Пароль Wi-Fi: какой длины делать и почему отключить WPS

Пароль от беспроводной сети защищает вас от подбора, при котором злоумышленник перехватывает рукопожатие и потом перебирает варианты на собственном оборудовании. Скорость такого перебора зависит от длины и непредсказуемости ключа. Поэтому короткий пароль с заменой букв на цифры (вариант с цифрой и знаком вместо букв) почти бесполезен: такие подстановки давно учтены в словарях.

Практичнее длинная фраза из нескольких случайных слов. Каждый дополнительный символ и слово многократно увеличивают число вариантов, а запомнить такую фразу проще, чем набор знаков.

Иногда спрашивают, нужно ли часто менять пароль. Для домашней сети регулярная замена без повода приносит мало пользы, если ключ длинный и уникальный. Гораздо важнее менять его при конкретных событиях: пароль узнали посторонние, в списке появилось незнакомое устройство, вы отдали старое оборудование или расстались с человеком, который жил в вашем доме. Такой подход не превращает безопасность в рутину, но реагирует на реальные риски.

Возьмите четыре–пять слов, не связанных по смыслу и не относящихся к вашей биографии, и соедините их разделителем. Не используйте адрес, имя, дату рождения, номер телефона, название сети и клички питомцев. Если хочется случайности, откройте книгу на произвольной странице и выберите слова по своему правилу или воспользуйтесь генератором в менеджере паролей.

Для Wi-Fi разумная минимальная длина — двенадцать символов, а комфортная — заметно больше. Ограничение сверху у стандарта около шестидесяти трёх символов, так что запас есть. Проверьте, что пароль вводится без экзотических символов, которые неудобно набирать на телевизоре или приставке.

Заводской пароль с наклейки лучше заменить: он может оказаться предсказуемым для вашей модели. Не используйте один пароль и для Wi-Fi, и для учётных записей в интернете: гости, которым вы его сообщили, получат лишнее.

Не записывайте пароль на видном месте рядом с роутером в открытую, хотя для домашних условий наклейка внутри шкафа не критична. Если пароль всё же известен многим, смените его и заведите гостевую сеть.

WPS — механизм, придуманный для упрощённого подключения устройств: нажатием кнопки или вводом короткого цифрового PIN-кода. Удобство имеет обратную сторону: у части реализаций короткий PIN можно перебрать значительно быстрее, чем длинный пароль, и надёжный ключ Wi-Fi перестаёт быть препятствием.

Поэтому даже сильный пароль полезен только при отключённой функции WPS с PIN-кодом. В настройках роутера обычно можно выключить WPS полностью или хотя бы отказаться от входа по PIN. Отдельная статья описывает, как это сделать.

Сохраните пароль в менеджере паролей, чтобы не искать его каждый раз, и записывайте вместе с названием сети. Если вам нужно передать пароль гостю, воспользуйтесь QR-кодом или функцией общего доступа в телефоне: гость подключится без ручного ввода.

Проверьте настройки безопасности: используется современный тип защиты, включена защита от подбора, отключён WPS по PIN. Если вы подозреваете, что пароль стал известен посторонним, смените его и посмотрите список подключённых устройств.

Возьмите четыре слова из разных областей, например предмет, глагол, цвет и место, и запишите их без связного смысла. Добавьте разделитель и одну цифру в неожиданном месте. Получится строка, которую легко произнести про себя и трудно угадать.

Проверьте её тремя вопросами. Можно ли найти эти слова в моей биографии? Есть ли они в списке популярных паролей? Будет ли удобно вводить на пульте телевизора? Если хотя бы на один ответ «да» или «нет» неудобный, замените слово.

Не пытайтесь усложнить фразу подменой букв: длина даёт куда больше пользы. И не используйте эту же фразу больше нигде, чтобы утечка в одном месте не открыла вашу домашнюю сеть.