Wi-Fi w salonie - dlaczego hasło salon123 to problem

Salon fryzjerski udostępnia klientkom Wi-Fi. Hasło wisi na kartce przy recepcji: „salon123”. Ta sama sieć łączy telefony klientek, terminal płatniczy, komputer z systemem rezerwacji i drukarkę. Wszystko działa - do momentu, gdy ktoś z poczekalni postanowi sprawdzić, co jeszcze jest widoczne w tej sieci.

To nie scenariusz z filmu. To codzienność tysięcy salonów, które traktują Wi-Fi jak prąd w gniazdku.

Problem 1

Jedna sieć dla wszystkich to jedno ryzyko dla wszystkich

Gdy klientki i urządzenia salonu korzystają z tej samej sieci, każde podłączone urządzenie „widzi” pozostałe. Telefon klientki widzi terminal płatniczy. Laptop z poczekalni widzi komputer z bazą klientek.

Nie oznacza to, że każda klientka to zagrożenie. Ale wystarczy jedno zainfekowane urządzenie - telefon z wirusem, którego właścicielka nawet nie zauważyła - żeby złośliwe oprogramowanie rozprzestrzeniło się na komputer salonu.

Problem 2

Słabe hasło to brak hasła

Hasła typu „salon123”, „fryzjer1”, „12345678” czy nazwa salonu małymi literami - to hasła, które można złamać w kilka sekund. Narzędzia do łamania haseł testują tysiące kombinacji na sekundę, zaczynając od najpopularniejszych fraz.

Hasło do Wi-Fi w salonie powinno być długie (minimum 12 znaków), zawierać mieszankę liter, cyfr i znaków specjalnych, nie nawiązywać do nazwy salonu ani adresu. A przede wszystkim - hasło do sieci, z której korzysta sprzęt firmowy, nie powinno wisieć na kartce przy recepcji.

Problem 3

Terminal płatniczy obok telefonów klientek

Wiele salonów korzysta z terminali płatniczych podłączonych przez Wi-Fi. Gdy terminal i telefony klientek pracują w jednej sieci, pojawia się realne ryzyko. Normy bezpieczeństwa płatności kartowych wymagają, aby urządzenia przetwarzające transakcje były odizolowane od sieci publicznej.

Co z tym zrobić

Rozwiązaniem jest oddzielna sieć Wi-Fi dla klientek - tak zwana sieć gościnna. Klientka przegląda portale społecznościowe, a komputer salonu i terminal płatniczy pozostają niewidoczne. Większość routerów - nawet domowych - ma taką funkcję wbudowaną.

Konfiguracja to zadanie dla informatyka lub technika od dostawcy internetu - nie trzeba tego robić samodzielnie. Wystarczy poprosić o jedno: „potrzebuję oddzielnej sieci Wi-Fi dla klientów, odizolowanej od sprzętu firmowego”. Zajmuje to kilkanaście minut i większość dostawców robi to w ramach serwisu.

Warto też poprosić o zmianę domyślnego hasła do routera i ustawienie silnego hasła do sieci firmowej - takiego, które zna tylko personel.

Hasło nie musi być łatwe do zapamiętania

Jeśli salon chce udostępnić klientkom Wi-Fi z naprawdę silnym hasłem - warto wygenerować kod QR. Klientka skanuje kod telefonem i łączy się automatycznie, bez przepisywania losowych znaków. Darmowe generatory kodów QR do Wi-Fi są dostępne w każdej wyszukiwarce.

Bezpieczeństwo sieci w salonie nie wymaga wiedzy technicznej. Wymaga jednej rozmowy z informatykiem i świadomości, że dane salonu mają wartość - i warto je chronić tak samo jak klucze do lokalu.

Przeczytaj również: