Cómo proteger una red Wifi de Microsoft WiFi Sense

Question

Cómo proteger una red Wifi de Microsoft WiFi Sense

#1 de limbenjamin (4 votos)

9

Microsoft está implementando una nueva función, WiFi Sense, que ofrece a los usuarios una forma fácil de compartir contraseñas a redes inalámbricas con todos sus contactos . Esto introduce un nuevo modo de falla de seguridad: un usuario puede decidir compartir una contraseña de red wifi que quizás no deberían tener. Todo lo que necesita un usuario para compartir la red wifi con sus contactos, y ahora otros que podrían no estar autorizados podrían obtener acceso a la red.

¿Qué opciones están disponibles para un administrador de red que quiere asegurarse de que la contraseña de su red inalámbrica no se pueda compartir a través de WiFi Sense?

Esto es lo que he encontrado. Microsoft dice que puede evitar que la contraseña de una red wifi se comparta agregando _optout al SSID de la red. Además, parece que las redes que usan 802x EAP podrían ser inmunes (¿es cierto?). ¿Hay otros métodos?

authorization user-management network wifi

pregunta D.W. 31.07.2015 - 07:19

fuente

1 respuesta

Lea otras preguntas en las etiquetas authorization user-management network wifi

¿Vale la pena fuzz software Rust escrito? ¿Cuáles son los riesgos potenciales de seguridad al usar una conexión inalámbrica insegura?

score 4 · Answer 1

Solo para agregar, _optout_ se puede agregar en cualquier lugar del SSID, no necesariamente al final. Sin embargo, el _nomap de Google debe colocarse al final.

Sí, 802.11x no se compartirán las redes a través del sentido de WiFi.
Fuente oficial: Preguntas frecuentes de Microsoft WiFi sense . Busque en "Me preocupa compartir redes Wi-Fi. ¿Me puede contar un poco más?"

En teoría, otra forma de proteger una red es usar la función "SSID oculto". Esta función desactiva la transmisión del SSID en las balizas. Por lo tanto, el dispositivo cliente deberá conocer el SSID para enviar una solicitud de sonda al AP. WiFi Sense no funcionará aquí porque sin el SSID, no hay forma de que el dispositivo cliente compruebe si el SSID se encuentra entre los compartidos.

Nota: esto es solo en teoría, no puedo encontrar información en la web que demuestre o desapruebe lo anterior.