SSID

Le SSID (Service Set IDentifier) est une marque qui identifie une 802.11 (Wi-Fi) du réseau. Le SSID est une clé secrète qui est fixé par l'administrateur du réseau sans fil. Vous devez connaître le SSID de se connecter à un réseau sans fil 802.11. Toutefois, le SSID peut être découvert par l'inhalation de réseau / numérisation. Par défaut, le SSID est une partie de la tête de paquet pour chaque paquet envoyé sur le WLAN.

SSID points d'accès en continu diffusent des signaux radio qui sont reçues par les ordinateurs clients si elle est activée. Sur la base de la configuration automatique ou manuelle, le client peut se connecter au point d'accès. Un SSID est généralement de 32 bits de long, mais quand ils sont affichés à l'utilisateur, il est projeté dans un format lisible par l'ASCII. Plusieurs points d'accès peuvent éventuellement partager SSID même si elles sont pour le réseau sans fil. De nombreux points d'accès sans fil à soutenir la radiodiffusion de plusieurs SSID, permettant la formation de points virtuels Access. Ces Virtual Access Points partitionner un seul point d'accès physique en plusieurs points d'accès logique, dont chacun peut disposer d'un ensemble spécial de sécurité et les paramètres réseau.

SSID Problèmes de sécurité

Le fait que le SSID est une clé secrète au lieu d'une clé publique crée un problème de gestion des clés pour l'administrateur réseau. Chaque utilisateur du réseau doit configurer le SSID dans leur système. Si l'administrateur réseau cherche à verrouiller un utilisateur du réseau, l'administrateur doit modifier le SSID du réseau, ce qui nécessitera une reconfiguration de l'SSID sur chaque nœud du réseau. Certains 802,11 cartes vous permettent de configurer plusieurs SSID à la fois.

Par défaut du SSID

La plupart 802,11 vendeurs de point d'accès permet l'utilisation d'un SSID de «tout» pour permettre une carte réseau 802.11 pour se connecter à tout réseau 802.11. Ceci est connu pour travailler avec les équipements sans fil à partir des technologies de Buffalo, Cisco, D-Link, Enterasys, Intermec, Lucent et Proxim. Autre défaut du SSID include "tsunami", "101", "RoamAbout défaut Nom du réseau", "SSID par défaut", et "Compaq".

Chaque fois qu'un client se connecte au réseau sans fil, le SSID est communiqué au format texte brut, ce qui peut facilement être reniflé espion utilisant des applications comme renifler Kismet. Par conséquent, des techniques de sécurité supplémentaires sont nécessaires pour mettre en œuvre afin de renforcer la sécurité sans fil.

La désactivation SSID Broadcasting

De nombreux points d'accès sans fil (WAP) Les vendeurs ont ajouté une option de configuration qui vous permet de désactiver la diffusion du SSID. Cela ajoute une sécurité peu parce que c'est seulement en mesure d'empêcher le SSID est diffusé à partir avec sonde Demande et cadres de Beacon. Le SSID doit être diffusé avec trames Probe Response. En outre, les cartes d'accès sans fil sera diffuser le SSID dans leur association et cadres réassociation. Pour cette raison, le SSID peut pas être considéré comme un outil de sécurité valide.