Režim hosťovania nie je vždy zlý - router D-Link, Netgear a ASUS to robí správne. Ak však máte typ hosťa, ktorý sme videli na domácich routeroch od spoločnosti Linksys a spoločnosti Belkin, nikdy by ste ho nemali používať.
Prečo hosťovací režim?
Teoreticky je Guest Mode výbornou myšlienkou. Namiesto toho, aby sa hostia pripojili k vašim bežným sieťam Wi-FI, router s hosťovaným režimom bude hostiť viacero sietí Wi-Fi. Hostia, ktorí navštívia doma, sa môžu pripojiť k hostiteľskej sieti, ktorá môže mať samostatnú prístupovú frázu od bežnej siete Wi-Fi.
To vám umožní zachovať súkromnú sieť bežného Wi-Fi. Tiež necháva hosťom prístup k zdieľaným súborovým súborom a iným citlivým údajom. Dokonca aj vtedy, keď sa cítia snoopy alebo majú nainštalovaný škodlivý softvér, všetky tieto hosťované zariadenia budú izolované z vašej bežnej siete Wi-Fi.
Namiesto toho, aby ste získali prístup do celej vašej siete, zariadenia pripojené k hostiteľskej sieti získajú prístup k internetu. Nastavenia režimu hosťa vám tiež umožňujú obmedziť počet zariadení, ktoré sa môžu pripojiť k hosťovskej sieti. Zatiaľ je to v poriadku.
Ako niektoré smerovače Botch Guest Mode
Problémy sú okamžite zrejmé, keď povolíte režim hosťa alebo keď sa pripájate k sieti konfigurovanej pre režim hosťa. Uvidíte, že oddelená hosťovská sieť je pravdepodobne otvorená sieť Wi-Fi. Inými slovami, nie je chránený normálnym šifrovaním Wi-Fi, ktoré zabezpečuje vašu hlavnú sieť.
To znamená, že akýkoľvek sieťový prenos prechádzajúci cez hosťovskú sieť je posielaný "jasne" a je citlivý na snooping. Je to ako pripájanie sa k typickej hotelovej sieti Wi-Fi. Spojenie je nezašifrované a niekto v okolí môže snoopiť. Moderné operačné systémy vás na to dokonca budú varovať pri pripojení.
Poskytuje to viac ochrany ako hosting bežnej otvorenej siete Wi-Fi, ale nie oveľa viac. Prihlasovacia stránka Wi-Fi je všeobecne nešifrovaná - môžete to povedať, pretože v paneli s adresou nie je žiadna ikona HTTPS ani zámok. Ak sa pripájate k hosťovskej sieti a zadáte heslo, je tiež odoslaná do vášho smerovača nezašifrovaná. Každý, kto snoopuje na premávke Wi-Fi v blízkosti, môže jasne vidieť heslo modulu hosťa vždy, keď je zadané, a mohli by ho použiť bez prístupu k sieti vášho hosťa bez vášho povolenia.
Predvolené heslo režimu hosťa na routeroch Linksys sa zdá byť "BeMyGuest", čo je tiež neisté - veľa ľudí bude používať Guest Mode bez toho, aby to zmenilo.
Ako niektoré smerovače ponúkajú zabezpečené režimy hosťa
Niektorí výrobcovia smerovačov sa tomuto problému vyhýbajú skutočným používaním bežného šifrovania Wi-Fi v režime hosťa. Jediné, čo musia urobiť, je umiestnenie úplne samostatnej siete Wi-Fi s typickým šifrovaním - všeobecne šifrovaním WPA2 -, ktoré by ste mali používať na svojej hlavnej sieti Wi-Fi.
Videli sme, že routery D-Link, Netgear a ASUS poskytujú týmto hosťom správne siete. Vytvárajú samostatnú šifrovanú sieť Wi-Fi a oddeľujú ju od hlavnej siete. Najdôležitejšie je, že šifrovanie je k dispozícii.
Ak chcete otestovať, či je to bezpečné alebo nie, stačí povoliť režim hosťa vo vašom smerovači. Pokúste sa pripojiť a zistiť, či ide o otvorenú sieť Wi-Fi, ktorá vám umožňuje okamžite pripojiť alebo uzatvorenú sieť Wi-Fi, ktorú váš operačný systém vyžaduje ako prístupovú frázu pred pripojením. Ak uvidíte dialógové okno s heslom operačného systému, je to bezpečné. Ak sa webový prehliadač objaví a požiada o heslo, je to neisté.
Guest Mode je pekný nápad, ale nie je to úplne potrebné. Ak chcete používať režim hosta, uistite sa, že váš smerovač ponúka bezpečnú zašifrovanú sieť hostí - nie otvorenú, nešifrovanú sieť. Vďaka otvorenej hosťovskej sieti môžu vaši hostia využívať svoje Wi-Fi používanie a prístupová fráza vášho hosťovacieho módu môže byť ľahko odposluchovaná a zachytená, čo umožní komukoľvek v okolí prístup k vášmu pripojeniu na internet.
