SSID

SSID (Service Set Identifier, идентификатор набора служб) — это уникальное имя, присваиваемое беспроводной локальной сети (WLAN) стандарта IEEE 802.11. SSID служит для идентификации и различения сетей друг от друга, позволяя клиентским устройствам (ноутбукам, смартфонам, планшетам) находить и подключаться к нужной точке доступа или маршрутизатору. Представляет собой строку символов длиной от 0 до 32 байт (в кодировке UTF-8, хотя на практике чаще используется ASCII). SSID не является паролем или ключом шифрования — это лишь сетевое имя, которое транслируется в эфир для обнаружения.

История и стандартизация

Понятие SSID было введено в первоначальной спецификации IEEE 802.11, опубликованной в 1997 году. Первоначально стандарт предусматривал передачу SSID в открытом виде в составе управляющих кадров (beacon-кадров), которые точка доступа периодически рассылает для оповещения о своём присутствии. Это позволяло клиентам автоматически обнаруживать доступные сети. С развитием стандарта (802.11b, 802.11g, 802.11n, 802.11ac, 802.11ax) механизм работы SSID оставался неизменным, хотя появились опции для повышения безопасности, такие как скрытие SSID (отключение трансляции в beacon-кадрах) и использование фильтрации по MAC-адресам.

Формат и структура

SSID представляет собой последовательность символов. Стандарт IEEE 802.11 не накладывает ограничений на используемые символы, однако на практике:

• Допустимы буквы латинского алфавита (A–Z, a–z), цифры (0–9), дефис, подчёркивание, пробел и большинство специальных символов.
• Регистр символов учитывается (например, «MyWiFi» и «mywifi» — разные SSID).
• Максимальная длина — 32 байта. В кодировке ASCII это соответствует 32 символам; в UTF-8 (например, кириллица) один символ может занимать 2 байта, поэтому длина может быть меньше.
• Нулевая длина (пустой SSID) технически возможна, но редко используется на практике, так как многие клиенты не могут подключиться к сети с пустым именем.

Принцип работы

Точка доступа (Access Point, AP) регулярно (обычно каждые 100 миллисекунд) передаёт beacon-кадры, содержащие SSID, поддерживаемые скорости, тип шифрования и другую служебную информацию. Клиентское устройство, сканируя эфир, принимает эти кадры и отображает список доступных сетей с их SSID. Пользователь выбирает нужную сеть и, при необходимости, вводит пароль (ключ безопасности). После успешной аутентификации и ассоциации устройство подключается к сети.

Виды и классификация

SSID можно классифицировать по нескольким признакам:

По способу трансляции

• Открытый (видимый) SSID: точка доступа транслирует имя в beacon-кадрах. Сеть отображается в списке доступных на клиенте.
• Скрытый (невидимый) SSID: трансляция имени отключена. Beacon-кадры передаются с пустым SSID (длина 0). Клиент не видит сеть в списке, но может подключиться, если заранее знает её имя. Скрытие SSID не является надёжной мерой безопасности, так как имя всё равно может быть перехвачено при подключении легитимного клиента или с помощью специализированного ПО.

По количеству SSID на одной точке доступа

• Одиночный SSID: одна точка доступа транслирует одно сетевое имя.
• Множественные SSID (Multi-SSID): одна точка доступа может транслировать несколько разных SSID, каждый из которых может быть привязан к отдельной виртуальной локальной сети (VLAN) с различными политиками доступа, скоростями и уровнями безопасности. Это позволяет, например, создать отдельную гостевую сеть на том же оборудовании.

По назначению

• Основной SSID: используется для основной сети, к которой подключаются доверенные устройства.
• Гостевой SSID: предоставляет доступ в интернет без доступа к локальным ресурсам основной сети.
• SSID для IoT-устройств: выделяется для устройств «интернета вещей» (умные лампы, розетки, датчики), часто с ограниченными правами.

Безопасность и риски

SSID сам по себе не обеспечивает защиту сети. Основные риски, связанные с SSID:

• Перехват SSID: даже при скрытом SSID имя может быть перехвачено злоумышленником с помощью анализатора трафика (например, Wireshark) во время подключения легитимного клиента.
• Сеть-двойник (Evil Twin): злоумышленник создаёт точку доступа с тем же SSID, что и легитимная сеть (например, в кафе или аэропорту). Клиент, автоматически подключающийся к знакомому SSID, может попасть на поддельную точку, что позволяет перехватывать трафик.
• Атаки на основе SSID: некоторые уязвимости протоколов безопасности (WEP, WPA, WPA2) могут быть использованы для взлома сети, независимо от SSID. Использование устаревших протоколов (WEP) делает сеть уязвимой независимо от имени.

Применение

SSID используется повсеместно в любых беспроводных сетях стандарта 802.11:

• Домашние и офисные Wi-Fi сети.
• Публичные сети в кафе, гостиницах, аэропортах, торговых центрах.
• Корпоративные сети с множественными SSID для разделения трафика.
• Mesh-системы, где несколько точек доступа образуют единую сеть с одним SSID для бесшовного роуминга.
• Специализированные сети (например, в промышленности, на транспорте, в системах «умный дом»).

Интересные факты

• Некоторые производители оборудования предустанавливают заводские SSID, содержащие название модели или бренда (например, «TP-Link_1234», «ASUS_5G»). Это может облегчить идентификацию сети, но также указывает на тип оборудования, что потенциально упрощает атаки.
• Существуют шуточные и провокационные SSID, такие как «FBI Surveillance Van», «Pretty Fly for a Wi-Fi», «It Hurts When IP». Их использование не нарушает закон, но может привлекать внимание.
• В некоторых странах (например, в Германии) действуют законы, обязывающие владельцев публичных Wi-Fi сетей регистрировать SSID и хранить логи подключений, что связано с борьбой с пиратством и терроризмом.
• Скрытие SSID не является эффективной мерой безопасности, но может снизить количество случайных попыток подключения и уменьшить визуальный шум в списке сетей.

Источники

• IEEE Standard 802.11-2020 (Part 11: Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) Specifications).
• Stallings, W. (2016). Wireless Communications and Networks. Pearson.
• Gast, M. (2005). 802.11 Wireless Networks: The Definitive Guide. O'Reilly Media.
• Документация производителей сетевого оборудования (Cisco, TP-Link, ASUS, D-Link).