Das "Verstecken" Ihrer SSID ist nur "Sicherheit durch Dunkelheit" - wie das Verstecken des Schlüssels der Vordertür unter der Matte. Es funktioniert nur so lange, wie niemand es herausfindet. Sobald es herausgefunden ist, bietet es keine Sicherheit mehr.

Im Allgemeinen möchten Sie Sicherheitsmaßnahmen, die auch dann funktionieren, wenn jeder weiß, welche Maßnahme Sie angewendet haben.

Ja, durch Angabe Ihres Namens kann sich jeder Opportunist auf Ihr Netzwerk konzentrieren, wenn Sie haben diesen Wunsch, aber nur ein WiFi-Netzwerk sendet, dass ein Netzwerk sowieso da ist. Wenn jemand Sie gezielt anspricht, findet er Ihre SSID, auch wenn Sie sie verdecken oder verbergen.

Das Ausblenden oder Verdecken der SSID bietet also einen sehr, sehr geringen Schutz. Sofern Sie keinen bestimmten Grund haben, einen solchen spezifischen, niedrigen und opportunistischen Schutz zu benötigen (und es gibt mögliche Gründe), würde ich mich stattdessen auf die Sicherung des Netzwerks konzentrieren.

Wie JPhi1618 und Emory in den Kommentaren hervorheben Sie können sogar ein Sicherheitsproblem mithilfe einer unscheinbaren SSID erstellen: Wenn Sie diese beispielsweise auf df42Sdd235f2 setzen, kann jemand ein WLAN-Netzwerk mit Ihrem Firmennamen oder sogar df42Sdd235f 3 , um Menschen dazu zu bewegen, sich anstelle Ihres Unternehmensnetzwerks mit ihm zu verbinden, und die Opfer hätten keine Hinweise darauf, dass das Netzwerk nicht das offizielle Netzwerk ist.

Es hilft aus Gründen, die in anderen Antworten beschrieben sind, nicht. Und es gibt tatsächlich eine Möglichkeit für einen Angreifer, seltsame SSIDs gegen Sie zu verwenden. Wenn sich Ihr Zugangspunkt mit einem Zertifikat authentifiziert und seine SSID "Firma" lautet, kann kein Angreifer behaupten, "Firma" zu sein. Sie müssten eine andere SSID wählen, also würde es offensichtlich zwei Netzwerke geben, und dies würde hoffentlich die Mitarbeiter dazu bringen, darüber nachzudenken, welches richtig ist (und jemanden benachrichtigen / fragen, der in der Lage wäre, zu erkennen, dass dies ein Angriff ist).

Wenn das offizielle Netzwerk "iewrbfpwh" ist und ein Angreifer ein Netzwerk "Company" erstellt, können Sie sicher sein, dass einige Personen versehentlich eine Verbindung herstellen.

Wird es aus Sicherheitsgründen als schlechte Praxis angesehen, den Firmennamen als Teil einer SSID zu verwenden?

Nein.

Würde ich dies überdenken, wenn ich verlangen würde, dass SSIDs für drahtlose Netzwerke zufällige Zeichenfolgen sind?

Ja wird in keiner Weise einen interessierten oder entschlossenen Angreifer abschrecken. Effektive Sicherheit sollte den Angreifer immer stärker belasten als die zu schützende Ressource. Lassen Sie uns dies ein wenig untersuchen.

Selbst wenn Sie sich in einem großen mehrstöckigen Gebäude im Zentrum eines großen Geschäftsviertels befinden (wahrscheinlich das extreme Beispiel für "in einem dicht besiedelten Gebiet mit vielen "konkurrierende" drahtlose Netzwerke "), es würde nicht mehr als das Wissen, dass Sie dort waren, einen moderaten Zugriff (zum Beispiel Treppenhäuser sind normalerweise für Fluchtzwecke leicht zugänglich und werden für diesen Zweck ausreichen), einen Laptop unter Linux (oder andere Betriebssysteme mit bestimmten verfügbaren Tools) und 10 bis 20 Minuten, um herauszufinden, welche drahtlosen Netzwerke Ihnen gehören. Mit einigen anderen verfügbaren 802.11-Tools und / oder mehr Zugriff kann dies problemlos in weniger als 10 Minuten erledigt werden.

Wenn Sie ein Gastnetzwerk haben, das für Besucher leicht erkennbar ist, können Sie Ihre Netzwerke in bestimmen weniger als eine Minute.

Vergleichen Sie dies nun mit der Belastung Ihrer Benutzer und IT-Mitarbeiter. Wie verwirrend dies für sie wäre, wie viele Fehler gemacht wurden, wie oft die Fragen gestellt werden usw. Abhängig von der Größe Ihres Unternehmens wären dies weit über 10 bis 20 Minuten pro Tag und sicherlich viel mehr, wenn Sie legen zuerst diese Richtlinie fest (jedes Gerät müsste auf irgendeine Weise "berührt" werden usw.).

Dies besteht den Test der effektiven Sicherheit nicht und betritt den Bereich des Sicherheitstheaters. Diese Art von Aktion bietet wirklich keinen Sicherheitsvorteil.

Ich würde keinen offensichtlichen SSID-Namen senden. Ich glaube zwar nicht an Sicherheit durch Dunkelheit, sehe aber keinen starken Anreiz darin, Ihre Identität über Funk zu bewerben. Und die SSID muss keine zufälligen Zeichen sein, sie kann etwas einprägsam sein, aber nichts mit dem tatsächlichen Firmennamen zu tun haben.

Ich möchte lieber die Leute informieren, die in Ihrem Unternehmen arbeiten Büro und gewähren Sie ihnen Zugriff auf einer Basis, die Sie wissen müssen, da Sie ihnen sowieso das Passwort geben müssen, oder? Und es wird normalerweise einmal auf ihrem Gerät konfiguriert, es sei denn, Sie haben ein zusätzliches Setup, von dem wir nichts wissen. Daher sehe ich hier keine großen Unannehmlichkeiten.

Abgesehen davon denke ich, dass dies vom Zweck abhängt. Ich könnte den Firmennamen in einem Gast Netzwerk für Besucher senden , das gewährt Zugang zum Internet und sonst nichts. In diesem Fall möchten Sie es Außenstehenden erleichtern, das WLAN-Netzwerk zu finden.

Wenn der WLAN-Hotspot direkt mit Ihrem LAN verbunden ist, möchte ich lieber ein niedrigeres Profil beibehalten. Ich könnte sogar die SSID ausblenden, wenn es praktisch ist. Obwohl wir uns alle einig sind, dass dies keinen Schutz bietet, sondern die Aufklärungsbemühungen vereitelt.

Beachten Sie, dass einige Geräte senden, mit welchen SSIDs sie zuvor verbunden waren, wenn sie unterwegs sind. Dies kann es trivial machen, Mitarbeiter / Besucher Ihres Unternehmens außerhalb der Website selbst zu identifizieren.

Es hängt jedoch von Ihrem Bedrohungsmodell ab, ob dies ein Problem darstellt.

... ist es [eine] schlechte Praxis, den Firmennamen als Teil einer SSID zu verwenden?

Wie schroeder oben erwähnt , wahrscheinlich nicht.

Es scheint jedoch, als würden Sie ein schlechtes Beispiel geben. , richtig?

Wählen Sie einfach etwas aus und verwenden Sie es konsequent - jeder wird es trotzdem tun Wenn Sie wissen, was Sie von der Liste streichen sollen, sehen Sie für Personen, die nicht informiert sind, nicht "unsicher" aus.

Anekdote:

Ein Freund, der für X arbeitet (ein Fortune 200-Netzwerkunternehmen) war vor ein paar Jahren mit seinem Arbeitslaptop bei mir zu Hause. "Oh! Schneesturm."

Ich: "Huh?"

"Ich bin gerade in das interne Netzwerk meines Unternehmens eingestiegen. Blizzard ist die Netzwerk-ID, die mein Unternehmen verwendet, aber ich habe nicht bemerkt, dass sie überall verwendet wird."

Ich: "Ah, diese SSID. Nachbar arbeitet für X. "

Das Nicht-Senden einer SSID in Kombination mit der MAC-Filterung ist möglicherweise der einzige Ansatz, der die Sicherheit erhöht, da dies einen zusätzlichen Faktor für die Authentifizierung erfordert und nur bekannte Geräte zulässt. Der Nachteil ist, dass der Verwaltungsaufwand für das Hinzufügen / Entfernen von MAC-Adressen und die Unterstützung der Benutzer beim Einrichten eines eventuellen BYOD erhöht wird.