问题
考虑无线网络名称如何工作的这些后果:
- 如果网络没有启用无线安全选项,则任何人都可以通过仅知道SSID连接到它。
- 使用默认SSID会增加另一个附近网络具有相同名称的可能性,从而使无线客户端感到困惑。当Wi-Fi设备发现具有相同名称的两个网络时,它会更喜欢并且可以尝试自动连接到具有更强无线电信号的任何一个,这可能是不希望的选择。在最坏的情况下,一个人可能会从他们自己的家庭网络中掉线并重新连接到没有启用登录保护的邻居。
- 为家庭网络选择的SSID应仅包含通用信息。一些名字(如 HackMeIfYouCan )不必要地诱使窃贼瞄准某些家庭和网络而不是其他人。
- SSID可以包含公开可见的攻击性语言或编码消息。