Generator Kata Sandi WiFi
Kata sandi WPA2 dan WPA3 yang ramah router, mode frasa sandi yang mudah didiktekan, dan kode QR yang tinggal dipindai tamu untuk terhubung. Tidak ada yang keluar dari peramban Anda.
WPA mensyaratkan minimal 8 karakter.
Lima kata yang diambil dari daftar 1.480 kata bahasa Inggris memberi sekitar 53 bit entropi - cukup untuk bertahan dari serangan luring atas handshake WPA2 yang tertangkap, tetapi tetap bisa Anda sebutkan dari ujung ruangan.
Kode QR WiFi
Isi nama jaringan Anda dan tamu tinggal mengarahkan kamera ponsel ke kode untuk terhubung - tanpa mengetik, tanpa mendikte.
Masukkan nama jaringan Anda untuk membuat kode QR.
Kode QR memuat kata sandi dalam teks biasa. Kode dibuat di perangkat Anda dan tidak pernah diunggah - tetapi perlakukan salinan cetaknya sama seperti kata sandinya sendiri.
Dibuat di peramban Anda dengan Web Crypto API. Tidak ada yang dikirim ke server.
Seberapa panjang kata sandi WiFi seharusnya?
WPA2 dan WPA3 menerima 8 hingga 63 karakter, tetapi 8 jauh dari cukup. Penyerang hanya perlu menangkap satu handshake, lalu menebak secara luring dengan kecepatan sekitar 10 juta percobaan per detik pada mesin delapan GPU. Bidik setidaknya 55 bit entropi: 5 kata acak, atau sekitar 12 karakter yang sepenuhnya acak. Pengukur di atas menunjukkan persis di mana posisi Anda.
WPA2 vs WPA3: mengapa bedanya penting
WPA2 mengubah frasa sandi Anda menjadi kunci dengan PBKDF2-HMAC-SHA1 sebanyak 4.096 iterasi, digarami nama jaringan - itulah sebabnya handshake yang tertangkap bisa diserang secara luring dan sebabnya kekuatan frasa sandi menanggung seluruh beban. WPA3 menggantinya dengan handshake SAE, yang membuat serangan kamus luring mustahil. Keduanya memakai aturan 8-63 karakter yang sama, jadi frasa sandi yang dibuat di sini berlaku pada keduanya.
Mengapa frasa sandi mengalahkan karakter acak untuk WiFi tamu
Kata sandi WiFi disalin ulang, bukan ditempel. Ada yang membacakannya dari seberang ruangan, mengetiknya di remote TV, atau menyalinnya dari kartu di kafe. Lima kata acak sekuat selusin karakter acak tetapi selamat melewati perjalanan itu - tak ada kerancuan O dengan 0, tak perlu berburu papan ketik simbol. Gunakan mode acak ketika kata sandi tinggal di pengelola kata sandi dan tak seorang pun perlu menyebutkannya.
Ganti tanpa mencetak ulang kartunya
Kata sandi tamu bocor karena kecelakaan: foto papan tulis, tangkapan layar di obrolan grup, vendor yang masih menyimpannya setahun kemudian. Buat yang baru, bagikan sebagai tautan Vaulted yang musnah setelah sekali dibuka, dan salinan di riwayat pesan seseorang berhenti berguna begitu router Anda berubah.
Pertanyaan yang sering diajukan
Apa yang membuat kata sandi WiFi bagus?
Entropi yang cukup untuk bertahan dari serangan luring, dan bentuk yang benar-benar bisa disalin orang. Lima kata acak (sekitar 53 bit) atau dua belas karakter acak penuh ke atas sama-sama memenuhi syarat. Hindari apa pun yang diturunkan dari alamat, nama keluarga, nama penyedia, atau nomor telepon Anda - itu hal pertama yang dicoba daftar kata pembobol.
Karakter apa saja yang boleh dipakai di kata sandi WiFi?
Standar 802.11i mengizinkan 8 hingga 63 karakter ASCII tercetak. Dalam praktiknya, hindari tanda kutip, garis miring terbalik, aksen kiri, tanda dolar, ampersand, dan titik koma: semuanya sah, tetapi merusak banyak sekali halaman admin router, skrip captive portal, dan berkas konfigurasi hostapd. Itu sebabnya generator ini hanya memakai !#*+-.=?@_~.
Bisakah saya membagikan kata sandi WiFi lewat kode QR?
Bisa. Kamera iOS, Android, dan sebagian besar aplikasi pemindai memahami format URI WIFI:, jadi mengarahkan kamera ke kode langsung menawarkan untuk bergabung ke jaringan. Masukkan nama jaringan di atas dan kodenya muncul. Ingat bahwa kode itu menyandikan kata sandi dalam teks biasa - siapa pun yang memotretnya memegang kata sandi Anda.
Amankah membuat kata sandi WiFi di sebuah situs web?
Hanya jika kata sandinya dibuat di perangkat Anda dan tidak pernah dikirim. Alat ini berjalan sepenuhnya di peramban memakai crypto.getRandomValues() dari Web Crypto API, sumber keacakan yang sama yang menopang TLS dan SSH. Tidak ada permintaan ke server, tidak ada pencatatan, dan halamannya sumber terbuka. Generator yang membuat kata sandi di sisi server meminta Anda memercayai operator yang tak bisa Anda audit.
Apa beda frasa sandi WPA2 dengan PSK?
Frasa sandi adalah yang Anda ketik; kunci pra-berbagi adalah nilai 256 bit yang benar-benar dipakai router, diturunkan dari frasa sandi dengan PBKDF2 dan nama jaringan sebagai garam. Memasukkan tepat 64 karakter heksadesimal melewati derivasi itu dan menyetel PSK secara langsung - kekuatan maksimum, dengan syarat setiap perangkat sanggup menerima masukan 64 karakter.
Seberapa sering kata sandi WiFi perlu diganti?
Ganti berdasarkan peristiwa, bukan kalender: ketika orang yang memegangnya pergi, ketika kata sandi terpotret atau terunggah di tempat bersama, atau ketika Anda menambah jaringan tamu terpisah. Merotasi kata sandi kuat sesuai jadwal umumnya hanya melatih orang untuk mencatatnya.
Kirim kata sandi WiFi tanpa meninggalkannya di obrolan
Bagikan sebagai tautan terenkripsi yang musnah sendiri setelah sekali dibuka. Server tidak pernah melihat kata sandinya - kuncinya tetap di fragmen URL.