如何隐藏Wi-Fi网络名称(SSID),它到底能带来多少防护效果

按以下顺序操作,隐藏你的网络名称,同时了解清楚这样做究竟能防住什么、防不住什么。

  1. 先弄清楚隐藏SSID到底是做什么

    SSID就是在附近设备的Wi-Fi列表中显示出来的网络名称。开启"隐藏SSID"后,这个名称就不会出现在列表里,第一次连接的人必须手动输入准确的名称和密码,而不能直接从列表里选择。

  2. 进入路由器的无线设置页面

    在浏览器中登录路由器的管理后台,进入无线设置(Wi-Fi设置)菜单。具体菜单名称和位置因厂商和型号而略有不同。

  3. 关闭"SSID广播"或"隐藏网络名称"选项

    在无线设置里找到名为SSID广播,或类似"隐藏网络名称"的选项并将其关闭。保存设置后,该网络名称会立即从附近设备的Wi-Fi列表中消失。

  4. 之后为新设备手动添加网络

    隐藏之后,要连接新设备就不能从列表里选择了,需要打开"手动添加网络"选项,自己准确输入SSID名称、安全方式(WPA2/WPA3等)和密码。

  5. 清楚了解这项设置的实际安全效果有多大

    即使隐藏了SSID,设备在尝试连接过程中交换的无线信号(探测请求与响应)里,依然会以明文形式携带网络名称。使用专业的无线信号分析工具,依然可以相对轻松地找出被"隐藏"的网络名称,所以应该把隐藏SSID理解为让网络不那么显眼,而不是真正的安全防护手段。

  6. 真正重要的安全设置,应该和它一起使用

    比起隐藏SSID,使用WPA3(至少WPA2)加密、设置一个难以猜到的密码,以及修改路由器管理后台的默认密码,这些对实际安全性的提升要重要得多。把多项安全设置组合起来使用才是最稳妥的做法。

"隐藏"到底隐藏了什么,又没有隐藏什么

隐藏SSID只是把网络名称从大多数设备默认显示的被动扫描列表中移除而已。你自己的设备在探测或连接该网络时发出的管理帧——其中同样包含网络名称本身——依然会以明文形式在空中传播。利用能够捕获这些数据帧的免费无线扫描工具,几秒钟之内就能还原出一个"隐藏"的网络名称,这也是为什么安全研究人员通常把隐藏SSID归类为"隐蔽"而非真正的访问控制手段。

比隐藏SSID重要得多的几项设置

如果目标是真正的安全性,应优先考虑使用WPA3加密(如果硬件不支持则至少用WPA2)、设置一个足够长且不易猜到、而不是简短或包含个人信息的Wi-Fi密码,以及把路由器自身的管理员登录信息从默认的用户名密码改掉——出人意料的是,不少家用路由器正是通过管理后台而不是Wi-Fi密码本身被攻破的。保持路由器固件为最新版本,同样有助于堵住已知的漏洞。

常见问题

隐藏SSID会不会拖慢Wi-Fi速度?

不会,是否广播SSID对网速和连接性能没有任何影响。唯一的不便是,以后每次连接新设备,都需要手动输入网络名称和密码。

那隐藏SSID是不是完全没有意义?

也不能说完全没意义。它至少能让普通邻居或路过的人在随手扫一眼Wi-Fi列表时不容易注意到你的网络。但对存心想找到它的人来说,这算不上什么真正的障碍,最好把它理解为其他安全设置的一个小补充,而不是替代品。