Postanowiłem przeprowadzić dziś mały eksperyment i sprawdzić, jak wygląda kwestia zabezpieczenia domowych sieci bezprzewodowych w Proszowicach. Korzystając ze zwykłego laptopa z wbudowaną kartą Wi-Fi, przeskanowałem część miasteczka (w przyszłości planuję sprawdzić wszystkie ulice), a wyniki naniosłem na mapę. Zakładam, że przebadany przeze mnie obszar jest reprezentatywny dla całych Proszowic.
W ciągu około godziny zarejestrowałem łącznie 380 unikalnych punktów dostępowych (sieci bezprzewodowych). Zaznaczę przy tym, że przy użyciu silniejszej karty sieciowej wykryłbym ich znacznie więcej.
Zaczynając od najprostszych zestawień – poniżej znajduje się stosunek liczby sieci zabezpieczonych do otwartych:
Co to oznacza w praktyce? Nie licząc niezabezpieczonego sygnału emitowanego przez niektórych operatorów sieci radiowych, w Proszowicach bez problemu można połączyć się z co piątym punktem dostępowym i korzystać z darmowego Internetu. Jedna piąta sieci w mieście jest całkowicie niezabezpieczona. Oznacza to, że osoby postronne mogą nie tylko nielegalnie zużywać cudze pasmo, ale też narażać właścicieli sieci na niebezpieczeństwo, prowadząc nielegalne działania na ich rachunek.
Kolejna statystyka dotyczy samych rodzajów zastosowanych zabezpieczeń:
Wnioski? Ponad połowa użytkowników korzysta z przestarzałych protokołów. Warto pamiętać, że szyfrowanie WEP można złamać bez większego problemu w zaledwie kilka minut. Dostęp do takiej sieci dla osoby o podstawowych umiejętnościach jest dziecinnie prosty. Zdecydowanie zalecam jak najszybszą zmianę tych ustawień na nowszy standard (np. WPA2/WPA3).
(Uwaga: przy dwóch pozycjach wykres wskazał 0%, jednak w rzeczywistości istnieją użytkownicy korzystający z tych metod. Ich liczba jest jednak tak znikoma, że mieści się w granicach błędu statystycznego).
Analiza nakładania się kanałów
W Europie pasmo 2,4 GHz (od 2,400 GHz do 2,4835 GHz) podzielone jest na 13 kanałów o szerokości 20 MHz każdy. Sąsiadujące ze sobą kanały nakładają się na siebie, powodując wzajemne zakłócenia (interferencje). Aby ich uniknąć, należy wybierać kanały niepokrywające się.
Jak pokazuje poniższy wykres, najbardziej obleganymi kanałami w Proszowicach są: 1, 6, 10 i 11.
W standardzie 2,4 GHz optymalny rozkład nienachodzących na siebie kanałów to 1, 6 oraz 11. Ustawienie routera na kanały pośrednie (np. 10) powoduje zakłócenia zarówno dla sieci na kanale 6, jak i 11. Odpowiedni odstęp między kanałami gwarantuje lepszą odporność na zakłócenia oraz wyższą prędkość transmisji.
Przypominam również, że kanał 14 jest w Polsce zabroniony. Niektóre urządzenia mają go ustawionego fabrycznie ze względu na inne rynki (np. Japonię), co wynika po prostu z braku świadomości użytkowników lub błędnej konfiguracji sprzętu. Aby uniknąć problemów z wydajnością, warto ręcznie zweryfikować ustawienia swojego routera.
Mapa sieci
Poniższa mapa przedstawia punkty, w których wykryto poszczególne sygnały. Punkty zielone oznaczają sieci otwarte, a czerwone – zabezpieczone (dla uproszczenia nie rozbijałem ich na konkretne typy szyfrowania).
Warto pamiętać, że lokalizacje na mapie pokazują miejsce, w którym mój laptop zarejestrował sygnał, a nie dokładne położenie samego routera.
Komentarze