Come posso mitigare il rischio che la mia chiave wifi venga condivisa con estranei tramite app?

Se offri una password wifi a un ospite, possono condividere quella password anche se ovviamente potresti gentilmente chiedere loro di non condividerlo. L'unico modo per evitare che questo non è mai condividere una password wifi globale con gli ospiti di cui non ti fidi.

La migliore pratica sarebbe quella di mantenere la rete Wi-Fi domestica (password segreta, non dare mai agli altri) e una rete ospite condivisibile (sempre con una password sicura), ma si è disposti a condividere e cambiare frequentemente se i vostri ospiti sono condividendo tale password in modo inappropriato.

Il filtraggio degli indirizzi MAC probabilmente non vale la pena, poiché di nuovo il tuo indirizzo MAC viene trasmesso a tutti in chiaro ogni volta che invii un pacchetto.

Se hai davvero bisogno di una soluzione più permanente, potresti probabilmente configurare un captive portal sulla tua rete ospite in cui gli utenti devono registrare le loro informazioni e impostare un nome utente / password. Quindi puoi segnalare e chiudere account problematici (ad es. Se più di 2 indirizzi MAC usano la stessa password, allora la spegni, o se usa più di ~ 1 GB di download, ecc.).

Ecco alcune opzioni: puoi acquistare un router economico aggiuntivo e spegnerlo e riaccenderlo quando necessario. Potresti aggiungere Controllo di accesso alla rete , puoi configurare il router esistente in modo che accetti SOLO gli indirizzi MAC dei tuoi dispositivi. Quando arriva un ospite, aggiungi il suo MAC all'elenco, ignorando tutti gli indirizzi MAC sconosciuti e rimuovi il loro MAC quando se ne vanno. Oppure potresti semplicemente dire: "Io lavoro sulla mia rete wireless, e non mischiare affari con piacere".

La soluzione di indirizzo MAC è la più economica ma richiede l'accesso al router e l'aggiunta dell'indirizzo MAC del guest alla tabella consentita. Inoltre, ti assicura che i tuoi dispositivi vengano inseriti nella stessa tabella in modo da non doverli aggiungere continuamente. Tuttavia, i router wireless sono economici, potresti usarne uno, spegnerlo e spegnerlo per gli ospiti senza doversi preoccupare di tanto quanto potresti scollegarlo dalla loro partenza.

Quello che vuoi è un AP che offra una sorta di funzionalità di rete ospite. Questo ti permetterebbe di dare la password wifi, gli ospiti potranno quindi accedere a Internet (dal momento che probabilmente non hanno business a parlare direttamente con i tuoi dispositivi) e poi ogni pochi giorni puoi resettare quella password a scapito di chiunque altro possa conoscerla in quel momento.

La condivisione della password non può essere interrotta con qualsiasi mezzo pratico, e l'unico altro modo per mitigare l'effetto della condivisione sarebbe quello di autorizzare ogni dispositivo di un nuovo utente che è probabilmente più problematico di una semplice password ospite modificata spesso, o dicendo loro che il tuo wifi è rotto; -)

In realtà, hai due opzioni:

• rete ospite - soluzione rapida e stupida. Può essere riconfigurato tutte le volte che è necessario, ma richiederà di fornire nuovamente le credenziali. Ma può essere un "livello di isolamento" che separerà correttamente i tuoi dispositivi wireless da quelli più agevoli.
• Controllo degli accessi MAC - una soluzione poco elaborata, ma sicura se applicata correttamente . Per i tuoi ospiti, crea una WirelessLAN separata, forse una guest, non importa. Dopo questo uso non solo il filtro MAC, ma anche un OTP. Un Google Authenticator è l'app di aiuto più comune in questo schema. Il software si chiama WifiOTP