Åh kära nån. Jag hoppas att det föreligger något missförstånd. Det är alltid och utan undantag obligatoriskt att lösenordskydda (och därmed kryptera) sina trådlösa nätverk. Även gästnätverken ska vara krypterade ifall gäster ska kunna ansluta utan att tvingas använda VPN-tjänst. Det finns flera anledningar till detta.
Risk för missbruk av internetabonnemang
Om mitt trådlösa nätverk är okrypterat kan vem som helst med fysisk närvaro använda min internetuppkoppling. Otrevliga personer kan då surfa på illegala sidor, och för min operatör kommer det att se ut som att det är jag som gör det. Detta är dock det minsta problemet!
Risk för obehörig åtkomst
Om mitt trådlösa nätverk är okrypterat och inte segmenterat (vilket konsumentnätverk sällan är) kan vem som helst med fysisk närvaro komma åt utdelade resurser, såsom mediaservrar. De kan också ändra mitt Sonos-systems låtlistor och spelvolym. Min hembio-receiver från Denon har ett öppet webbgränssnitt för att styra den. En angripare som är i närheten skulle kunna ändra alla inställningar i den. Detta är dock inte heller det största problemet.
Risk för kapning av anslutningar
Om mitt trådlösa nätverk är okrypterat kan en angripare som är fysiskt närvarande kapa alla mina wifi-anslutningar. Angriparen kan se vilka webbplatser jag besöker. Ifall jag besöker webbplatser som inte börjar med HTTPS kan angriparen också se all data som överförs samt ändra i innehållet som visas. Om webbplatsen inte skyddas av tekniken som kallas HSTS (vilket inte visas på något tydligt sätt i webbläsaren) kan angriparen utföra en så kallad degraderingsattack som gör att han eller hon kan avlyssna informationen trots att webbplatsen vanligtvis stöder säkra anslutningar (jag måste vara väldigt observant om jag ska upptäcka att en webbplats som jag besöker dagligdags plötsligt är degraderad till osäkra HTTP-anslutningar).
Sammanfattningsvis: alla wifi-nät ska utan undantag skyddas med långa lösenord. Du får gärna skicka detta svar till personen som sade att motsatsen var okej. Han eller hon kan kontakta mig publikt här eller privat via http://nikka.systems/pgp.
Bonusinfo: använd uteslutande WPA2 och stäng av WPS-funktionen i routern.
