Cos'è l'SSID?

Un SSID, o Service Set Identifier, è un concetto di base nelle reti wireless che aiuta i dispositivi a trovare e connettersi a Wi-Fi reti.

Cosa significa Service Set Identifier (SSID)?

Un SSID, abbreviazione di Service Set Identifier, è il nome che identifica una specifica rete Wi-Fi ai dispositivi nelle vicinanze. È un'etichetta di testo che un punto di accesso wireless o un router pubblicizza nei frame di risposta dei beacon e delle sonde, in modo che telefoni, laptop e altri client possano rilevare la rete e presentarla in un elenco di reti disponibili. Wi-Fi connessioni.

L'SSID in sé non è una funzione di sicurezza, in quanto non crittografa il traffico né controlla l'accesso, e più reti possono persino condividere lo stesso SSID se progettate intenzionalmente per apparire come un'unica rete su più punti di accesso. In termini 802.11, un SSID è associato a un set di servizi e, nella maggior parte delle configurazioni domestiche e aziendali, corrisponde a un set di servizi di base (un singolo punto di accesso) o a un set di servizi esteso (più punti di accesso che utilizzano lo stesso SSID per fornire una copertura e un roaming più ampi).

I dispositivi utilizzano l'SSID, insieme a parametri come la modalità di sicurezza della rete e gli identificatori del punto di accesso, per decidere come avviare autenticazione e associazione durante la connessione.

Come funziona l'identificatore del set di servizi?

Un SSID funziona come un'etichetta che consente ai dispositivi Wi-Fi di rilevare una rete wireless e decidere se accedervi. L'SSID viene scambiato durante le prime fasi di rilevamento e connessione Wi-Fi, in modo che il dispositivo possa trovare la rete giusta e connettersi utilizzando le impostazioni corrette. Ecco come funziona esattamente:

1. Il punto di accesso definisce l'SSID. Migliori router or punto di accesso è configurato con un SSID (un nome di rete), che stabilisce l'identità che presenterà ai dispositivi nelle vicinanze.
2. Il punto di accesso pubblicizza l'SSID. Trasmette periodicamente frame di gestione (beacon) che includono l'SSID, consentendo ai dispositivi di apprendere passivamente che la rete esiste e quali funzionalità supporta.
3. Un dispositivo esegue la scansione delle reti disponibili. Il telefono o il computer portatile ascolta questi beacon (scansione passiva) e può anche richiedere attivamente le reti inviando richieste di sondaggio, creando un elenco di SSID che può vedere.
4. L'utente o il dispositivo seleziona l'SSID. La scelta di un SSID indica al dispositivo a quale rete deve tentare di connettersi e associa tale scelta a un profilo salvato (tipo di sicurezza, credenziali), se esistente.
5. Il dispositivo avvia l'associazione a quella rete. Il client contatta uno specifico punto di accesso pubblicizzando l'SSID scelto e avvia il processo di associazione, che stabilisce la relazione di base necessaria per lo scambio di traffico.
6. Si negozia la sicurezza e si garantisce l'accesso. A seconda della configurazione della rete, il dispositivo completa l'autenticazione (ad esempio, WPA2/WPA3 con una password o credenziali aziendali) e stabilisce crittografia chiavi affinché i dati possano essere inviati in modo sicuro.
7. La connessione viene mantenuta (e può essere spostata). Una volta connesso, l'SSID rimane il nome logico della rete; se più punti di accesso condividono lo stesso SSID, il dispositivo può spostarsi tra di essi e riconnettersi a un segnale più forte per mantenere stabile il servizio.

Qual è lo scopo di un SSID?

Lo scopo di un SSID è identificare una rete Wi-Fi in modo che i dispositivi nelle vicinanze possano rilevarla, visualizzarla come opzione selezionabile e connettersi utilizzando il profilo di rete e le impostazioni di sicurezza corretti. Aiuta inoltre a separare le reti wireless che condividono lo stesso spazio fisico (ad esempio, una rete Wi-Fi guest da una Wi-Fi interna) e consente una copertura senza interruzioni consentendo a più punti di accesso di trasmettere lo stesso SSID, consentendo agli utenti di spostarsi senza dover cambiare manualmente rete.

Qual è l'SSID predefinito per la maggior parte dei router?

L'SSID predefinito per la maggior parte dei router è un nome assegnato dal produttore che identifica la marca o il modello del dispositivo, spesso abbinato a un'etichetta generica o a una breve stringa di lettere e numeri. Esempi comuni includono nomi basati sul fornitore, come quelli che indicano il produttore del router o la linea di prodotti, a volte con un suffisso per distinguere un dispositivo dall'altro.

Questi SSID predefiniti servono a semplificare la configurazione iniziale, ma solitamente vengono modificati durante la configurazione per evitare confusione, migliorare la consapevolezza della sicurezza e aiutare gli utenti a riconoscere chiaramente la propria rete.

Qual è la lunghezza massima di un SSID?

La lunghezza massima di un SSID è 32 bytes (32 ottetti) in 802.11. In pratica, ciò significa solitamente fino a 32 ASCII caratteri, ma se si utilizzano caratteri non ASCII (che possono occupare più byte), il numero di caratteri visibili potrebbe essere inferiore perché il limite si basa sui byte, non sui "caratteri".

Qual è un esempio di SSID?

Un SSID è semplicemente il nome assegnato a una rete Wi-Fi che gli utenti vedono quando selezionano una connessione wireless. In genere, viene scelto in modo che sia riconoscibile, in modo che gli utenti possano facilmente identificare la rete corretta tra le altre nelle vicinanze.

Ecco un semplice esempio di un SSID visualizzato come nome di rete nella configurazione o nell'output:

Home_WiFi_5G

In questo esempio, Home_WiFi_5G è l'SSID trasmesso da un router ed è l'etichetta che i dispositivi utilizzano per trovare e connettersi a quella specifica rete wireless.

Come trovare l'identificatore del set di servizi?

Trovare un Service Set Identifier significa controllare il nome della rete Wi-Fi a cui il dispositivo è connesso o che può vedere nelle vicinanze. Sulla maggior parte dei dispositivi, questa operazione è semplice perché l'SSID viene visualizzato ovunque vengano gestite le connessioni Wi-Fi. È possibile visualizzarlo nelle impostazioni Wi-Fi del dispositivo, consultando l'elenco delle reti disponibili o controllando i dettagli della rete attualmente connessa. Nelle configurazioni domestiche o in ufficio, l'SSID è spesso stampato su un'etichetta sul router o incluso nella sua interfaccia di amministrazione basata sul web, dove vengono configurate le impostazioni wireless.

In che modo gli aggressori informatici utilizzano l'SSID?

Gli aggressori informatici utilizzano gli SSID principalmente per identificare i bersagli, impersonare reti affidabili o indurre gli utenti a connettersi alla rete Wi-Fi sbagliata. L'SSID è "solo un nome", ma è visibile (o può essere scoperto) e diventa utile in diversi schemi di attacco comuni. Ecco come utilizzano l'SSID:

• Ricognizione e targeting. Gli aggressori analizzano gli SSID per scoprire quali reti sono presenti in un'area e dedurre gli ambienti più probabili (domestici vs. aziendali). Gli SSID predefiniti possono anche rivelare la marca/modello del router, il che aiuta gli aggressori a indovinare cosa vulnerabilità oppure potrebbero essere applicate impostazioni predefinite deboli.
• Sosia dei gemelli malvagi. Un aggressore crea un punto di accesso non autorizzato che trasmette lo stesso SSID di una rete reale (o molto simile). Se un dispositivo si connette (manualmente o tramite un comportamento di auto-join), l'aggressore può intercettare il traffico, reindirizzare gli utenti a pagine di accesso false o forzare connessioni non sicure.
• Portale prigioniero phishing. Gli aggressori utilizzano un SSID come "Free_Airport_WiFi" o "Hotel_Guest" e presentano un portale di "accesso" falso per rubare credenziali, email o dettagli di pagamento. L'SSID viene scelto per far sembrare la rete legittima.
• Monitoraggio e profilazione dei clienti. A volte i dispositivi inviano richieste di sondaggio alla ricerca di SSID precedentemente connessi (soprattutto sui client più vecchi). Gli aggressori osservano queste richieste per scoprire a quali reti un dispositivo si è connesso in precedenza, il che può essere utilizzato per il tracciamento o l'ingegneria sociale.
• Interruzione per spingere gli utenti su un SSID non autorizzato. Gli aggressori possono bloccare o disconnettere ripetutamente i client da una rete reale in modo che gli utenti si riconnettano, a volte selezionando l'SSID dell'aggressore da un elenco che sembra "corretto".

Come proteggere il tuo SSID?

Proteggere il tuo SSID significa ridurre la facilità con cui gli aggressori possono abusare del nome della tua rete Wi-Fi per ingannare gli utenti o ottenere accessi non autorizzati. Sebbene l'SSID di per sé non sia un controllo di sicurezza, il modo in cui lo configuri e lo utilizzi gioca un ruolo importante. Ecco come proteggerlo:

• Cambia l'SSID predefinito. I nomi predefiniti spesso rivelano la marca o il modello del router, il che può suggerire vulnerabilità note. Un SSID personalizzato evita di rendere pubbliche queste informazioni e riduce gli attacchi mirati.
• Utilizza impostazioni di sicurezza Wi-Fi avanzate. Abbina sempre il tuo SSID a una crittografia moderna, come WPA3 o WPA2-AES, e a una passphrase univoca e complessa. L'SSID è solo un identificatore; la crittografia è ciò che effettivamente protegge il traffico.
• Evita nomi sensibili o identificativi. Non includere dati personali, nomi di aziende, numeri di appartamenti o tipi di dispositivi nell'SSID, poiché potrebbero aiutare gli aggressori a profilare la rete o il suo proprietario.
• Separare le reti in base allo scopo. Utilizzare SSID diversi per utenti interni, ospiti o Dispositivi IoTIn questo modo si limita l'esposizione nel caso in cui un dispositivo o un utente meno affidabile si connetta alla rete sbagliata.
• Disattivare la connessione automatica ove possibile. Incoraggia gli utenti a disattivare l'accesso automatico per SSID non familiari, in modo che i dispositivi non si connettano a reti non autorizzate con nomi simili.
• Nascondere l'SSID non è una soluzione di sicurezza. Disabilitare la trasmissione SSID potrebbe ridurre la visibilità occasionale, ma l'SSID può comunque essere rilevato tramite il normale traffico Wi-Fi. Dovrebbe essere utilizzato solo per una minore visibilità, non per protezione.

Perché dovresti modificare l'identificatore del set di servizi predefinito sul tuo router?

Dovresti cambiare l'SSID predefinito perché riduce la facilità di identificazione e la confusione. Gli SSID predefiniti spesso rivelano la marca o il modello del router, il che può aiutare gli aggressori a restringere il campo di probabilità. firmware debolezze o impostazioni predefinite indovinate, e tendono anche ad essere abbastanza comuni da far sì che gli utenti possano accidentalmente unirsi alla rete sbagliata.

Un SSID univoco rende la tua rete più facile da riconoscere, riduce la possibilità di connetterti a un "gemello malvagio" simile o alla rete Wi-Fi di un vicino con un nome simile e impedisce che la tua configurazione wireless pubblichi informazioni non necessarie sul dispositivo.

Domande frequenti sull'SSID

Ecco le risposte alle domande più frequenti sull'SSID.

Ci sono problemi relativi all'SSID?

Sì. La maggior parte dei problemi relativi agli SSID derivano dal modo in cui gli SSID vengono utilizzati per la scoperta e l'identificazione, non dalla loro "rottura" spontanea. I problemi principali sono:

• Confusione e collisione di nomi. Se più reti vicine utilizzano lo stesso SSID (spesso predefinito), gli utenti potrebbero connettersi alla rete sbagliata o avere difficoltà a capire qual è la loro.
• Problemi di roaming con SSID condivisi. Nelle configurazioni multi-AP, l'utilizzo di un SSID è normale, ma impostazioni di sicurezza non corrispondenti, VLAN o differenze di banda/funzionalità tra i punti di accesso possono causare client persistenti, interruzioni o ripetute riconnessioni.
• Le insidie ​​degli “SSID nascosti”. La disattivazione della trasmissione SSID può causare connessioni più lente e problemi di affidabilità su alcuni dispositivi, e non migliora significativamente la sicurezza perché l'SSID può ancora essere rilevato dal normale traffico Wi-Fi.
• Impersonificazione del gemello malvagio. Gli aggressori possono trasmettere lo stesso SSID di una rete attendibile per indurre in errore dispositivi o utenti a connettersi, consentendo il phishing o l'intercettazione del traffico.
• Perdita della privacy del cliente (comportamento obsoleto). Alcuni dispositivi potrebbero cercare SSID precedentemente uniti, il che può esporre la cronologia delle connessioni di un dispositivo a observers.
• Compatibilità caratteri/lunghezza. Sebbene gli SSID possano avere una lunghezza massima di 32 byte, i caratteri speciali e il testo non ASCII potrebbero essere visualizzati in modo errato o non funzionare su alcuni client, causando problemi di "impossibilità di connessione".

Più reti possono avere lo stesso SSID?

Sì. Più reti possono utilizzare lo stesso SSID e, a seconda della configurazione, ciò può essere intenzionale o problematico. I casi d'uso includono:

• Intenzionale (comune nelle aziende e nelle reti Wi-Fi mesh). Più punti di accesso trasmettono lo stesso SSID con le stesse impostazioni di sicurezza, in modo che la rete appaia come un'unica rete Wi-Fi continua. Il tuo dispositivo può spostarsi tra i punti di accesso mentre ti sposti, solitamente scegliendo il segnale più forte.
• Involontario (comune nelle aree affollate). I vicini o le aziende vicine potrebbero utilizzare lo stesso SSID predefinito, il che può confondere gli utenti e talvolta far sì che i dispositivi si connettano alla rete sbagliata.
• Malizioso (gemello malvagio). Un aggressore può trasmettere lo stesso SSID di una rete attendibile per indurre gli utenti a unirsi a un punto di accesso non autorizzato.

La modifica dell'SSID influisce sulla velocità di Internet?

Cambiare l'SSID di per sé non influisce sulla velocità di internet. Un SSID è semplicemente il nome della rete Wi-Fi, quindi rinominarlo non cambia nulla. larghezza di banda, performance radiofonica o il tuo ISP connessione. L'unico "impatto" indiretto è che i dispositivi trattano un nuovo SSID come una nuova rete, quindi potrebbe essere necessario riconnettersi e reinserire la password; inoltre, qualsiasi configurazione errata durante le modifiche (come il cambio di banda, la modalità di sicurezza o le impostazioni del canale contemporaneamente) è ciò che potrebbe influire sulle prestazioni, non la ridenominazione dell'SSID in sé.