Se qualcuno che non si trova a distanza wifi ha la mia password wifi, è un problema di sicurezza?

I visitatori di casa mia chiedono sempre la mia password wifi che do loro.

Ora dicono che viaggiano in un altro paese e dicono di avere uno smartphone con un'app che carica le informazioni relative al wifi con la password (ad esempio uno sniffer / virus wifi).

Qualcuno in un altro paese può in qualche modo entrare nella mia rete domestica / router con la mia password wifi? (supponendo che non si trovino nel raggio di connessione effettiva al wifi)

Odio cambiare la password perché ho una stampante di rete e devo riconfigurare la stampante su più dispositivi :)

wireless-networking security

— statico pubblico
fonte

La tua password WiFi non è utile a nessuno che non si trova nel raggio della tua rete .... a meno che tu non stia riutilizzando le password.

— pesante

A meno che il telefono non contenga malware. Non vedo come un telefono con la password memorizzata possa costituire un problema di sicurezza. Anche in questo caso il tuo punto di accesso dovrebbe comunque essere localizzato (che non è memorizzato) che può essere facilmente risolto non trasmettendo l'SSID. Puoi anche cambiare la password se sei così preoccupato. Puoi anche semplicemente configurare il router in modo da non consentire l'accesso remoto al di fuori della tua rete per accedere al pannello di controllo, che normalmente è comunque l'impostazione predefinita

— Ramhound

Vedo, volevo solo sapere. Ovviamente cambiato la password è la migliore idea grazie.

— statico pubblico

Non è probabile che accada, ma se le tue password WiFi e admin sono diverse, probabilmente starai bene.

— CharlieRB,

Solo per te, non è raro vedere le password WiFi fluttuare su Internet. Qualcuno che ottiene la tua password può passarla da qualche parte su Internet, quindi chiunque passa può connettersi alla tua connessione WiFi. E non dovresti fidarti di tutti coloro che si collegano alla tua rete locale ...

— piernov

Risposte:

Come per molto altro in termini di sicurezza, dipende dal modello di minaccia.

"Può qualcuno in un altro paese (supponendo che tu non abbia ragione al confine con quell'altro paese e l'avversario si trovi immediatamente dall'altra parte del confine) utilizzare il segreto precondiviso della rete (la password) per ottenere l'accesso al Rete?"

Generalmente no. Le frequenze utilizzate per le reti wireless hanno un intervallo molto limitato (principalmente a causa dell'attenuazione atmosferica del segnale, più l'attenuazione in cose come le pareti) e anche se qualcuno utilizza un trasmettitore ad alta potenza, devono comunque ricevere il segnale inviato dal tuo punto di accesso, la potenza di trasmissione di cui presumibilmente non possono controllare.

Ma se l'avversario è determinato (e potente) abbastanza, c'è poco che gli impedisce di parcheggiare un'auto, forse dotata di un'antenna direzionale, nel raggio della tua rete. (Puoi ottenere una gamma abbastanza buona con antenne direzionali fisicamente anche di dimensioni moderate a 2,4 GHz, per non parlare di 5 GHz, e che il guadagno funziona sia in trasmissione che in ricezione.) A quel punto, se hanno la password, saranno in grado di connettersi alla rete e parteciparvi da una distanza molto maggiore di quella che si sarebbe in grado di fare solo con un laptop wireless o simile.

Ora, la domanda successiva diventa: è uno scenario probabile ? Direi non molto. Se il tuo modello di minaccia lo includesse, probabilmente non ti staresti chiedendo su un sito web pubblico i passaggi di mitigazione.

Quindi, in teoria, sì, potrebbe potenzialmente essere un problema. In pratica, purché non riutilizzi la password di rete da nessun'altra parte, dovresti andare bene. Ciò include l'accesso amministrativo al punto di accesso o router, che è comunque una buona igiene delle password (non riutilizzare mai le password). Se al momento stai riutilizzando la password di rete da qualche altra parte, ti suggerirei di cambiare entrambi. E se hai riutilizzato la password da qualche altra parte, è principalmente la condivisione di una password che stai utilizzando per qualcosa di diverso da quello per cui hai deciso consapevolmente di condividere la password per questo è il problema, non l'accesso alla rete.

— un CVn
fonte

No, se qualcuno non si trova nel raggio di trasmissione del tuo punto di accesso non c'è alcun rischio per la tua rete. Una buona pratica sarebbe, ovviamente, assicurarsi che la password di gestione (la password utilizzata per accedere al punto di accesso) sia diversa dalla password di rete.

Spero che chiarisca le cose!

(Modifica: Sì, poiché le persone aggiungono altre risposte ... ovviamente se lasciano qualcosa nel raggio del tuo punto di accesso e sono in grado di connettersi a quel dispositivo, possono accedere alla tua rete. Ciò non è probabile a meno che non stiano prendendo di mira tu, nel qual caso probabilmente hanno iniziato a fare tutto ciò di cui avevano bisogno non appena hai dato loro la password)

— Abraxas
fonte

Se qualcuno volesse davvero entrare nella tua Lan (rete dietro il tuo router), dovrebbe avere accesso a Internet a una macchina vicino a te e quindi potrebbe entrare più o meno facilmente nella tua Lan. Ma anche dopo aver affrontato tutti questi problemi, dovrebbero comunque in qualche modo violare la sicurezza delle macchine.

Quindi è un sacco di problemi per poco guadagno, e probabilmente solo il primo passo. Ma non è impossibile per qualcuno davvero molto determinato ad averti come bersaglio.

— fullmooninu
fonte

Non seguo davvero? Avrebbero bisogno dell'accesso remoto a un computer nel raggio di trasmissione della rete wireless e della possibilità di connettersi ad esso ... ciò richiederebbe molta configurazione. Se non ci sono dispositivi nel raggio della sua rete wireless, non saranno in grado di accedervi.

— Abraxas,

Stai ripetendo la mia risposta.

— fullmooninu

"Qualcuno in un altro paese può in qualche modo entrare nella mia rete / router di casa con la mia password wifi? (Supponendo che non si trovino nel raggio di connessione effettiva al wifi)" La tua risposta presuppone che siano nel raggio che non è quello che è stato chiesto.

— Abraxas,

No. La mia risposta presuppone che possano andare nel raggio d'azione quando non sono nel raggio d'azione. Ma se vuoi elencare questa possibile violazione della sicurezza come un'impossibilità nel tuo caso, allora non devi preoccuparti.

— fullmooninu