Que se passe-t-il si mon voisin définit son SSID Wi-Fi comme le mien?
La plupart des routeurs ont le même SSID par défaut. Exemple: (Dlink, Linksys, etc.).
Alors que se passe-t-il si j'ai un routeur avec SSID "Dude", et mon voisin a un routeur avec SSID "Dude".
Supposons que les deux routeurs ont un cryptage WPA2PSK, mais des mots de passe différents. Nos appareils pourront-ils se connecter au réseau "correct" sans confusion ni interférence de service?
En ce qui concerne un client standard 802.11 (Wi-Fi), le même SSID signifie qu'il s'agit du même réseau. C’est ainsi que vous configurez des réseaux sans fil multi-AP permettant l’itinérance entre les AP; vous les configurez tous pour publier le même SSID, afin que les clients sachent que ces points d'accès font tous partie du même réseau et que les clients peuvent se déplacer entre eux selon leurs besoins.
Certaines implémentations de clients essaient d’être intelligents face au problème potentiel que vous avez soulevé (voisins utilisant des SSID par défaut non uniques), mais vous ne devez pas supposer que tous les clients le gèreront avec élégance et en toute sécurité.
Le fait d'activer WPA2-PSK sur votre AP garantira que les clients de votre voisin ne pourront pas rejoindre votre AP, mais cela ne les empêchera pas d'essayer (et éventuellement de provoquer des événements d'erreur d'authentification dans le journal système de votre routeur). En passant, WPA2-PSK n'exige pas que le PA ou le client révèle le mot de passe aux autres périphériques. ce serait extrêmement boiteux. Les systèmes d'authentification modernes utilisent des astuces mathématiques qui permettent à chaque extrémité de prouver à l'autre qu'elle sait quelque chose sans révéler à un imposteur ou à un espion ce qu'ils savent.
Avoir WPA2-PSK sur votre propre AP n'empêchera pas nécessairement vos clients d'essayer de se connecter au même réseau SSID de votre voisin. Vos clients peuvent vous demander un nouveau mot de passe pour le réseau s'ils tentent par inadvertance de rejoindre le point d'accès de votre voisin et que la jointure échoue à cause du mot de passe incorrect. Si votre voisin désactive la sécurité sur son réseau, vos clients peuvent effectivement rejoindre le groupe sans y être invité. C’est-à-dire que j’ai vu des clients 802.11 susceptibles de faire l’objet d’attaques de rétrogradation de sécurité, mais ne connaissant pas le mot de passe WPA2-PSK pour un SSID donné, ils ne se sentaient pas obligés de toujours demander à ce réseau d’utiliser WPA2- PSK; s'ils voyaient le même SSID sans sécurité, ils pourraient simplement le rejoindre et ne pas se soucier de la sécurité. Ceci est, bien sûr, un comportement peu sûr et problématique, et j'espère que les tests de certification de Wi-Fi de la Wi-Fi Alliance vérifieront que les appareils qui réussissent la certification ne le font pas, mais on ne le sait jamais.
Cela peut causer des problèmes. Puisqu'il y a 2 réseaux du même nom, vous ne verrez qu'un seul réseau wifi. Selon le réseau le plus proche au moment de la connexion, c’est le réseau auquel votre appareil tente de se connecter à l’aide du mot de passe. S'il est plus proche de votre réseau de voisins, la connexion échouera simplement et vous demandera probablement de saisir votre mot de passe.
Notez que si vous établissez une connexion puis vous rapprochez du wifi de vos voisins, les choses continueront de fonctionner jusqu'à ce que vous soyez hors de portée de votre propre wifi. Dans ce cas, il essaiera de basculer et échouera, vous demandant alors un enter password dialogue.
Je suggère fortement d'utiliser un SSID unique pour votre réseau. N'oubliez pas que ce nom peut être lu par d'autres personnes. Par conséquent, cela ne doit pas être une indication de l'endroit où vous habitez. Les burgulaires n'auront donc aucune idée de l'endroit où vivent les personnes qui possèdent un ordinateur.
De plus, les routeurs Dlink, linksys, etc. utilisent souvent leur nom, mais ont toujours un petit additif, tel que Linksys-15326, qui est unique.
Chaque SSID possède un BSSID unique - votre appareil sait donc la différence une fois que vous êtes associé. Vos problèmes ne seront que dans la phase d'authentification. S'ils partagent un DS (système de distribution) - ils seront généralement gérés par la même entité - vos informations d'identification seront donc partagées. S'ils ne sont pas liés, votre appareil peut tenter par erreur de joindre le mauvais en fonction de la puissance du signal. Il pourrait échouer s'il n'est pas ouvert. Ceci est une stratégie commune ( Honey Pot ".
S'ils sont sur des canaux différents, si vous associez le bon canal, peu importe: le nom du nom. Un SSID avec un BSSID différent n'est pas le même.