Mnoho domácích směrovačů nabízí „režim hosta“. Tento izoláty připojte své hosty k samostatné síti Wi-Fi a nemusíte jim dávat běžnou přístupovou frázi Wi-Fi. Režim hosta je však často nejistý.
Režim pro hosty není vždy špatný - zdá se, že router D-Link, Netgear a ASUS to dělá správně. Pokud však máte typ režimu hosta, který jsme viděli na domácích směrovačích od společností Linksys a Belkin, nikdy byste jej neměli používat.
Proč režim pro hosty?
PŘÍBUZNÝ: Uzamkněte svou síť Wi-Fi pomocí možnosti bezdrátové izolace routeru
Teoreticky je režim hosta skvělý nápad. Namísto připojení hostů k vašim normálním sítím Wi-Fi bude router s režimem hostitele hostovat více sítí Wi-Fi. Hosté, kteří navštíví váš domov, se mohou připojit k síti pro hosty, která může mít od vaší běžné sítě Wi-Fi samostatnou přístupovou frázi.
To vám umožní udržet běžnou síť Wi-Fi v soukromí. Také brání hostům v přístupu k vašim sdíleným síťovým souborům a dalším citlivým datům. I když se cítí snoopy nebo mají nainstalovaný malware, všechna tato zařízení pro hosty budou izolována od vaší normální sítě Wi-Fi.
Spíše než získávat přístup k celé vaší síti získávají zařízení připojená k síti pro hosty pouze přístup k internetu. Nastavení režimu hosta vám také umožní omezit počet zařízení, která se mohou připojit k síti hosta. Zatím je to v pořádku.
Jak některé routery fungují v režimu hosta
PŘÍBUZNÝ: Jak se vyhnout snoopingu na hotelové Wi-Fi a dalších veřejných sítích
Problémy jsou okamžitě zřejmé, když povolíte režim hosta nebo když se připojíte k síti nakonfigurované pro režim hosta. Uvidíte, že samostatná síť pro hosty je pravděpodobně otevřete síť Wi-Fi . Jinými slovy, není chráněn běžným šifrováním Wi-Fi, které zajišťuje vaši hlavní síť.
To znamená, že jakýkoli síťový provoz cestující přes síť hosta je odesílán „čistě“ a je zranitelný vůči snoopingu. Je to jako připojení k síti Wi-Fi typického hotelu . Připojení je nezašifrované a kdokoli může snoopovat. Moderní operační systémy vás na to dokonce upozorní, až se připojíte.
Existuje ale heslo, které chrání přístup k internetu. Poté, co se zařízení připojí k síti v režimu hosta, zobrazí se přihlašovací stránka. Uživatel musí zadat přístupovou frázi, jinak zařízení nezíská přístup k internetu.
To poskytuje větší ochranu než hostování typické otevřené sítě Wi-Fi , ale ne moc. Přihlašovací stránka k síti Wi-Fi je obecně nezašifrovaná - poznáte to, protože žádná není HTTPS nebo ikona zámku na adresním řádku. Pokud se připojíte k síti pro hosty a zadáte heslo, odešle se také nezašifrované na váš router. Kdokoli, kdo se blíží k provozu Wi-Fi v okolí, může jasně vidět heslo pro režim hosta pokaždé, když je zadáno, a může jej použít k přístupu do sítě v režimu pro hosty bez vašeho svolení.
Výchozí heslo pro režim hosta na směrovačích Linksys se zdá být „BeMyGuest“, což je také nezabezpečené - mnoho lidí bude používat režim pro hosty beze změny.
Jak některé směrovače nabízejí zabezpečené režimy pro hosty
Někteří výrobci směrovačů se tomuto problému vyhnou skutečným používáním běžného šifrování Wi-Fi v režimu hosta. Jediné, co musí udělat, je hostit zcela samostatnou síť Wi-Fi s typickým šifrováním - obecně Šifrování WPA2 - které byste měli používat ve své hlavní síti Wi-Fi.
Viděli jsme, že routery D-Link, Netgear a ASUS tímto způsobem poskytují správné sítě pro hosty. Vytvářejí samostatnou šifrovanou síť Wi-Fi a izolují ji od hlavní sítě. Nejdůležitější je, že je k dispozici šifrování.
Chcete-li otestovat, zda je to bezpečné, nebo ne, stačí na routeru povolit režim hosta. Zkuste se připojit a zkontrolujte, zda se jedná o otevřenou síť Wi-Fi, která umožňuje okamžité připojení, nebo o uzavřenou síť Wi-Fi, kterou váš operační systém před přístupem vyžaduje jako přístupovou frázi. Pokud se zobrazí dialogové okno s heslem operačního systému, je zabezpečené. Pokud se objeví webový prohlížeč a požádá o heslo, je nezabezpečený.
Režim pro hosty je pěkný nápad, ale zdaleka to není úplně nutné. Chcete-li použít režim pro hosty, ujistěte se, že váš směrovač nabízí zabezpečenou šifrovanou síť pro hosty - nikoli otevřenou, nezašifrovanou. S otevřenou sítí pro hosty mohou vaši hosté odposlouchávat využití Wi-Fi a vaše přístupová fráze v režimu pro hosty může být snadno odposlouchávána a zachycena, což umožňuje komukoli v okolí získat přístup k vašemu připojení k internetu.
