WLAN-Passwort-Generator
Ein langer zufälliger Netzwerkschlüssel ohne Sonderzeichen und ohne Zeichen, die man falsch lesen kann – damit er auch auf einer Konsole oder von einer Karte funktioniert.
Die Wörter stammen aus der EFF-Liste mit 7.776 Wörtern, jedes bringt also 12,9 Bit. Leichter zu tippen und zu merken als eine Zufallsfolge gleicher Stärke.
Eine PIN ist nur so sicher wie das Gerät, das die Eingabeversuche begrenzt. Verwenden Sie sie nicht als Passwort.
Ein zufälliges WLAN-Passwort erzeugen
Ein WLAN-Schlüssel ist ein ungewöhnliches Geheimnis. Er wird eine Handvoll Mal getippt, immer auf den unbequemsten Tastaturen im Haus, und danach nie wieder – und gleichzeitig muss er einen Angriff überstehen, der monatelang unbeaufsichtigt läuft. Diese Seite öffnet den Generator mit den Einstellungen, die beiden Seiten dienen: 24 Zeichen lang, nur Buchstaben und Ziffern, und verwechselbare Zeichen entfernt.
Das Ergebnis ist etwas, das Sie einem Gast von einer Karte vorlesen können, ohne zweimal zu buchstabieren, und trotzdem viel zu lang, um geknackt zu werden.
Warum der Netzwerkschlüssel ein Sonderfall ist
Auf einer Website werden Fehlversuche gezählt, und das Konto sperrt. Im WLAN wird nichts gezählt. Wer in Reichweite parkt, kann einen einzigen Verbindungsversuch mitschneiden und danach auf eigener Hardware Kandidaten durchrechnen, so lange er will, ohne dass Sie es merken können. Deshalb reicht ein Schlüssel, der für eine Forenanmeldung genügen würde, hier nicht, und deshalb ist jedes zusätzliche Zeichen mehr wert als jede raffinierte Wahl von Satzzeichen.
Was die Voreinstellung aufgibt
| Einstellungen bei 24 Zeichen | Vorrat | Entropie |
|---|---|---|
| Buchstaben, Ziffern und Sonderzeichen | 88 | etwa 155 Bit |
| Buchstaben und Ziffern | 62 | etwa 143 Bit |
| Buchstaben und Ziffern, verwechselbare ausgeschlossen, wie diese Seite startet | 57 | etwa 140 Bit |
| Buchstaben und Ziffern, verwechselbare ausgeschlossen, 20 Zeichen | 57 | etwa 117 Bit |
Die Sonderzeichen abzuschalten und fünf verwechselbare Zeichen zu entfernen kostet etwa 15 Bit von 155 – eine echte Minderung und eine völlig belanglose. Ein Angriff, der 140 Bit nicht erreicht, erreicht auch 155 Bit nicht; beide Zahlen liegen über dem obersten Ende der Stärkeskala und über allem, was Hardware in einem menschlichen Zeitrahmen schafft. Zurück bekommen Sie einen Schlüssel, der nicht scheitert, wenn ein Gast ihn tippt – und Fehlversuche sind das Problem, das Sie tatsächlich haben werden.
Vorlesen und eintippen
Ohne 0, O, l, 1 und I bleibt nichts übrig, was man auf einen Blick oder am Telefon verwechseln könnte – und darauf kommt es an den beiden Stellen an, an denen ein WLAN-Schlüssel üblicherweise gehandhabt wird: auf einer Karte am Router und laut durch den Raum gerufen. Wenn Sie ihn aufschreiben, teilen Sie ihn mit Leerzeichen in Gruppen von vier oder fünf und sagen Sie, welche Gruppen großgeschrieben sind; wenn Sie ihn in eine Konsole oder einen Fernseher tippen, machen Sie es im Kopf genauso und haken Sie Gruppe für Gruppe ab. Nutzen Sie 10 generieren, falls sich der erste Schlüssel unglücklich ballt – eine Folge von sechs Ziffern ist schwerer zu diktieren als eine gemischte, und alle zehn sind gleich stark.
Weitergeben, ohne dass jemand tippt
Der eleganteste Weg, einen so langen Schlüssel zu teilen, ist, die Zeichen gar nicht zu teilen. Fügen Sie ihn in den WLAN-QR-Code-Generator ein und drucken Sie den Code: Handys verbinden sich mit einem Scan aus der Kamera-App. Bietet Ihr Router ein Gastnetz, setzen Sie die Gäste dorthin mit einem eigenen Schlüssel, den Sie wechseln können, ohne jedes Gerät im Haus neu zu verbinden, und behalten Sie die gedruckte Karte für Gäste – wer sie fotografiert, hat den Schlüssel.
Die übrigen Geheimnisse im Haushalt
Die Verwaltungsanmeldung des Routers ist ein eigenes Passwort, und ein schwaches dort macht einen starken Netzwerkschlüssel zunichte; erzeugen Sie es mit dem Generator für starke Passwörter und legen Sie es in einem Passwortmanager ab. Für die Codes, die Sie aus dem Kopf tippen, gibt es die Seiten Passphrase und PIN, und der Leitfaden zu starken Passwörtern erklärt, warum das Verwaltungskonto eine Zwei-Faktor-Authentifizierung verdient, wenn der Router sie unterstützt.