Избегайте назначения типового имени (SSID) беспроводной сети

В этой статье содержатся сведения о том, почему не нужно присваивать беспроводной сети типовое имя.

Если назначить беспроводной сети типовое имя, пользователям устройств с ОС iOS потребуется выполнить вход в каждую точку доступа сети во время первого обращения к этой точке доступа (впоследствии устройство с ОС iOS будет подключаться к этой точке автоматически). Данная процедура ручного входа обязательна, поскольку устройства с ОС iOS сохраняют аппаратный адрес точки доступа (Basic Service Set Identifier, BSSID), когда имя сети (Service Set Identifier, SSID) рассматривается как типовое или неоднозначное.

Если дать беспроводной сети типовое имя (SSID), пользователи устройств с ОС iOS, находящиеся на удалении от сети, могут случайно подключиться к другой сети с таким же именем. После подключения к посторонней сети их данные окажутся открытыми для возможного несанкционированного доступа или кражи.

Во избежание указанной проблемы с безопасностью компания Apple поддерживает список типовых или неоднозначных имен сетей (SSID). В этот список входят SSID по умолчанию многих доступных на рынке точек доступа и такие идентификаторы, как «wireless» и «default». Если имя вашей сети присутствует в данном списке, любое устройство с ОС iOS во время подключения к этой сети сохраняет идентификатор BSSID точки доступа и связывает его с именем сети (SSID). Впоследствии устройство будет подключаться к сети, только если идентификатор BSSID точки доступа совпадает с сохраненным. Благодаря этому предотвращается возможность подключения к другой сети с аналогичным именем.

Если дать сети уникальное имя, то описанная мера безопасности не применяется и устройства с ОС iOS автоматически подключаются к сети обычным путем.

Профили конфигурации

При использовании профилей конфигурации для настройки устройств с ОС iOS и сетей, к которым они подключаются, следует учитывать, что профиль содержит только имя сети (SSID), но не идентификатор BSSID. Поэтому даже если устройство с ОС iOS настроено на подключение к сети из списка, оно не будет подключаться автоматически, так как отсутствует сохраненный идентификатор BSSID. После того как устройство с ОС iOS впервые подключится к заданной точке доступа, оно сможет выполнять последующие подключения автоматически.

Дата публикации: