Guest Mode не винаги е лош - маршрутизаторът D-Link, Netgear и ASUS изглежда правилно. Но ако имате вида режим "Гост", който сме виждали в маршрутизаторите от Linksys и Belkin, никога не трябва да го използвате.
Защо Guest Mode?
На теория, Guest Mode е добра идея. Вместо да се свързвате с обикновените ви Wi-FI мрежи, маршрутизатор с режим "Гост" ще бъде домакин на множество Wi-Fi мрежи. Гостите, които посещават дома ви, могат да се свързват с мрежата за гости, която може да има отделен пропуск от обикновената ви Wi-Fi мрежа.
Това ви позволява да запазите обикновената ви Wi-Fi мрежа частна. Той също така държи гостите да имат достъп до споделенията на мрежовите ви файлове и други чувствителни данни. Дори да се чувстват смутени или да имат инсталиран злонамерен софтуер, всички тези устройства за гости ще бъдат изолирани от обикновената Wi-Fi мрежа.
Вместо да получавате достъп до цялата си мрежа, устройствата, свързани към мрежата за гости, просто получават достъп до интернет. Настройките на режим "Гост" също могат да ви позволят да ограничите броя на устройствата, които могат да се свържат с мрежата за гости. Досега това е добре.
Как някои маршрутизатори използват режим Botch Guest
Проблемите са очевидни веднага, когато активирате режима за гости или когато се свържете с мрежа, конфигурирана за Guest Mode. Ще видите, че отделната мрежа за гости е вероятно отворена Wi-Fi мрежа. С други думи, тя не е защитена от нормалното шифроване на Wi-Fi, което осигурява вашата основна мрежа.
Това означава, че всеки мрежов трафик, преминаващ през мрежата за гости, е изпратен "на ясен" и е уязвим да следи. Това е просто като свързване с типичната Wi-Fi мрежа на хотела. Връзката е некриптирана и всеки, който е наблизо, може да се потърси. Съвременните операционни системи дори ще ви предупредят за това, когато се свържете.
Това осигурява по-голяма защита, отколкото домакин на типична отворена Wi-Fi мрежа, но не и с много. Входната страница за Wi-Fi обикновено не е шифрована - можете да кажете, защото в адресната лента няма икона на HTTPS или заключване. Ако се свържете с мрежата за гости и предоставите паролата, тя също е изпратена без шифроване към вашия маршрутизатор. Всеки, който се придържа към Wi-Fi трафика наблизо, може ясно да вижда паролата за режим "Гост" всеки път, когато е въведен, и може да го използва, за да влезе в мрежата ви за гости без ваше разрешение.
Стандартната парола за режима "Гост" на маршрутизаторите на Linksys изглежда е "BeMyGuest", която също е несигурна - много хора ще използват Guest Mode без да променят това.
Как някои маршрутизатори предлагат охраняем режим за гости
Някои производители на маршрутизатори избягват този проблем, като използват нормално шифроване на Wi-Fi в режим на гости. Всичко, което трябва да направите, е да имате напълно отделена Wi-Fi мрежа с типично криптиране - обикновено криптиране WPA2 - което трябва да използвате в основната си Wi-Fi мрежа.
Виждали сме маршрутизатори на D-Link, Netgear и ASUS, които осигуряват подходящи мрежи за гости по този начин. Те създават отделна криптирана Wi-Fi мрежа и я изолират от главната мрежа. Най-важното е, че е налице криптиране.
За да проверите дали е безопасно или не, просто активирайте гост режим на вашия маршрутизатор. Опитайте се да се свържете и да видите дали е отворена Wi-Fi мрежа, която ви позволява да се свързвате незабавно или затворена Wi-Fi мрежа, която вашата операционна система изисква като пропуск, преди да се свържете. Ако виждате диалогов прозорец за парола на операционната система, той е защитен. Ако се появи уеб браузър и поиска парола, това е несигурно.
Гост режим е хубава идея, но това далеч не е напълно необходимо. Ако искате да използвате режима "Гост", уверете се, че маршрутизаторът ви предлага сигурна кодирана мрежа за гости - не отворена, не шифрована. С отворена мрежа за гости вашите гости могат да ползват Wi-Fi ползването си и пропускателната способност на вашия Guest Mode може лесно да бъде подслушвана и заснета, което позволява на близките да получат достъп до вашата интернет връзка.
