Generator haseł Wi-Fi

Generator haseł Wi-Fi tworzy hasło do sieci bezprzewodowej i od razu zamienia je w kod QR. Hasło wpisujesz raz w panelu routera, a telefony i tablety domowników oraz gości łączą się po zeskanowaniu kodu aparatem. Nie trzeba niczego dyktować ani przepisywać znak po znaku.

Pod hasłem widać jego siłę w bitach losowości, liczoną z tego, ile różnych haseł mógł wylosować generator przy wybranych ustawieniach. Kod QR możesz pobrać jako obrazek albo wydrukować na kartce z nazwą sieci i hasłem, np. dla gości w mieszkaniu na wynajem. Hasła do kont i aplikacji wygenerujesz w generatorze haseł.

1. Wybierz rodzaj hasła. Losowe znaki dają największą siłę, a Słowa i cyfry łatwiej podyktować przez telefon.
2. Ustaw długość albo liczbę słów i cyfr. Hasło zmienia się od razu, a pod nim widać liczbę bitów losowości.
3. Skopiuj hasło i ustaw je w panelu routera (zwykle pod adresem 192.168.0.1 albo 192.168.1.1) lub w aplikacji operatora.
4. Wpisz nazwę sieci dokładnie tak, jak w routerze, łącznie z wielkością liter, i wybierz rodzaj zabezpieczenia.
5. Pobierz kod QR albo kliknij Drukuj kartkę, żeby wydrukować kartkę z nazwą sieci, hasłem i kodem.

Generator nie łączy się z routerem i niczego w nim nie zmienia. Kod QR zadziała, gdy nazwa sieci i hasło w kodzie zgadzają się z ustawieniami routera.

W sieci z zabezpieczeniem WPA2 osoba w zasięgu routera może zapisać fragment połączenia jakiegoś urządzenia z siecią (tzw. handshake) i potem sprawdzać kolejne hasła na własnym komputerze. Router nie ma jak tego zauważyć ani ograniczyć liczby prób. O bezpieczeństwie decyduje więc tylko to, ile haseł trzeba by sprawdzić, czyli liczba bitów losowości.

Każdy bit podwaja liczbę możliwych haseł, więc 42 bity to ponad milion razy więcej możliwości niż 21 bitów, a 93 bity to liczba nie do przejrzenia. Słowa są wygodne, ale słownik generatora ma po około 150 przymiotników i zwierząt, więc jedno słowo dodaje tylko około 7 bitów. Losowy znak z liter i cyfr dodaje prawie 6 bitów, a hasło łatwo wydłużyć.

Zamiana liter na znaki, np. a na @, nie jest wliczana do wyniku. Programy do łamania haseł sprawdzają takie podmiany od razu, więc dodają niewiele. Hasła ze słów najlepiej zostawić na sieć dla gości albo sieć z WPA3.

WPA3 zastępuje wymianę klucza z WPA2 metodą, w której każde zgadywane hasło wymaga połączenia z routerem, więc hasła nie da się sprawdzać offline tak jak w WPA2. Jeśli router i urządzenia go obsługują, warto go włączyć. Długie hasło nadal się przydaje, bo część urządzeń łączy się w trybie zgodności z WPA2.

WPA2 jest nadal powszechny i przy losowym haśle z 12 lub więcej znaków chroni dobrze. Hasło jest dodatkowo powiązane z nazwą sieci, a dla najpopularniejszych nazw istnieją gotowe tablice często używanych haseł. Zmiana fabrycznej nazwy sieci na własną utrudnia taki atak.

WEP to stary standard ze znanymi lukami. Wybieraj go tylko wtedy, gdy bardzo stare urządzenie nie obsługuje niczego innego, i najlepiej w osobnej sieci.

Kod zawiera zwykły tekst w formacie opisanym przez projekt ZXing, np. WIFI:T:WPA;S:Dom-Kowalskich;P:2TRaegwvfrZzBTup;;. Litera T oznacza rodzaj zabezpieczenia, S nazwę sieci, P hasło, a H informację, że sieć jest ukryta. Aparat telefonu rozpoznaje ten format i proponuje połączenie.

Znaki \ ; , " i : mają w tym formacie specjalne znaczenie. Jeśli występują w nazwie sieci, generator poprzedza je ukośnikiem, żeby telefon odczytał nazwę poprawnie. Symbole w hasłach z generatora dobrano tak, żeby takich znaków nie zawierały.

Przycisk Drukuj kartkę przygotowuje stronę z nazwą sieci, hasłem i kodem QR w ramce do wycięcia. W oknie drukowania możesz wybrać drukarkę albo zapis do PDF.

Kartka przyda się w mieszkaniu na wynajem, w gabinecie czy w kawiarni. Warto wtedy udostępniać gościom osobną sieć, którą wiele routerów pozwala włączyć w ustawieniach. Goście nie widzą wtedy komputerów, drukarek i kamer z sieci domowej, a hasło do sieci gości można zmieniać niezależnie.

• Zmień hasło do panelu administracyjnego routera. Fabryczne hasła bywają takie same dla całej serii urządzeń.
• Zmień fabryczną nazwę sieci, z której łatwo odczytać model routera albo operatora.
• Włącz aktualizacje oprogramowania routera albo sprawdzaj je co jakiś czas w panelu.
• Urządzenia smart, takie jak kamery, żarówki i głośniki, podłącz do sieci dla gości albo osobnej sieci, jeśli router na to pozwala.
• Wyłącz WPS, jeśli z niego nie korzystasz. To dodatkowy sposób łączenia, który omija hasło.