Molti router domestici offrono una "modalità ospite". Questo isolati i tuoi ospiti su una rete Wi-Fi separata e non devi fornire loro la tua normale passphrase Wi-Fi. Ma la modalità ospite è spesso insicura.
La modalità ospite non è sempre male: D-Link, Netgear e il router ASUS sembrano farlo bene. Tuttavia, se hai il tipo di modalità ospite che abbiamo visto sui router domestici di Linksys e Belkin, non dovresti mai usarlo.
Perché la modalità ospite?
RELAZIONATO: Blocca la tua rete Wi-Fi con l'opzione di isolamento wireless del router
In teoria, la modalità ospite è un'ottima idea. Anziché avere ospiti che si connettono alle normali reti Wi-Fi, un router con modalità ospite ospiterà più reti Wi-Fi. Gli ospiti che visitano la tua casa possono connettersi alla rete ospite, che può avere una passphrase separata dalla normale rete Wi-Fi.
Ciò ti consente di mantenere privata la tua normale rete Wi-Fi. Impedisce inoltre agli ospiti di accedere alle condivisioni di file di rete e ad altri dati sensibili. Anche se si sentono snoopy o hanno installato malware, tutti quei dispositivi ospiti saranno isolati dalla tua normale rete Wi-Fi.
Invece di ottenere l'accesso all'intera rete, i dispositivi collegati alla rete ospite ottengono semplicemente l'accesso a Internet. Le impostazioni della modalità ospite possono anche consentire di limitare il numero di dispositivi che possono connettersi alla rete ospite. Finora, va bene.
Come alcuni router eseguono il botch in modalità ospite
RELAZIONATO: Come evitare lo snooping sul Wi-Fi dell'hotel e su altre reti pubbliche
I problemi sono immediatamente evidenti quando si abilita la modalità ospite o quando ci si connette a una rete configurata per la modalità ospite. Vedrai che la rete ospite separata è probabilmente un aprire la rete Wi-Fi . In altre parole, non è protetto dalla normale crittografia Wi-Fi che protegge la tua rete principale.
Ciò significa che qualsiasi traffico di rete che viaggia sulla rete ospite viene inviato "in chiaro" ed è vulnerabile allo snooping. È proprio come connessione alla rete Wi-Fi di un tipico hotel . La connessione non è crittografata e chiunque nelle vicinanze può curiosare. I sistemi operativi moderni ti avviseranno persino di questo quando ti connetti.
Ma esiste una password che protegge l'accesso a Internet. Dopo che un dispositivo si connette alla rete in modalità ospite, vede una pagina di accesso. L'utente deve fornire una passphrase o il dispositivo non ha accesso a Internet.
Ciò fornisce una protezione maggiore rispetto a ospitare una tipica rete Wi-Fi aperta , ma non di molto. La pagina di accesso Wi-Fi è generalmente non crittografata: puoi dirlo perché non c'è HTTPS o l'icona del lucchetto sulla barra degli indirizzi. Se ti connetti alla rete ospite e fornisci la password, anche questa viene inviata non crittografata al router. Chiunque curi il traffico Wi-Fi nelle vicinanze può vedere chiaramente la password della modalità ospite ogni volta che viene digitata e potrebbe usarla per accedere alla tua rete in modalità ospite senza la tua autorizzazione.
La password predefinita per la modalità ospite sui router Linksys sembra essere "BeMyGuest", che è anche insicura - molte persone useranno la modalità ospite senza cambiarla.
Come alcuni router offrono modalità ospite sicure
Alcuni produttori di router evitano questo problema utilizzando effettivamente la normale crittografia Wi-Fi in modalità ospite. Tutto quello che devono fare è ospitare una rete Wi-Fi completamente separata con la tipica crittografia, generalmente Crittografia WPA2 - che dovresti utilizzare sulla tua rete Wi-Fi principale.
Abbiamo visto che i router D-Link, Netgear e ASUS forniscono reti ospiti adeguate in questo modo. Creano una rete Wi-Fi separata e crittografata e la isolano dalla rete principale. La cosa più importante è che la crittografia sia disponibile.
Per verificare se è sicuro o meno, abilita la modalità ospite sul router. Prova a connetterti e verifica se si tratta di una rete Wi-Fi aperta che ti consente di connetterti istantaneamente o di una rete Wi-Fi chiusa che il tuo sistema operativo richiede come passphrase prima della connessione. Se vedi una finestra di dialogo per la password del sistema operativo, significa che è sicuro. Se un browser web si apre e chiede una password, non è sicuro.
La modalità ospite è una bella idea, ma è tutt'altro che completamente necessaria. Se desideri utilizzare la modalità ospite, assicurati che il router offra una rete ospite crittografata sicura, non aperta e non crittografata. Con una rete ospite aperta, i tuoi ospiti potrebbero avere il loro utilizzo del Wi-Fi spiato e la tua passphrase della modalità ospite potrebbe essere facilmente intercettata e catturata, consentendo a chiunque nelle vicinanze di accedere alla tua connessione Internet.
