Если у кого-то, кто не находится на расстоянии Wi-Fi, есть мой пароль Wi-Fi, это проблема безопасности?

Question

Посетители моего дома всегда спрашивают мой пароль Wi-Fi, который я им даю.

Теперь скажите, что они путешествуют в другую страну, и скажите, что у них есть смартфон, на котором есть приложение, которое загружает информацию, связанную с Wi-Fi, с паролем (например, анализатор / вирус Wi-Fi).

Может ли кто-то в другой стране каким-то образом взломать мою домашнюю сеть / маршрутизатор с помощью моего пароля Wi-Fi? (при условии, что они не находятся в зоне фактического подключения к Wi-Fi)

Я ненавижу менять пароль, потому что у меня есть сетевой принтер, и я должен перенастроить принтер на нескольких устройствах :)

Answer 1

Как и во многих других аспектах безопасности, это зависит от вашей модели угроз.

«Может ли кто-либо в другой стране (при условии, что вы находитесь не на границе с этой другой страной, а злоумышленник сразу же находится на другой стороне границы) использовать предварительный общий секретный ключ сети (пароль), чтобы получить доступ к сеть?"

Как правило, нет. Частоты, используемые для беспроводных сетей, имеют очень ограниченный диапазон (в основном из-за атмосферного затухания сигнала, а также затухания в таких вещах, как стены), и даже если кто-то использует передатчик высокой мощности, он все равно должен принимать сигнал, посылаемый вашим точка доступа, мощность передачи которой они предположительно не могут контролировать.

Но если злоумышленник достаточно силен и решителен, то он не сможет остановить парковку автомобиля, возможно, с направленной антенной, в зоне действия вашей сети. (Вы можете получить довольно хороший диапазон с физически направленными антеннами умеренного размера на 2,4 ГГц, не говоря уже о 5 ГГц, и это усиление работает как для передачи, так и для приема.) В этот момент, если у них есть пароль, они смогут подключаться к сети и участвовать в ней на гораздо большем расстоянии, чем вы могли бы, используя только ноутбук с беспроводным подключением или аналогичный.

Теперь возникает следующий вопрос: это вероятный сценарий? Я бы сказал не очень. Если бы ваша модель угроз включала это, вы, вероятно, не спрашивали бы на общедоступном веб-сайте о мерах по смягчению.

Так что, теоретически, да, это может быть проблемой. На практике, если вы не используете сетевой пароль где-либо еще, у вас все будет хорошо. Это включает административный вход в вашу точку доступа или маршрутизатор, что в любом случае является хорошей гигиеной паролей (никогда не используйте пароли повторно). Если вы в настоящее время повторно используете сетевой пароль где-то еще, я бы предложил изменить оба. И если вы повторно использовали пароль где-то еще, это, главным образом, разделение пароля, который вы используете для чего-то другого, а не то, что вы сознательно решили поделиться паролем для этой проблемы, а не доступ к сети.

Answer 2

Нет, если кто-то не находится в зоне действия вашей точки доступа, опасность для вашей сети отсутствует. Разумеется, лучше всего убедиться, что ваш пароль управления (пароль, который вы используете для входа в свою точку доступа) отличается от вашего сетевого пароля.

Надеюсь, что все проясняет!

(Изменить: Да, поскольку люди добавляют другие ответы ... очевидно, если они оставляют что-то в зоне действия вашей точки доступа и могут подключиться к тому устройству, которое они могут подключить к вашей сети. Это маловероятно, если они не нацелены на вас, и в этом случае они, вероятно, начали делать все, что им нужно, как только вы дадите им пароль)

Answer 3

Если кто-то действительно хочет подключиться к вашей локальной сети (сети за вашим маршрутизатором), он должен иметь доступ в Интернет к ближайшей к вам машине, а затем может более или менее легко войти в вашу локальную сеть. Но даже после всех этих неприятностей им все равно придется взломать безопасность ваших машин.

Так что это большая проблема для небольшого выигрыша, и, вероятно, только первый шаг. Но не невозможно для кого-то действительно действительно решительного в том, чтобы вы были целью.