Jak niebezpieczne jest to, że ktoś zna hasło do routera bezprzewodowego

W domu mamy zarówno komputery z systemem OSX, jak i Windows 10, a kiedy gość przychodzi obecnie, dajemy im hasło do routerów bezprzewodowych.

Wiem, że w przyszłości podam im tylko hasło do naszego konta gościa.

Ale jestem po prostu ciekawy, jestem pewien, że nasze hasło można łatwo ukraść, ponieważ jest ono na wielu urządzeniach itp.

Co ktoś może zrobić z twoim hasłem bezprzewodowym?

Czy domyślne ustawienia OSX i Windows uniemożliwiają dostęp zdalny?

Większość gotowych routerów z wbudowanymi sieciami dla gości jest zaprojektowana tak, aby umożliwić komuś podstawowy dostęp do Internetu bez konieczności zapewniania mu otwartego dostępu do całej sieci. Dzięki temu mogą uzyskać dostęp do Google i innych rzeczy bez możliwości przeglądania plików lub urządzeń w sieci.

W większości przypadków powinieneś być bezpieczny, ale przeczytałem, że istnieją pewne obawy dotyczące bezpieczeństwa dotyczące źle zaprojektowanych sieci gości na niektórych routerach. Nie jestem jednak pewien, których routerów dotyczy i jakie są te obawy.

Podstawową sprawą, o którą należy się martwić, jest upewnienie się, że ludzie łączący się z siecią gości są godni zaufania. Nawet jeśli nie mają bezpośredniego dostępu do współużytkowanych zasobów sieciowych, mogą nadal robić w twoim wifi rzeczy, których nie chcesz.

Lub jeśli uzna to za konieczne, możesz wyłączyć sieć gości, gdy ci użytkownicy odejdą. Zapewni to, że będą oni mieli dostęp do sieci gości tylko podczas Twojej obecności.

Krok pierwszy „do przodu” to zmiana hasła do sieci bezprzewodowej. W niezbyt gęstym otoczeniu (jeśli nie jesteś fizycznie blisko domu, nie dostaniesz sygnału, a będziesz w domu lub zauważalnie nie na miejscu, jeśli będziesz tam siedział i łączysz się z WiFi) Prowadzę otwartego gościa sieć (bez hasła) z izolacją klienta (więc goście nie mogą uzyskać dostępu / atakować innych gości) - w bardziej gęstej / typowej dla mieszkania sytuacji używam hasła gościa.

„Typem” hasła sieci bezprzewodowej powinno być co najmniej WPA lub WPA2 - „WEP” jest nieaktualne i można je łatwo zgarnąć.

Domyślne ustawienia w różnych systemach operacyjnych zmieniają się w czasie i często nie są tak restrykcyjne, jak ogólnie uważa się za dobrą praktykę.

Wszystko, co jest otwarte lub udostępnione w Twojej sieci, byłoby widoczne dla kogoś z twoim hasłem, a to także naraża cię na różne ataki polegające na skanowaniu portów itp.