Gerador de senha de wifi
Uma chave de rede longa e aleatória, sem símbolos e sem caracteres que alguém possa ler errado, para aguentar quando é digitada num console ou lida de um cartão.
As palavras vêm da lista EFF de 7776 palavras, então cada uma acrescenta 12,9 bits. É mais fácil de digitar e de memorizar que uma sequência aleatória de mesma força.
Um PIN é seguro apenas na medida em que o aparelho limita as tentativas. Não o reutilize como senha.
Gerar uma senha de wifi aleatória
Uma chave de wifi é um segredo incomum. Ela é digitada um punhado de vezes, sempre nos teclados menos convenientes da casa, e depois nunca mais; mas também tem de sobreviver a um ataque que roda sem vigilância por meses. Esta página abre o gerador com os ajustes que atendem aos dois lados: 24 caracteres de comprimento, só letras e dígitos, e sem os caracteres parecidos entre si.
O resultado é algo que você pode ler de um cartão para um convidado sem soletrar nada duas vezes, e ainda assim longo demais para alguém quebrar.
Por que a chave da rede é um caso especial
Em um site, os palpites errados são contados e a conta bloqueia. No wifi, nada é contado. Quem estiver estacionado dentro do alcance pode capturar uma única tentativa de conexão e depois moer chaves candidatas no equipamento dele, pelo tempo que quiser, sem que você tenha como perceber. É por isso que uma chave que bastaria para o login de um fórum não basta aqui, e por isso cada caractere a mais vale mais do que qualquer escolha esperta de pontuação.
Do que o ajuste inicial abre mão
| Ajustes com 24 caracteres | Conjunto | Entropia |
|---|---|---|
| Letras, dígitos e símbolos | 88 | cerca de 155 bits |
| Letras e dígitos | 62 | cerca de 143 bits |
| Letras e dígitos, sem os ambíguos, como esta página abre | 57 | cerca de 140 bits |
| Letras e dígitos, sem os ambíguos, 20 caracteres | 57 | cerca de 117 bits |
Desligar os símbolos e remover cinco caracteres confundíveis custa cerca de 15 bits de 155: uma redução real e completamente irrelevante. Um ataque que não alcança 140 bits também não alcança 155; os dois números estão acima do teto da escala de força e acima de tudo o que o hardware vai alcançar em qualquer prazo humano. Em troca você ganha uma chave que não falha quando um convidado a digita, e tentativas falhas são o problema que você vai ter de verdade.
Ditar e digitar
Sem 0, O, l, 1 e I, não sobra nada para confundir de relance ou pelo telefone, e isso pesa justamente nos dois lugares em que uma chave de wifi costuma ser manuseada: impressa num cartão junto ao roteador e dita em voz alta de um lado ao outro da sala. Quando for anotá-la, quebre-a em grupos de quatro ou cinco separados por espaço e diga quais grupos estão em maiúsculas; quando for digitá-la num console ou numa TV, faça o mesmo de cabeça e vá marcando um grupo por vez. Use Gerar 10 se a primeira chave sair mal distribuída: uma sequência de seis dígitos é mais difícil de ditar do que uma misturada, e todas as dez são igualmente fortes.
Distribua sem que ninguém digite
O jeito mais limpo de compartilhar uma chave tão longa é não compartilhar os caracteres. Cole-a no gerador de QR Code Wi-Fi e imprima o código: os celulares entram na rede pelo aplicativo da câmera com um único escaneamento. Se o seu roteador oferece uma rede de convidados, coloque os convidados lá com uma chave própria, para poder trocá-la sem reconectar todos os aparelhos que você tem, e guarde o cartão impresso só para os convidados: quem fotografar leva a chave.
O resto dos segredos da casa
O login de administração do roteador é uma senha separada, e uma senha fraca ali desfaz uma chave de rede forte; gere-a com o gerador de senhas fortes e guarde-a em um gerenciador de senhas. Para os códigos que você digita de cabeça existem as páginas da frase-senha e do PIN, e o guia de senhas fortes explica por que a conta de administração merece autenticação em duas etapas se o roteador suportar.