Un SSID, o Service Set Identifier, è il nome della rete trasmesso di un access point Wi-Fi. I dispositivi vicini lo usano per elencare le reti disponibili e gli utenti spesso vi fanno affidamento quando scelgono a quale rete connettersi.
L'SSID è importante nella sicurezza informatica perché è facile da imitare. Gli aggressori possono creare un access point rogue con un SSID falsificato che sembra una rete affidabile, un classico attacco evil twin. Se un dispositivo si connette automaticamente o l'utente seleziona il nome falso, l'aggressore può presentare un captive portal, catturare credenziali o intercettare il traffico. I difensori monitorano SSID duplicati o sospetti, confrontano i dettagli di BSSID e certificato e usano il rilevamento di rogue AP per individuare le impersonificazioni. In pratica, l'SSID è una piccola etichetta, ma spesso è il primo indizio che una rete wireless è autentica o una trappola.