WiFi Şifre Üreteci
Yönlendiricilerle uyumlu WPA2 ve WPA3 şifreleri, sesli okumaya uygun parola öbeği modu ve misafirlerin tarayarak bağlandığı bir QR kod. Hiçbir şey tarayıcınızdan çıkmaz.
WPA en az 8 karakter ister.
1.480 İngilizce kelimelik bir listeden seçilen beş kelime yaklaşık 53 bit entropi verir: yakalanmış bir WPA2 el sıkışmasına yönelik çevrimdışı saldırıyı atlatmaya yeter, üstelik odanın öbür ucundan sesli söyleyebileceğiniz bir şey olarak kalır.
WiFi QR kodu
Ağ adınızı girin, misafirleriniz telefon kamerasını koda tutup bağlansın - yazmak da yok, söylemek de.
QR kodu oluşturmak için ağ adınızı girin.
QR kodu şifreyi düz metin olarak taşır. Cihazınızda üretilir ve hiçbir yere yüklenmez - ama basılı bir kopyayı şifrenin kendisi gibi koruyun.
Web Crypto API ile tarayıcınızda üretilir. Sunucuya hiçbir şey gönderilmez.
WiFi şifresi ne kadar uzun olmalı?
WPA2 ve WPA3 8 ila 63 karakter kabul eder, ama 8 karakter yeterli olmaktan çok uzaktır. Saldırganın tek bir el sıkışmayı yakalaması yeter; sonrasını sekiz GPU'lu bir makinede saniyede yaklaşık 10 milyon denemeyle çevrimdışı sürdürür. En az 55 bit entropi hedefleyin: 5 rastgele kelime ya da 12 civarı tümüyle rastgele karakter. Yukarıdaki gösterge tam olarak nerede durduğunuzu söyler.
WPA2 ve WPA3: farkın önemi
WPA2, parola öbeğinizi ağ adını tuz olarak kullanan 4.096 turluk PBKDF2-HMAC-SHA1 ile anahtara dönüştürür; yakalanmış bir el sıkışmanın çevrimdışı kırılabilmesinin ve tüm yükün parola gücünde olmasının nedeni budur. WPA3 bunu SAE el sıkışmasıyla değiştirir ve çevrimdışı sözlük saldırılarını olanaksız kılar. İkisi de aynı 8-63 karakter kuralını kullanır, yani burada üretilen bir parola öbeği her ikisinde de çalışır.
Misafir WiFi'ında parola öbeği neden rastgele karakterleri yener?
WiFi şifresi yapıştırılmaz, elle aktarılır. Biri odanın öbür ucundan okur, biri televizyon kumandasıyla yazar, biri kafede karttan kopyalar. Beş rastgele kelime bir düzine rastgele karakter kadar güçlüdür ama bu yolculuktan sağ çıkar: O ile 0 karışmaz, sembol klavyesi aranmaz. Şifre bir parola yöneticisinde duruyorsa ve kimsenin onu sesli söylemesi gerekmiyorsa rastgele modu kullanın.
Kartı yeniden bastırmadan değiştirin
Misafir şifreleri kazayla sızar: beyaz tahtanın fotoğrafı, grup sohbetindeki ekran görüntüsü, bir yıl sonra hâlâ elinde tutan bir yüklenici. Yenisini üretin, tek görüntülemeden sonra kendini yok eden bir Vaulted bağlantısıyla paylaşın; birinin mesaj geçmişindeki kopya, yönlendiricinizi değiştirdiğiniz anda işe yaramaz hale gelsin.
Sık sorulan sorular
İyi bir WiFi şifresini ne belirler?
Çevrimdışı saldırıyı atlatmaya yetecek entropi ve insanların gerçekten aktarabileceği bir biçim. Beş rastgele kelime (yaklaşık 53 bit) ya da on iki ve üzeri tümüyle rastgele karakter bu çıtayı aşar. Adresinizden, soyadınızdan, operatör adından veya telefon numaranızdan türeyen her şeyden kaçının - kırma kelime listelerinin ilk denediği şeyler bunlardır.
WiFi şifresinde hangi karakterlere izin var?
802.11i standardı 8 ila 63 yazdırılabilir ASCII karaktere izin verir. Pratikte tırnak, ters bölü, ters kesme, dolar işareti, ve işareti ve noktalı virgülden kaçının: geçerlidirler ama şaşırtıcı sayıda yönlendirici yönetim sayfasını, captive portal betiğini ve hostapd yapılandırma dosyasını bozarlar. Bu üretecin !#*+-.=?@_~ ile sınırlı kalmasının nedeni budur.
WiFi şifremi QR kodla paylaşabilir miyim?
Evet. iOS Kamera, Android ve tarayıcı uygulamalarının çoğu WIFI: URI biçimini anlar; kamerayı koda tutmak doğrudan ağa katılmayı önerir. Yukarıya ağ adınızı yazın, kod belirsin. Kodun şifreyi düz metin olarak taşıdığını unutmayın: onu fotoğraflayan herkes şifrenizi almış olur.
Bir web sitesinde WiFi şifresi üretmek güvenli mi?
Yalnızca şifre cihazınızda üretiliyor ve hiç iletilmiyorsa. Bu araç tamamen tarayıcınızda, Web Crypto API'nin crypto.getRandomValues() işlevini kullanarak çalışır - TLS ve SSH'ı ayakta tutan rastgelelik kaynağının aynısı. Sunucuya istek yok, günlük kaydı yok, sayfa açık kaynak. Şifreyi sunucu tarafında üreten araçlar, denetleyemeyeceğiniz bir işletmeciye güvenmenizi ister.
WPA2 parola öbeği ile PSK arasındaki fark nedir?
Parola öbeği yazdığınız şeydir; ön paylaşımlı anahtar ise yönlendiricinizin gerçekten kullandığı 256 bitlik değerdir ve parola öbeğinden PBKDF2 ile, ağ adı tuz olarak kullanılarak türetilir. Tam 64 onaltılık karakter girmek bu türetmeyi atlar ve PSK'yı doğrudan belirler: en yüksek güç, karşılığında her cihazın 64 karakterlik girdiyi kabul etmesi gerekir.
WiFi şifremi ne sıklıkla değiştirmeliyim?
Takvime değil olaylara göre değiştirin: şifreyi bilen biri ayrıldığında, şifre fotoğraflandığında veya ortak bir yere düştüğünde, ya da ayrı bir misafir ağı eklediğinizde. Güçlü bir şifreyi takvime bakarak döndürmek çoğunlukla insanlara onu bir yere not etmeyi öğretir.
WiFi şifresini sohbette bırakmadan gönderin
Tek görüntülemeden sonra kendini yok eden şifreli bir bağlantı olarak paylaşın. Sunucu şifreyi hiç görmez - anahtar URL parçasında kalır.