W sieciach Wi‑Fi identyfikator sieci (SSID) jest zwykle rozgłaszany w ramkach beacon, dzięki czemu urządzenia użytkowników widzą nazwę sieci na liście dostępnych połączeń. Wyłączenie rozgłaszania SSID (tzw. "ukrycie SSID") może więc utrudnić przypadkowym osobom zauważenie sieci i próbę połączenia, bo sieć nie jest tak łatwo widoczna w standardowym skanowaniu.
Trzeba jednak rozumieć ograniczenia: ukrycie SSID nie jest silnym zabezpieczeniem kryptograficznym i nie zastępuje właściwego uwierzytelniania oraz szyfrowania (np. WPA2/WPA3). W praktyce SSID może zostać ujawniony w ruchu sieciowym, gdy legalne urządzenie łączy się z punktem dostępowym. Dlatego traktuje się to co najwyżej jako dodatkowe utrudnienie, a nie główną ochronę.
Dlaczego pozostałe propozycje są błędne:
- Zmiana kanału nadawania sygnału wpływa głównie na zakłócenia i jakość łącza. Kanał nie stanowi mechanizmu kontroli dostępu; osoba niepowołana nadal może wykryć sieć i podjąć próbę połączenia.
- Wyłączenie szyfrowania usuwa ochronę transmisji i zwykle ułatwia ataki (podsłuch, modyfikacja ruchu, przejęcie sesji). To działanie zwiększa ryzyko, a nie "utrudnia" dostęp.
- Zmiana standardu szyfrowania z WPA na WEP to regres bezpieczeństwa. WEP jest powszechnie uznawany za przestarzały i słaby, więc taka zmiana zwiększa podatność na złamanie zabezpieczeń.
W zadaniach egzaminacyjnych warto zapamiętać zasadę: ustawienia typu SSID/ukrywanie mogą jedynie ograniczyć "przypadkową widoczność", natomiast realne zabezpieczenie zapewniają aktualne mechanizmy WPA2/WPA3, silne hasła oraz właściwa konfiguracja dostępu.
