macOS 连接隐藏网络的问题

[ht]

昨天把家里的 Wi-Fi 设为隐藏。 iPhone 记住隐藏网络没什么问题。

但是 macOS (10.12) 就比较坑爹了，先是死活找不到隐藏网络,尝试多次未果，只能关机重置 SMC ！

接下来终于可以找到隐藏网络（已勾选记住网络的选项），关闭网络再开启网络它就傻了，无法自动找到已连接过的隐藏网络，唯有重启电脑才能秒连！如图： http://ww1.sinaimg.cn/large/801b780agw1f8etz3bqubj21220qm15z.jpg

有 V 友碰到这种情况的么？有何解决办法没？

[wadjj]

没碰到过。但是好奇隐藏 SSID 的原因，其实更不安全。

[ht]

@wadjj 为了防蹭网，昨天下午 Wi-Fi 密码被破解被一群陌生设备蹭，然后又重新折腾了一遍路由器。我对这个也不是很了解，如果我隐藏掉 Wi-Fi 名称（ SSID ）再加密应该是更加安全才对，不是么？

[boywang004]

WPA/WPA2/mac 白名单，这是防蹭网的正路。隐藏 SSID 虽然更安全，但是容易遭遇连接困难问题。不介意的话就隐藏吧。肯定更安全。

[CloudnuY]

楼主应该使用的智能路由器一类的，陌生人尝试密码有推送提示吧。。。然后不想看到这个提示就隐藏 SSID 。。

[anuxs]

隐藏网络后要重新输入一次 ssid 和密码。其他的都是这样的。

[ht]

@boywang004
我在路由器里面设置了常用设备的 mac 白名单，但也怕有人总拿 wifi 万能钥匙之类的无良软件贴上来…… 隐藏 SSID 实属无奈之举，不过自从隐藏 SSID 后， iPhone 设置里面显示我的 Wi-Fi 是安全性选择感觉挺莫名安心 23333

[ht]

@CloudnuY 是用的智能路由器，昨天还真是第一次被人蹭网，一次 8 ， 9 台设备连…… 有点恐怖 还以为自己路由器被骇了……不断跳出提示说接入陌生设备

[ashfinal]

记得 mac 里面有个苹果官方提示，隐藏 ssid 并不能使网路更安全。

还专门找了一下： https://support.apple.com/en-us/HT202068

出于研究目的，我也成功破获过隔壁的 Wi-Fi 网路。但是设置 WPA2 强密码一般可以阻止 95% 以上的攻击，除非该款路由器有系统漏洞，或者用户进行了非常弱智的配置设定。

[ht]

@ashfinal
thx ！找到了这段话，已经回答了我的疑惑～ not always succeed …… Apple 也是个耿直 boy ！

“ Because hidden networks don't broadcast their SSID, devices might need more time to find them and connect to them, and connecting to them automatically might not always succeed. Hiding a network doesn't secure your Wi-Fi network, because the SSID is still available in other ways. ”

我的理解是 Apple 在阐述一个常识，那就是不管你隐藏 SSID 还是不隐藏，反正都有可能被破解掉。这个我同意，但是隐藏网络这一招本身就不是防高手的……能过滤一部分人也算有用了！

[kekeones]

目前,不加密,只设置白名单.

[ashfinal]

@ht
>because the SSID is still available in other ways.

隐藏网络从我的经验来说真的没啥用，带来的好处还不及坏处多。可能导致连接慢或者根本连接不上的问题。
Apple 既然提到了可用 other ways 来获取 SSID ，我就来说下我的理解。
其实只要稍微了解些破解 Wi-Fi 相关知识，就知道：
目前已知的破解 Wi-Fi 工具，无论 GUI 还是 CUI 工具，都是默认显示隐藏 SSID 的。大家总不会以为电脑连接或者破解工具是依赖你随便取的 SSID 来确定设备唯一性的吧？那碰到重名的 SSID 岂不乱了套了。 SSID 按我的理解，就是个方便记忆的别名。
所以，只要有人想蹭你的 Wi-Fi ，从破解工具的角度， SSID 完全就是透明甚至多余的。
当然，也不否认隐藏 SSID 有一定的作用。比如起一些能与自己联系起来的名字，比如 TP-LINK503 、 xiaopeng1992 。这类 SSID 显然暴露了路由器品牌、房间号、姓名、出生日期等，大大提高了被暴力破解的几率。

本人不是什么高手，当时也是出于好奇花了两天看了网上的相关帖子，下载工具、试验一下，成功了。这事儿就翻篇了，没有继续深究。

嗯，就这样。

[boywang004]

@ht 我的做法是，家里网络 WPA2/Personal ，强密码，都只有 iOS/Mac 连上来。然后家里其他人用 Android 设备啥的都放到 Guest 的 SSID 上，访问权限很有限，而且可以随时关注连接状态。万能钥匙是闹不住……

[wadjj]

WPA2 强密码不大可能被破的。所谓 WiFi 万能钥匙也得有混蛋先连了你的 wifi ，而外人给 guest wifi 就好了。
路由器上有一个按按钮快速连接的方式，叫 WPS 还是啥的，那个要关掉，因为这个协议本身是个大坑。

[ychongsaytc]

hide ssid 对于大部分 cracker 来说，都不会有任何难度的增加。 cracker 只需要 boardcast 里面的 mac address 作为唯一标识符，然而这对正常的 WI-FI 来说是必须的。

[mmmyc]

@ashfinal 求 目前已知的破解 Wi-Fi 工具 名字，感谢

[ashfinal]

@mmmyc 自己翻帖子找去 (￣^￣)ゞ

[mmmyc]

@ashfinal 我找不到目前已知的破解 Wi-Fi 工具里可以默认就显示隐藏的 SSID 的。
遇到隐藏 WiFi 都要捣鼓一通才能获取 SSID 。
你有如此神器，若能分享，必是功德无量，造福大众之壮举。
好人一生平安

[chyiz]

隐藏 SSID 不仅不会变安全，对你自己反而是有隐私风险的。因为你的设备要自动连接隐藏了 SSID 的 WiFi ， 就必须不停尝试连接那个 SSID 。不像普通 WiFi ，只会被动扫描，只有扫描到了才会尝试连接。这边有早年微软的文档解释这个事：

https://technet.microsoft.com/en-us/library/bb726942.aspx#EDAA

Therefore, using non-broadcast networks compromises the privacy of the wireless network configuration of a Windows XP or Windows Server 2003-based wireless client because it is periodically disclosing its set of preferred non-broadcast wireless networks. When non-broadcast networks are used to hide a vulnerable wireless network — such as one that uses open authentication and Wired Equivalent Privacy — a Windows XP or Windows Server 2003-based wireless client can inadvertently aid malicious users, who can detect the wireless network SSID from the wireless client that is attempting to connect. Software that can be downloaded for free from the Internet leverages these information disclosures and targets non-broadcast networks.

还有现在 iOS 连接隐藏 SSID 不是也会有警告说会泄露个人信息吗？