Генератор паролей для Wi-Fi

Пароль Wi-Fi — это не пароль роутера

У одной коробки два разных секрета. Перепутать их легко, а последствия разные: один восстанавливается за минуту, второй может запереть вас из собственной сети.

Пароль Wi-Fi — то, что вводят гости и ваши устройства, чтобы подключиться к сети. Его вводят часто, на самых неудобных клавиатурах: пульт телевизора, экран холодильника, телефон. Он должен быть стойким и при этом набираемым — поэтому здесь он собран из коротких слов латиницей.

Пароль административной панели — то, что открывает настройки самого роутера на адресе вроде 192.168.0.1. Он вводится редко, зато защищает главное: через панель можно сменить пароль сети, открыть порты и подсмотреть все подключения. Его стоит держать отдельным, более длинным и нигде не повторять: этот генератор предназначен именно для сети, для панели возьмите парольную фразу побольше.

Лимит 63 символа и совместимость

У текстового пароля Wi-Fi есть жёсткие границы: от 8 до 63 печатных ASCII-символов для привычного WPA2 и WPA3-Personal. Страница учитывает обе границы, а не только «побольше».

Нижняя граница (8 символов) — требование стандарта: короче пароль просто не установится. Четыре слова здесь дают около 30 символов, так что пароль со страницы всегда длиннее минимума.

Верхняя граница (63 символа) вступает в игру, когда вы добавляете собственные слова: восемь слов плюс шесть своих по двенадцать букв — уже за пределами. Генератор в таком случае собирает пароль из меньшего количества слов и пишет об этом прямо: сколько слов использовано, видно на слайдере, а не угадывается по длине строки. Обрезать готовый пароль нельзя — вместе с отрезанным хвостом пропадает и заявленная стойкость.

Честные ограничения. Сгенерированный пароль подходит для WPA2-Personal и WPA3-Personal с текстовым passphrase — так устроено подавляющее большинство домашних роутеров. Существуют устройства с капризными веб-интерфейсами, которые не принимают отдельные знаки вроде ! или %, — если включите специальный символ и роутер его отвергнет, выключите опцию и нажмите «Другой». Шестнадцатеричный PSK из 64 знаков — другой формат пароля, здесь он не генерируется. Поддержку конкретной модели роутера страница предсказать не может.

Почему слова и латиница

Пароль Wi-Fi редко вводят с нормальной клавиатуры. В основном — пультом, стрелками по экранной клавиатуре или одним пальцем.

Слова берутся из короткого словаря на 1024 позиции — слова специально отобраны короткие и без букв, которые спорят на слух. Записаны они латиницей: son, luk, mir — никаких кириллических букв, которые экран телевизора может не показать, а роутер — не принять. Пароль набирается на любой раскладке без переключения языка.

Всё строчными: Shift на пульте — это лишние нажатия на каждое слово. Две случайные цифры в конце или в середине добавляют чуть больше 9 бит и помогают паролям не выглядеть одинаково при повторной генерации.

Стойкость из количества слов: каждое слово короткого словаря добавляет ровно 10 бит, а две цифры — ещё 9,2. Пять слов по умолчанию с цифрами — это 59,2 бита: случайная фраза из пяти слов и цифр сильно затрудняет подбор, но фактическая защита зависит от режима WPA, оборудования и его реализации. Для ориентира: четыре слова с цифрами дают 49 бит, шесть — 69,5, семь — 79,6, восемь — 89,8.

Как сменить пароль сети

Универсальной инструкции не существует — интерфейсы у производителей разные. Но порядок шагов везде одинаковый.

1. Откройте настройки роутера: адрес, логин и текущий пароль панели обычно напечатаны на наклейке снизу.
2. Найдите раздел беспроводной сети — обычно он называется «Wi-Fi», «Беспроводной режим» или «Wireless».
3. В поле пароля сети (Passphrase / WPA-ключ) вставьте сгенерированный пароль кнопкой копирования, а не перепечаткой: одна перепутанная буква — и устройства не подключатся.
4. Сохраните и дайте роутеру перезагрузить сеть.

После смены пароля все подключённые устройства потеряют сеть — это нормально. Телефон и ноутбук спросят новый пароль при первом подключении, а устройства вроде камер и умных колонок придётся перенастроить заново: они часто не умеют спрашивать пароль, их подключают повторно через приложение.

Если в сети есть гостевой сегмент — установите на него отдельный пароль и убедитесь, что на роутере включена изоляция гостей от домашней сети (client isolation). Наличие отдельного пароля само по себе изоляцию не гарантирует: её обеспечивают правила сегментации на роутере, а не совпадение или различие PSK. Менять гостевой пароль можно чаще основного — например, после каждого визита, если сеть видна соседям.

WPA2, WPA3 и старое оборудование

Стандарт защиты важнее длины пароля: слабый протокол обесценивает даже идеальную фразу.

WPA3-Personal использует SAE: в полноценном режиме он устойчив к пассивному офлайн-словарному подбору по захваченному рукопожатию. Совместимый режим WPA2/WPA3 transition и отдельные реализации могут иметь свои ограничения, поэтому WPA3 не исключает любые атаки. Если роутер и устройства его поддерживают, включайте WPA3 или смешанный режим WPA2/WPA3.

WPA2 всё ещё приемлем при длинном случайном пароле: он уязвим к офлайн-перебору по перехваченному рукопожатию, но случайные слова и цифры делают такой перебор очень дорогим. Хуже WPA2 вариант один — WEP: он вскрывается за минуты независимо от пароля. Если роутер предлагает только WEP, дело не в пароле — обновляйте роутер.

Старые устройства — телевизоры и принтеры конца 2000-х — иногда не знают WPA2 и требуют WEP или «открытую» сеть. Не понижайте всю сеть ради одного устройства: подключите его к гостевой сети или замените. Пароль, подобранный за минуты, не защищает ничем, как бы длинно он ни был.

Частые вопросы

Дальше