Пароль для Wi-Fi
Длинный, но набираемый: без кавычек, пробелов и символов, которые ломают ввод с телевизора или пульта.
Пробел — новый пароль · C — копировать · M — скрыть
Длина пароля
Из чего собирать
Выберите хотя бы один набор символов.
Настройки парольной фразы
Словарь на 2048 слов — ровно 11 бит на каждое слово (метод Diceware). Шесть слов дают 66 бит, восемь — 88. Слова выбирает криптографический генератор, а не человек: в этом вся суть.
Шаблон пароля
a — строчная, A — заглавная, L — любая буква, 9 — цифра, # — символ, X — буква или цифра, * — любой выбранный символ, c/v — согласная/гласная. Остальные знаки подставляются как есть, \ экранирует.
Тонкая настройка
«Только безопасные символы» оставляет !@#$%^&*_-+=? — их принимают почти все сайты, и они не ломают командную строку, CSV и SQL.
Последние пароли (только в этой вкладке)
Что происходит с паролем
Пароль собирается в вашем браузере из криптографического источника случайности crypto.getRandomValues с отбраковкой смещения, поэтому все символы равновероятны.
Страница не отправляет пароли на сервер, не пишет их в память браузера и очищает историю при закрытии вкладки.
Пароль по буквам
Фонетическая расшифровка для диктовки по телефону. Регистр указан отдельно.
Почему так
Ключ WPA2 перебирают офлайн
Атакующему не нужно подбирать пароль в эфире: достаточно записать рукопожатие при подключении любого устройства, а дальше перебирать его на видеокартах в спокойной обстановке. Поэтому короткий ключ вроде «12345678» — а это минимально допустимая длина WPA2 — вскрывается за минуты.
Пароль Wi-Fi вводится редко и часто хранится в устройствах, так что длина почти ничего не стоит. Двадцать четыре знака из букв и цифр дают около 130 бит — этого хватит на всё обозримое будущее.
Спецсимволы лучше выключить. Телевизоры, приставки, принтеры и умные розетки нередко не дают набрать кавычку или обратный слэш, а некоторые прошивки молча обрезают пароль на первом «неудобном» знаке — и сеть перестаёт подключаться без внятной причины.
Заодно
Что ещё сделать с роутером
Смените пароль администратора. Заводские admin/admin известны всем, а из локальной сети панель управления открыта любому подключённому устройству. Возьмите отдельный пароль на 16 символов.
Отключите WPS. Восьмизначный PIN подключения перебирается за часы независимо от того, какой у вас основной ключ.
Включите WPA3, если он есть. В нём перехваченное рукопожатие бесполезно для офлайн-перебора. Режим «WPA2/WPA3» оставит совместимость со старой техникой.
Сделайте гостевую сеть. Гости и умные лампочки живут отдельно от компьютера с документами — и отдельный пароль можно менять хоть каждый месяц.
Как продиктовать пароль гостю
Нажмите кнопку с динамиком у табло — сервис расшифрует пароль по буквам радиоалфавитом: «эс как доллар, эн заглавная, семь». Быстрее, чем объяснять, где на клавиатуре собака.
Вопросы
Частые вопросы
Какой длины делать пароль Wi-Fi?
WPA2 и WPA3 принимают от 8 до 63 символов. Берите 20–24: рукопожатие можно перехватить и перебирать офлайн на видеокартах, а вводить пароль вы будете редко.
Почему стоит убрать спецсимволы?
Телевизоры, приставки, принтеры и умные розетки часто не дают набрать кавычки, обратный слэш и пробел, а некоторые прошивки молча обрезают пароль. Буквы и цифры на длине 24 символа надёжнее, чем 12 знаков со звёздочками.
Нужно ли прятать имя сети?
Скрытый SSID не защищает: имя видно в эфире при подключении любого устройства. Гораздо важнее длинный ключ, отключённый WPS и смена пароля от админки роутера.
Дальше