Wi-Fiパスワード生成
記号なし、読み間違えられる文字なしの長いランダムなネットワークキーです。ゲーム機で入力してもカードから読み上げても破綻しません。
単語は7,776語のEFFリストから選ばれるため、1語あたり12.9ビットのエントロピーが加わります。同じ強度のランダムな文字列よりも入力しやすく、覚えやすいです。
PINの安全性は、試行回数を制限する端末に依存します。パスワードとして使い回さないでください。
ランダムなWi-Fiパスワードを生成する
Wi-Fiキーは変わった秘密です。入力する回数は数えるほどで、しかも家のなかで最も不便なキーボードばかりを使い、そのあとは二度と入力しません。それでいて、何か月も無人で走り続ける攻撃に耐えなければなりません。このページは生成ツールを、その両方に応える設定で開きます。長さ24文字、英数字のみ、そして紛らわしい文字を除いた状態です。
できあがるのは、カードからゲストに読み上げても二度綴り直す必要がなく、それでも誰にも破れないほど長いキーです。
ネットワークキーが特別な理由
Webサイトでは失敗した推測が数えられ、アカウントはロックされます。Wi-Fiでは何も数えられません。電波の届く範囲に車を止めた誰かが接続の試行を1回とらえるだけで、あとは自分の機材で候補のキーをいつまでも回し続けられますし、あなたがそれに気づく手立てはありません。フォーラムのログインには十分なキーがここでは十分でないのはそのためで、どれだけ巧みに記号を選ぶよりも1文字増やすほうが価値がある理由でもあります。
この初期設定が手放しているもの
| 24文字での設定 | 文字集合 | エントロピー |
|---|---|---|
| 英字、数字、記号 | 88 | 約155ビット |
| 英字と数字 | 62 | 約143ビット |
| 英字と数字、紛らわしい文字を除外(このページの初期状態) | 57 | 約140ビット |
| 英字と数字、紛らわしい文字を除外、20文字 | 57 | 約117ビット |
記号をオフにし、混同しやすい5文字を取り除くと、155ビットのうち約15ビットを失います。実際の減少ではありますが、まったく意味のない減少です。140ビットに届かない攻撃は155ビットにも届きません。どちらの数値も強度表示の最上段を超えており、人間の時間感覚のなかでハードウェアが到達する範囲も超えています。代わりに得られるのは、ゲストが入力しても失敗しないキーです。そして実際に起きる問題は入力の失敗のほうです。
読み上げることと入力すること
0、O、l、1、Iがなくなれば、一目で、あるいは電話越しに取り違えるものは残りません。これはWi-Fiキーが実際に扱われる2つの場面、つまりルーターのそばでカードに印刷されている場面と、部屋の向こうへ読み上げる場面で最も効きます。書き留めるときは4文字か5文字ごとにスペースで区切り、どのかたまりが大文字かを添えてください。ゲーム機やテレビに入力するときも頭のなかで同じように区切り、1かたまりずつ確認します。最初のキーがたまたま読みにくい並びになったら10件生成を使ってください。数字が6つ続くようなキーは混ざったものより口で伝えにくいだけで、10件はどれも同じ強さです。
誰にも入力させずに渡す
これだけ長いキーを共有する最もきれいな方法は、そもそも文字を共有しないことです。Wi-Fi QRコード生成に貼り付けてコードを印刷すれば、スマートフォンはカメラアプリから一度の読み取りでネットワークに参加します。ルーターにゲストネットワークがあるなら、ゲストは専用のキーでそちらに入れてください。手持ちの端末をすべて再接続せずにキーを変更できます。印刷したカードはゲスト専用にしておきましょう。撮影した人はキーを持ち帰ったのと同じです。
家のなかの残りの秘密
ルーターの管理画面のログインは別のパスワードで、そこが弱いとネットワークキーの強さは台無しになります。強力なパスワード生成で作り、パスワードマネージャーに保管してください。記憶から入力する番号にはパスフレーズとPINのページがあります。強力なパスワードのガイドでは、ルーターが対応しているなら管理アカウントに二要素認証を設けるべき理由を説明しています。