Sepertinya Anda kurang lebih sudah sadar, bahwa menyembunyikan SSID tidak membuat jaringan nirkabel Anda (lebih) aman .
Apa yang kebanyakan orang tidak sadari, adalah menyembunyikan SSID Anda mungkin benar-benar mengekspos lebih banyak informasi daripada membiarkannya terlihat, tergantung pada OS klien. Menyembunyikan SSID Anda juga membuat koneksi Anda lebih rentan terhadap masalah kinerja dan stabilitas.
Artikel favorit saya tentang topik ini, meskipun sedikit ketinggalan jaman: Technet Blogs: SSID Nirkabel Non-Siaran Mengapa jaringan nirkabel tersembunyi adalah ide yang buruk .
Beresiko bocor lebih banyak info saat menyembunyikan SSID
Nama jaringan itu sendiri hanya pengidentifikasi dan bukan elemen keamanan. Bahkan nama jaringan tidak ada hubungannya dengan keamanan apa pun dari sudut pandang enkripsi atau otentikasi.
Jika nama jaringan jaringan nirkabel (SSID) tidak disiarkan, klien harus mencarinya dengan permintaan penyelidikan. Jadi, jika Anda memiliki satu AP dan 100 perangkat nirkabel, Anda membatasi sebagian paparan nama jaringan dengan satu perangkat sekaligus menyebabkan 100 perangkat memaparkannya. Probe frame yang dikirim oleh klien mengiklankan SSID setiap 60 detik, apakah mereka dekat dengan AP yang sebenarnya atau tidak. Ini berarti bahwa alih-alih satu perangkat yang menyiarkan SSID di dekat jaringan Anda, Anda sekarang memiliki 100 perangkat yang berpotensi mengiklankan SSID di setiap kedai kopi, hotel, dan bandara yang mereka kunjungi. Kerentanan keamanan yang diekspos ini lebih buruk semakin besar penyebaran nirkabelnya.
Kemudian dirangkum:
SSID yang tidak disiarkan bukanlah tindakan pengamanan yang valid dan sebenarnya memudahkan SSID ditemukan karena memaksa klien untuk terus-menerus menyelidikinya.
Pada SSID tersembunyi menjadi lebih rentan terhadap masalah koneksi
Agar proses baru bekerja, driver nirkabel harus mengirim paket probe ke AP untuk SSID tersembunyi. Kami telah melihat bahwa pengaturan daya yang ditentukan pada driver NIC dapat memengaruhi apakah AP menerima probe ini. Kadang-kadang pengaturan pengaturan daya pancar ke maksimum akan memungkinkan probe mencapai AP.
Saat ini ada beberapa driver WLAN yang didistribusikan secara luas yang tidak mendukung atau tidak berfungsi dengan baik dengan metode Vista dalam menangani SSID non-siaran, termasuk Intel 3945ABG dan Broadcom 802.11g Network Adapters.
Adaptor Intel 3945ABG didistribusikan secara luas di model laptop saat ini. Driver Intel terbaru memberikan peningkatan tetapi tidak mengatasi semua masalah dengan SSID tersembunyi yang ditemui saat roaming atau melanjutkan dari hibernasi.
Broadcom tidak menunjukkan jaringan tanpa nama, dan mereka tidak berencana untuk memperbaikinya. Salah satu alasan, selain menjadi prioritas rendah bagi mereka, adalah untuk mendorong pelanggan untuk berhenti menyembunyikan SSID, yang menciptakan masalah alih-alih menyelesaikannya.
