Generator hasła WiFi
Hasła WPA2 i WPA3 zgodne z routerami, tryb frazy łatwej do podyktowania oraz kod QR, który goście skanują, by się połączyć. Nic nie opuszcza przeglądarki.
WPA wymaga co najmniej 8 znaków.
Pięć słów wylosowanych z listy 1480 angielskich haseł daje około 53 bity entropii - dość, by przetrwać atak offline na przechwycony handshake WPA2, a przy tym da się to powiedzieć na głos przez cały pokój.
Kod QR do WiFi
Podaj nazwę sieci, a goście wystarczy, że skierują aparat telefonu na kod, żeby się połączyć - bez wpisywania i dyktowania.
Podaj nazwę sieci, aby wygenerować kod QR.
Kod QR zawiera hasło otwartym tekstem. Powstaje na Twoim urządzeniu i nigdy nie jest wysyłany - ale wydruk traktuj dokładnie tak jak samo hasło.
Generowane w przeglądarce za pomocą Web Crypto API. Nic nie trafia na serwer.
Jak długie powinno być hasło WiFi?
WPA2 i WPA3 przyjmują od 8 do 63 znaków, ale 8 to zdecydowanie za mało. Atakującemu wystarczy przechwycić jeden handshake, żeby potem zgadywać offline z prędkością około 10 milionów prób na sekundę na maszynie z ośmioma GPU. Celuj w co najmniej 55 bitów entropii: 5 losowych słów albo około 12 w pełni losowych znaków. Wskaźnik powyżej pokazuje, gdzie dokładnie jesteś.
WPA2 kontra WPA3: dlaczego ta różnica ma znaczenie
WPA2 zamienia frazę w klucz za pomocą PBKDF2-HMAC-SHA1 z 4096 iteracjami, solonego nazwą sieci - dlatego przechwycony handshake można atakować offline i dlatego cały ciężar spoczywa na sile frazy. WPA3 zastępuje to handshakiem SAE, który uniemożliwia słownikowe ataki offline. Oba stosują tę samą regułę 8-63 znaków, więc fraza wygenerowana tutaj zadziała w obu przypadkach.
Dlaczego fraza wygrywa z losowymi znakami w sieci dla gości
Hasło WiFi się przepisuje, a nie wkleja. Ktoś czyta je na głos przez pokój, wstukuje na pilocie telewizora albo przepisuje z karteczki w kawiarni. Pięć losowych słów jest tak samo silne jak kilkanaście losowych znaków, ale przetrwa tę drogę bez szwanku - żadnej pomyłki O z 0, żadnego szukania klawiatury symboli. Tryb losowy zostaw na sytuacje, gdy hasło mieszka w menedżerze i nikt nie musi go wymawiać.
Zmień je bez przedrukowywania wizytówki
Hasła dla gości wyciekają przypadkiem: zdjęcie tablicy, zrzut ekranu na czacie grupowym, wykonawca, który wciąż je ma rok później. Wygeneruj nowe, udostępnij jako link Vaulted samoniszczący się po jednym wyświetleniu, a kopia w czyjejś historii wiadomości przestanie być użyteczna w chwili zmiany ustawień routera.
Najczęstsze pytania
Co decyduje o dobrym haśle WiFi?
Wystarczająca entropia, by przetrwać atak offline, i forma, którą ludzie faktycznie potrafią przepisać. Pięć losowych słów (około 53 bity) albo dwanaście i więcej w pełni losowych znaków spełniają ten warunek. Unikaj wszystkiego, co wywodzi się z adresu, nazwiska, nazwy operatora czy numeru telefonu - to pierwsze rzeczy, które sprawdza słownik łamiący hasła.
Jakie znaki są dozwolone w haśle WiFi?
Standard 802.11i dopuszcza od 8 do 63 drukowalnych znaków ASCII. W praktyce unikaj cudzysłowów, ukośników wstecznych, akcentów, znaków dolara, ampersandów i średników: są dozwolone, ale psują zaskakująco wiele paneli administracyjnych routerów, skryptów captive portal i plików konfiguracyjnych hostapd. Dlatego ten generator ogranicza się do !#*+-.=?@_~.
Czy mogę udostępnić hasło WiFi kodem QR?
Tak. Aparat w iOS, Android i większość aplikacji skanujących rozumieją format URI WIFI:, więc skierowanie aparatu na kod od razu proponuje połączenie z siecią. Wpisz nazwę sieci powyżej, a kod się pojawi. Pamiętaj, że kod zawiera hasło otwartym tekstem - kto go sfotografuje, ma Twoje hasło.
Czy generowanie hasła WiFi na stronie internetowej jest bezpieczne?
Tylko wtedy, gdy hasło powstaje na Twoim urządzeniu i nigdy nie jest przesyłane. To narzędzie działa w całości w przeglądarce, korzystając z crypto.getRandomValues() z Web Crypto API - tego samego źródła losowości, na którym opierają się TLS i SSH. Nie ma żadnego zapytania do serwera ani logowania, a strona jest otwartoźródłowa. Generatory tworzące hasła po stronie serwera każą Ci ufać operatorowi, którego nie możesz sprawdzić.
Czym różni się fraza WPA2 od PSK?
Fraza to to, co wpisujesz; klucz współdzielony to 256-bitowa wartość, której router faktycznie używa, wyprowadzona z frazy przez PBKDF2 z nazwą sieci jako solą. Wpisanie dokładnie 64 znaków szesnastkowych pomija tę derywację i ustawia PSK bezpośrednio - maksymalna siła, kosztem konieczności przyjęcia 64-znakowego wpisu przez każde urządzenie.
Jak często zmieniać hasło WiFi?
Zmieniaj je przy zdarzeniach, a nie według kalendarza: gdy odchodzi ktoś, kto je znał, gdy zostało sfotografowane lub opublikowane we wspólnym miejscu, albo gdy dodajesz osobną sieć dla gości. Cykliczna rotacja silnego hasła uczy ludzi głównie tego, żeby je sobie zapisywać.
Wyślij hasło WiFi, nie zostawiając go na czacie
Udostępnij je jako zaszyfrowany link, który znika po jednym wyświetleniu. Serwer nigdy nie widzi hasła - klucz zostaje we fragmencie adresu URL.