似乎每个关于保护无线网络安全的指南都会告诉您不要广播SSID，以使网络更安全，但这真的值得吗？让我们看看最愚蠢的神话之一。

这个神话已经存在了很长一段时间，我们并不期望每个人都能满意地接受这个消息。欢迎您在评论中陈述为什么隐藏无线网络是一个好主意，但我们认为如果您继续阅读，您会意识到它不是一个安全功能。

如果你是一个如何极客迷了很长一段时间，你可能会认为你又看到了这个。这篇文章最初是几年前写的，但我们已经更新了它，并重新发布给我们的新读者。

无线ssid从来没有被设计成隐藏的

混沌古德01图片

当**商创建的技术没有遵循商定的规范文档来确保供应商之间的互操作性时，这绝不是一个好迹象。通常，这是一种让他们通过供应商锁定功能（需要您购买他们的硬件）赚更多钱的方法。

在这种特殊情况下，802.11无线规范要求接入点广播其SSID，或者至少据微软的Steve Riley所说，它最初是这样做的：

An SSID is a network name, not — I repeat, not — a password. A wireless network has an SSID to distinguish it from other wireless networks in the vicinity. The SSID was never designed to be hidden, and therefore won’t provide your network with any kind of protection if you try to hide it.

显然，特性需求驱动了规范，所以即使最终每个人都支持隐藏的SSID，关键是没有额外的保护来隐藏SSID。继续读下去。

查找隐藏的ssid是一项简单的任务

很容易找到“隐藏”网络的ID您所要做的就是使用inSSIDer、NetStumbler或Ki**et等实用程序扫描网络一段时间，以显示所有当前网络。其实就这么简单，还有很多其他工具可以做同样的工作——其中很多甚至是免费的。

我们不会给你关于如何找到隐藏ssid的网络的指导，但是如果你掌握了正确的工具，找到各种隐藏的网络是很容易的。

真正的黑客将使用Ki**et和Aircrack等工具在破解你的网络之前找出SSID，因此是否有特定工具显示了正确的数据并不重要。

隐藏的无线网络是一个棘手的问题

既然你知道人们查找你的ID是多么简单，你不想使用默认的网络配置，在那里你可以很容易地从列表中选择网络吗？为什么要完成连接到隐藏网络所需的所有步骤？

例如，在Windows7框中，您必须进入网络和共享中心–>管理无线网络–>添加–>手动创建网络配置文件才能进入屏幕，在那里您可以开始输入隐藏网络的所有详细信息。对于正在广播的网络，只需单击两次。

这就是Windows7，它让无线网络变得很容易，你的每一台设备都要通过所有的配置屏幕，这真是太可笑了。

隐藏网络会导致潜在的连接问题

在现代版本的Windows中，这并不是什么大问题，但是在windowsxp时代，当你使用一个隐藏的SSID时，出现了很多连接问题，更不用说断开连接并连接到错误的网络了。基本上，Windows会自动尝试连接到一个不太受欢迎的正在广播的网络，而不是一个带有隐藏SSID的首选网络唯一的解决方法是禁用到广播网络的自动连接，这也很烦人。

同样的情况也适用于其他一些设备——我见过Android**的问题，你只需在Google上快速搜索一下，就可以找到大量其他问题，这些问题都可以通过不使用隐藏的SSID来解决。

隐藏您的无线网络名称还有另一个问题：根据设备的不同，许多设备都不允许您自动连接到隐藏的网络，如果您启用了自动连接，实际上您正在泄漏您的网络名称，我们将在下面进行探讨。

隐藏的无线ssid实际上泄露了你的ssid名称

当你把你的无线SSID隐藏在路由器端的时候，实际上在幕后发生的是，你的笔记本电脑或移动设备将开始通过空中ping来尝试找到你的路由器，无论你在哪里。所以你坐在附近的咖啡店里，你的笔记本电脑或iPhone告诉任何一个有网络扫描仪的人，你的房子或工作有一个隐藏的网络。

微软的Technet解释了为什么隐藏的SSID不是一种安全功能，特别是对于较老的客户端：

A non-broadcast network is not undetectable. Non-broadcast networks are advertised in the probe requests sent out by wireless clients and in the resp***es to the probe requests sent by wireless APs. Unlike broadcast networks, wireless clients running Windows XP with Service Pack 2 or Windows Server® 2003 with Service Pack 1 that are configured to connect to non-broadcast networks are c***tantly disclosing the SSID of those networks, even when those networks are not in range.

Therefore, using non-broadcast networks compromises the privacy of the wireless network configuration of a Windows XP or Windows Server 2003-based wireless client because it is periodically disclosing its set of preferred non-broadcast wireless networks.

在windows7或Vista中，只要不启用自动连接，这种行为就会更好。确保不泄漏网络名称的唯一方法是使用隐藏的SSID禁用到无线网络的自动连接。微软的解释：

The Connect even if the network is not broadcasting check box determines whether the wireless network broadcasts (cleared, the default value) or does not broadcast (selected) its SSID. When selected, Wireless Auto Configuration sends probe requests to discover if the non-broadcast network is in range.

那么你应该如何保护你的网络呢？

说到无线网络安全，实际上只有一条规则需要遵循：使用WPA2加密，并确保使用的是强网络密钥。如果您所在的无线热点不是您自己的，请务必阅读我们的指南，以确保公共无线热点的安全。

如果你没有使用加密，或者你使用的是可怜的WEP加密方案，不管你是隐藏你的SSID，过滤MAC地址，还是用锡纸盖住你的头，你的网络在几分钟内就可以被黑客攻击。

神话状态：揭穿。