Generatore di password WiFi
Password WPA2 e WPA3 compatibili con i router, una modalità passphrase facile da dettare e un QR code che gli ospiti scansionano per connettersi. Niente esce dal tuo browser.
WPA richiede almeno 8 caratteri.
Cinque parole estratte da un elenco di 1.480 termini inglesi danno circa 53 bit di entropia: abbastanza per resistere a un attacco offline su un handshake WPA2 catturato, restando comunque qualcosa che puoi dire a voce dall'altro lato della stanza.
QR code WiFi
Aggiungi il nome della rete e i tuoi ospiti potranno puntare la fotocamera sul codice per connettersi: senza digitare, senza dettare.
Inserisci il nome della rete per generare il QR code.
Il QR code contiene la password in chiaro. Viene generato sul tuo dispositivo e non viene mai caricato, ma tratta una copia stampata esattamente come tratteresti la password stessa.
Generata nel tuo browser con la Web Crypto API. Nulla viene inviato a un server.
Quanto deve essere lunga una password WiFi?
WPA2 e WPA3 accettano da 8 a 63 caratteri, ma 8 sono ben lontani dall'essere sufficienti. A un attaccante basta catturare un handshake per poi tentare offline, a circa 10 milioni di prove al secondo su una macchina con otto GPU. Punta ad almeno 55 bit di entropia: 5 parole casuali, oppure una dozzina di caratteri completamente casuali. L'indicatore qui sopra ti dice esattamente a che punto sei.
WPA2 e WPA3: perché la differenza conta
WPA2 trasforma la tua passphrase in chiave con PBKDF2-HMAC-SHA1 a 4.096 iterazioni, usando il nome della rete come sale: per questo un handshake catturato si può attaccare offline e per questo la robustezza della passphrase regge tutto il peso. WPA3 sostituisce quel meccanismo con l'handshake SAE, che rende impossibili gli attacchi a dizionario offline. Entrambi usano la stessa regola degli 8-63 caratteri, quindi una passphrase generata qui funziona su entrambi.
Perché una passphrase batte i caratteri casuali sul WiFi per gli ospiti
Una password WiFi si trascrive, non si incolla. Qualcuno la legge ad alta voce, la digita sul telecomando della TV o la copia da un cartoncino al bar. Cinque parole casuali sono robuste quanto una dozzina di caratteri casuali ma sopravvivono intatte a quel viaggio: nessuna ambiguità tra O e 0, nessuna caccia alla tastiera dei simboli. Usa la modalità casuale quando la password vive in un gestore e nessuno deve pronunciarla.
Cambiala senza ristampare il cartoncino
Le password per gli ospiti trapelano per caso: una foto di una lavagna, uno screenshot in una chat di gruppo, un fornitore che ce l'ha ancora un anno dopo. Generane una nuova, condividila come link Vaulted che si autodistrugge dopo una sola visualizzazione, e la copia nella cronologia dei messaggi di qualcuno smette di servire nel momento in cui cambi il router.
Domande frequenti
Cosa rende buona una password WiFi?
Entropia sufficiente a resistere a un attacco offline e una forma che le persone riescano davvero a trascrivere. Cinque parole casuali (circa 53 bit) o dodici o più caratteri completamente casuali superano la soglia. Evita qualsiasi cosa derivata da indirizzo, cognome, nome dell'operatore o numero di telefono: sono le prime cose che una wordlist di cracking prova.
Quali caratteri sono ammessi in una password WiFi?
Lo standard 802.11i ammette da 8 a 63 caratteri ASCII stampabili. In pratica, evita virgolette, barre rovesciate, apici inversi, simboli del dollaro, e commerciali e punti e virgola: sono legali, ma rompono un numero sorprendente di pagine di amministrazione dei router, script di captive portal e file di configurazione hostapd. Per questo il generatore si limita a !#*+-.=?@_~.
Posso condividere la password WiFi con un QR code?
Sì. La fotocamera di iOS, Android e la maggior parte delle app di scansione riconoscono il formato URI WIFI:, quindi puntare la fotocamera sul codice propone direttamente di connettersi alla rete. Inserisci il nome della rete qui sopra e il codice compare. Ricorda che il codice contiene la password in chiaro: chi lo fotografa ha la tua password.
È sicuro generare una password WiFi su un sito web?
Solo se la password viene generata sul tuo dispositivo e non viene mai trasmessa. Questo strumento gira interamente nel browser usando crypto.getRandomValues() della Web Crypto API, la stessa sorgente di casualità su cui si basano TLS e SSH. Nessuna richiesta a un server, nessun log, e la pagina è open source. I generatori che producono la password lato server ti chiedono di fidarti di un operatore che non puoi verificare.
Che differenza c'è tra una passphrase WPA2 e una PSK?
La passphrase è ciò che digiti; la chiave pre-condivisa è il valore a 256 bit che il router usa davvero, derivato dalla passphrase con PBKDF2 e il nome della rete come sale. Inserire esattamente 64 caratteri esadecimali salta quella derivazione e imposta la PSK direttamente: massima robustezza, al costo di dover accettare un inserimento da 64 caratteri su ogni dispositivo.
Ogni quanto devo cambiare la password WiFi?
Cambiala in base agli eventi, non al calendario: quando se ne va qualcuno che la conosceva, quando è stata fotografata o pubblicata da qualche parte, o quando aggiungi una rete ospiti separata. Ruotare una password robusta a scadenze fisse insegna soprattutto alle persone a scriversela.
Manda la password del WiFi senza lasciarla in chat
Condividila come link cifrato che si autodistrugge dopo una sola visualizzazione. Il server non vede mai la password: la chiave resta nel frammento dell'URL.