如何保护 Wifi 网络免受 Microsoft WiFi Sense 的影响

信息安全 网络 无线上网 授权 用户管理
2021-09-07 13:48:53

微软正在部署一项新功能 WiFi Sense,它为用户提供了一种与所有联系人轻松共享无线网络密码的方法这引入了一种新的安全故障模式:用户可能决定共享一个他们可能不应该拥有的 wifi 网络密码。只需一位用户与他们的联系人共享 wifi 网络,现在其他可能未获得授权的人就可以访问该网络。

对于希望确保其无线网络密码无法通过 WiFi Sense 共享的网络管理员,有哪些选项可用?

这是我发现的。 微软表示_optout,您可以通过添加网络 SSID来防止 wifi 网络的密码被共享。此外,听起来使用 802x EAP 的网络可能会免疫(这是真的吗?)。还有其他方法吗?

1个回答

只是添加上,_optout_可以在SSID的任何地方添加,不一定在末尾。然而,谷歌_nomap必须放在最后。

是的,802.11x 将不会通过 WiFi 感知共享网络。
官方来源:微软WiFi感知FAQ查看“我担心共享 Wi‑Fi 网络。你能告诉我更多信息吗?”

从理论上讲,另一种保护网络的方法是使用“隐藏 SSID”功能。此功能禁用信标中的 SSID 广播。因此,客户端设备需要知道 SSID 才能向 AP 发送探测请求。WiFi Sense 在这里不起作用,因为没有 SSID,客户端设备无法检查其 SSID 是否在共享的那些中。

注意:这只是理论上的,我无法在网上找到证明或反驳上述内容的信息。