La plupart des routeurs haut débit et autres points d'accès sans fil transmettent automatiquement leur nom de réseau (l'identifiant de l'ensemble de services, généralement abrégé SSID) à l'air libre toutes les quelques secondes. La diffusion SSID aide les clients à voir et à se connecter au réseau. Sinon, ils doivent connaître le nom et établir une connexion manuelle avec celui-ci.
La plupart des routeurs prennent en charge une bascule pour diffuser ou non le SSID.
La diffusion du SSID constitue-t-elle un risque pour la sécurité du réseau ?
Considérons une analogie avec un cambrioleur. Verrouiller la porte en quittant la maison est une sage décision car cela empêche le cambrioleur moyen d'entrer directement. Cependant, un cambrioleur déterminé forcera la porte, crochetera la serrure ou entrera par une fenêtre.
De même, bien qu'il soit préférable de garder votre SSID caché, ce n'est pas une mesure de sécurité infaillible. Quelqu'un avec les bons outils et suffisamment de temps peut renifler le trafic provenant de votre réseau, trouver le SSID et continuer à pénétrer davantage le réseau. La suppression des SSID crée un point de friction supplémentaire, comme être la seule maison du quartier avec une porte verrouillée. Les personnes désireuses de voler des informations d'identification réseau pour profiter gratuitement d'un signal Wi-Fi choisissent généralement le fruit le plus bas (c'est-à-dire les SSID diffusés à portée) avant de prendre la peine de renifler les paquets d'un SSID supprimé.
Comment désactiver la diffusion SSID sur un réseau Wi-Fi
La désactivation de la diffusion SSID nécessite une connexion au routeur en tant qu'administrateur. Une fois dans les paramètres du routeur, la page de désactivation de la diffusion SSID est différente selon le routeur. Il s'appelle probablement SSID Broadcast et est réglé sur Enabled par défaut.
Consultez le fabricant de votre routeur pour obtenir des informations détaillées sur le masquage du SSID. Par exemple, rendez-vous sur le site Web de Linksys pour obtenir des instructions relatives à un routeur Linksys ou sur la page NETGEAR pour un routeur NETGEAR.
Comment se connecter à un réseau avec un SSID masqué
Le nom du réseau n'est pas affiché sur les appareils sans fil, ce qui explique la désactivation de la diffusion SSID. Se connecter au réseau n'est donc pas aussi simple.
Étant donné que le SSID n'apparaît plus dans la liste des réseaux affichés pour les appareils sans fil, chaque appareil doit être configuré manuellement avec les paramètres du profil, y compris le nom du réseau et le mode de sécurité. Après avoir établi la connexion initiale, les appareils se souviennent de ces paramètres et n'auront pas besoin d'être à nouveau spécialement configurés.
Par exemple, un iPhone peut se connecter à un réseau caché via l'application Settings dans le Wi-Fi >Autre menu.
Devez-vous désactiver la diffusion SSID sur votre réseau domestique ?
Les réseaux domestiques ne nécessitent pas l'utilisation d'un SSID visible, sauf si le réseau utilise plusieurs points d'accès différents entre lesquels les appareils se déplacent. Si votre réseau utilise un seul routeur, la désactivation de cette fonctionnalité est un compromis entre les avantages potentiels en matière de sécurité et une perte de commodité lors de la configuration de nouveaux clients de réseau domestique.
La suppression du SSID réduit le profil de votre réseau Wi-Fi avec les foyers voisins. Cependant, l'effort supplémentaire pour saisir manuellement les SSID sur les nouveaux appareils clients est un inconvénient supplémentaire. Au lieu de donner uniquement le mot de passe du réseau, le SSID et le mode de sécurité sont également requis.
