Lidé a zařízení jej běžně vidí jako název sítě při připojování k Wi-Fi. Access pointy jej mohou ohlášení v manažerských rámcích a klienti jej mohou zahrnout při objevování nebo žádosti o konkrétní službu.
Několik access pointů může používat stejné SSID jako součást extended service set podporujícího širší pokrytí a roaming. Stejný text může být rovněž nakonfigurován nezávisle nesouvisejícími nebo škodlivými operátory. SSID je proto štítek pro výběr služby, nikoli důkaz toho, kdo síť provozuje.
Klíčové body
Role pojmenováníVolte názvy, které zamýšleným uživatelům umožní službu identifikovat, aniž by odhalovaly zbytečné organizační, lokační, účelové nebo zařízeníové informace.
KonfiguraceKaždé SSID promyšleně namapujte na jeho autentizaci, šifrování, VLAN či politiku, izolaci klientů a nastavení dostupnosti služby; identické názvy nezajišťují identické kontroly.
Chování klientaSpravujte profily důvěryhodných sítí a automatické připojování tak, aby se zařízení nepřipojila jen proto, že je přítomno známé SSID; validujte metodu autentizace a očekávanou identitu serveru.
Důležité omezeníSSID neposkytuje žádnou důvěrnost, jedinečnost, autentizaci ani řízení přístupu. Potlačení rutinního ohlášení SSID nečiní síť tajnou a může způsobit, že klienti název prozradí při aktivním hledání.