WiFi şifre üretici rehberi: ne işe yarar, ne zaman kullanılır
Bu araç ne yapar
Harf ve rakamlardan rastgele bir WiFi şifresi oluşturur, seçtiğiniz güvenlik tipine göre asgari bir uzunluk önerir — WPA3 için 12, WPA2 için 16 karakter — ve ağ adınızla şifrenizi standart bir WiFi QR koduna dönüştürür. Kodu PNG ya da SVG olarak indirebilir veya ağ adını ve şifreyi düz metin olarak da gösteren bir kart yazdırabilirsiniz. Her şey tarayıcınızda gerçekleşir.
Ne zaman kullanılır
Ağınızın menzilindeki herkes içeri girmeyi deneyebilir; bu yüzden WiFi anahtarı gerçekten rastgele bir şifreyi hak eder.
- ✓Yeni bir modem kurarken ya da cihazla birlikte gelen şifreyi değiştirirken
- ✓Artık erişimi olmaması gereken birini ağdan çıkarırken
- ✓Misafirler ve akıllı ev cihazları için misafir ağı oluştururken
- ✓Ev, ofis, dükkân ya da kiralık daire için bağlantı kartı yazdırırken
Adım adım WiFi şifresi oluşturma ve modeme tanımlama
- 1
Güvenlik tipini seçin
Modeminizin kullandığını seçin. Modem karma WPA2/WPA3 modunda çalışıyorsa, daha uzun asgari değer geçerli olsun diye WPA2'yi seçin.
- 2
Uzunluğu belirleyin
Varsayılan 16 karakterdir. Güvenlik tipiniz için gösterilen önerinin altına inmeyin.
- 3
Ağ adını girin
Yalnızca QR kod için kullanılır. Modeminiz ağ adını yayınlamıyorsa “gizli ağ” kutusunu işaretleyin.
- 4
Modemde değiştirin
Modemin yönetim sayfasını açın, kablosuz güvenlik ayarlarına gidin, yeni şifreyi yapıştırıp kaydedin. Tüm cihazların yeniden bağlanması gerekir.
- 5
QR kodu paylaşın
Kodu indirin ya da kartı yazdırın. Misafirler şifreyi yazmak yerine kamera uygulamasıyla tarar.
İpuçları, sık yapılan hatalar ve uzunluğun arkasındaki hesap
WPA2 neden daha uzun şifre ister
WPA2'de menzildeki herkes bağlantı el sıkışmasını yakalayıp ardından kilitlenme olmadan çevrimdışı deneme yapabilir. Her deneme 4.096 turluk anahtar türetmeyle yavaşlatılır, yine de tek bir RTX 4090 saniyede yaklaşık 2,5 milyon deneme yapar. Bu tek GPU'da rastgele bir şifre için ortalama süreler:
- ✓8 rakam — yaklaşık 20 saniye
- ✓8 küçük harf — yaklaşık 11 saat
- ✓8 harf ve rakam — yaklaşık 1,4 yıl; 100 kiralık GPU ile yaklaşık 5 gün
- ✓12 harf ve rakam — yaklaşık 20 milyon yıl; 16 karakter büyük bir güvenlik payı ekler
WPA3 ve geçiş modu tuzağı
WPA3 bu el sıkışmayı, çevrimdışı sözlük saldırısına direnecek şekilde tasarlanmış SAE ile değiştirir: her deneme canlı ağ üzerinden geçmek zorundadır. Yalnızca WPA3 kullanan bir ağda 12 karakterin yetmesinin sebebi budur. Ancak geçiş modunda modem aynı şifreyle WPA2 bağlantılarını da kabul eder ve araştırmacılar çevrimdışı denemeyi geri getiren bir düşürme saldırısı gösterdi — bu yüzden karma bir ağı WPA2 gibi değerlendirin.
Sık yapılan hatalar
Modeme girmenin tek yolu şifre değildir.
- ✓WPS'i açık bırakmak: bir tasarım hatası 8 haneli PIN'in en fazla 11.000 denemede bulunmasına izin verir; CERT'in önerisi kapatmaktır
- ✓Hâlâ WEP ya da WPA-TKIP kullanmak — ikisi de artık geçerliliğini yitirmiştir
- ✓Telefon numarası, tarih ya da isimden şifre yapmak
- ✓Modemin yönetici parolasını değiştirmemek — o, WiFi anahtarından ayrı bir sırdır
Kaynaklar
8–63 karakter sınırı ve WPA kırma hızı (tek RTX 4090'da mod 22000 için 2.533 kH/s) hashcat belgelerinden ve ölçümlerinden alınmıştır; süreler rastgele şifreler için ortalamadır, insanın seçtiği şifreler çok daha hızlı düşer. WPA3 ve geçiş modu davranışı Dragonblood makalesine, WPS rakamları CERT/CC'ye dayanır. 12 ve 16 karakter önerileri bu sayılardan çıkarılmış araç önerisidir; Wi-Fi standardının koyduğu değerler değildir.
- Wi-Fi Alliance — Wi-Fi security (WPA3)
- Vanhoef & Ronen — Dragonblood: Analyzing the Dragonfly Handshake of WPA3 (IEEE S&P 2020)
- CERT/CC VU#723755 — WiFi Protected Setup (WPS) PIN brute force vulnerability
- hashcat wiki — Cracking WPA/WPA2 (mode 22000, PSK length 8–63)
- ZXing — Barcode Contents: Wi-Fi network config (WIFI: QR format)
- Android Help — Connect to Wi-Fi networks (share with a QR code)
- hashcat v6.2.6 RTX 4090 ölçümleri (MD5, NTLM, WPA mod 22000)
Özellikler
- ✓WPA3, WPA2, WPA, WEP ya da açık ağ seçimi; her biri için önerilen asgari uzunluk
- ✓Birbirine benzemeyen 55 harf ve rakamdan (l, I, 1, L, o, 0, O yok) 8–63 karakterlik rastgele şifre
- ✓Standart WIFI: biçiminde taranabilir QR kod — özel karakterler kaçışlanır, gizli ağ desteklenir
- ✓QR kodu PNG ya da SVG olarak indirin veya ağ adı ve şifreyi gösteren bir WiFi kartı yazdırın
- ✓Tamamen tarayıcınızda çalışır — hiçbir şey yüklenmez veya kaydedilmez
Sık Sorulan Sorular
WiFi şifresi kaç karakter olmalı?
WPA2 ya da karma WPA2/WPA3 ağda en az 16, yalnızca WPA3 kullanan ağda en az 12 rastgele karakter. Fark şuradan gelir: WPA2 şifrelerine el sıkışma yakalandıktan sonra çevrimdışı saldırılabilir, WPA3 ise her denemeyi canlı ağdan geçmeye zorlar. Bu değerler WiFi standardının koyduğu sayılar değil, ölçülmüş kırma hızlarından çıkarılan araç önerisidir.
WiFi şifresi en az ve en fazla kaç karakter olabilir?
WPA2 kişisel ağ 8 ile 63 karakter arası bir şifre kabul eder; karma WPA2/WPA3 ağ da aynı sınıra tabidir, yalnızca WPA3 kullanan bazı modemler daha uzununu kabul eder. Sekiz yalnızca alt sınırdır — rastgele sekiz harf ve rakam tek bir üst seviye GPU'ya karşı ortalama yaklaşık 1,4 yıl dayanır. Yazma işini QR kod yaptığında 63 karakter de rahatça kullanılabilir.
WPA2 şifre gereksinimleri nelerdir?
Yalnızca uzunluk: 8 ile 63 karakter. Büyük harf, rakam ya da sembol kuralı yoktur; dolayısıyla güç tamamen şifrenin ne kadar rastgele ve uzun olduğuna bağlıdır. Ağ adı anahtar hesabına katılır; yani aynı şifre farklı adlı bir ağda ayrıca saldırılmak zorundadır.
WPA3, WPA2'den daha mı güvenli?
Evet, özellikle şifre tahminine karşı. WPA3'ün SAE el sıkışması, yakalanan bir bağlantıya çevrimdışı saldırılamayacak şekilde tasarlanmıştır; her deneme ağla konuşmayı gerektirir. Geçiş modunda WPA2 üzerinden bağlanan cihazlar için bu koruma ortadan kalkar; bu yüzden tüm cihazlar destekliyorsa yalnızca WPA3 kullanın.
WiFi şifresi kaç sürede kırılır?
Saniyede yaklaşık 2,5 milyon deneme yapan tek bir RTX 4090'da rastgele bir WPA2 şifresi için ortalama süre 8 rakamda yaklaşık 20 saniye, 8 küçük harfte 11 saat, 8 harf ve rakamda 1,4 yıldır. Rastgele 12 harf ve rakam yaklaşık 20 milyon yıl sürer. Kelime, isim ya da tarihten oluşan şifreler çok daha hızlı düşer, çünkü önce onlar denenir.
Üretilen şifre neden sembol içermiyor?
Harf ve rakam, her cihaz klavyesinin — TV kumandası, yazıcı paneli ve oyun konsolu dahil — kolayca girebildiği karakterlerdir ve WiFi QR kodunun içinde kaçışlama gerektirmez; oysa ; , : " ve \ gibi karakterlerin kaçışlanması gerekir. Eksik semboller uzunlukla telafi edilir: bu üreteç birbirine benzeyen karakterleri de çıkarır ve kalan 55 harf ve rakamdan 16 karakter yine yaklaşık 92 bit entropi taşır.
QR kod iPhone ve Android'de çalışır mı?
Kod yaygın olarak desteklenen WIFI: biçimini kullanır; iPhone'un Kamera uygulaması da Android de QR kod okuyabilir, Android 12 ve sonrası ağları Ayarlar'dan QR kod olarak paylaşabilir. Biçimin belgelenmiş tip değerleri WEP, WPA, WPA2-EAP ve nopass olduğu için kod hem WPA2 hem WPA3 ağlarda WPA değerini kullanır. Bir cihaz ağa katılmayı önermezse, yazdırılan kartta yazılacak şifre de bulunur.
Ağ adım veya şifrem bir yere gönderiliyor mu?
Hayır. Şifre de QR kod da tarayıcınızda oluşturulur ve cihazınızdan hiç çıkmaz. Hiçbir şey yüklenmez, kaydedilmez ve sekmeyi kapattıktan sonra saklanmaz.