Turvallisuusopas

Kuinka luoda turvallinen WiFi-salausavain

Opi käytännön WiFi-salasanan pituus, WPA2/WPA3-näkökohdat, vierasverkkovinkit ja reitittimen tunnusten turvallinen säilytys.

Yhteenveto

Turvallisen WiFi-salasanan tulisi olla pitkä, satunnainen, verkkoon yksilöllinen ja käytännöllinen syöttää laitteille. Käytä WiFi-salasanageneraattoria tai reitittimen salasanageneraattoria.

WPA2 ja WPA3

Käytä WPA2:ta tai WPA3:a vanhentuneiden langattomien suojausmuotojen sijaan. Vahva salasana auttaa vain, jos verkkotila ja reitittimen asetukset ovat myös järkeviä.

Käytettävyys on tärkeää

WiFi-salasanoja kirjoitetaan usein puhelimiin, televisioihin, tulostimiin, pelikonsoleihin ja IoT-laitteisiin. Epäselvien merkkien poisjättäminen voi vähentää tukiongelmia. Jos poistat merkkejä, lisää pituutta kompensoimiseksi.

Käytännön suositukset

• Käytä 20–32 satunnaista merkkiä.
• Älä käytä uudelleen reitittimen ylläpitosalasanaa.
• Vaihda tehdasasetukset.
• Pidä laiteohjelmisto ajan tasalla.
• Käytä vierasverkkoa vierailijoille tai IoT-laitteille tarvittaessa.

Yksityiskohtainen opas

Tämä opas keskittyy WiFi-salasanan luomiseen, joka on turvallinen ja silti käytännöllinen jakaa. Se on kirjoitettu koti- ja pienyritysreitittimien omistajille, joten käytännön tavoite ei ole luoda dramaattista turvallisuusväitettä. Tavoite on valita salasanatapa, joka kestää jokapäiväistä käyttöä: kirjautumislomakkeet, salasananhallintaohjelmat, mobiilinäppäimistöt, tilin palautus, jaetut laitteet ja satunnaiset palvelut, joilla on outoja validointisääntöjä. Turvallinen suositus on hyödyllinen vain, jos oikea henkilö voi noudattaa sitä johdonmukaisesti.

Turvallisin lähtökohta on satunnaisuus plus ainutlaatuisuus. Satunnaisuus tarkoittaa, että arvo valitaan suuresta avaruudesta kryptografisesti sopivalla satunnaislähteellä, eikä keksitä syntymäpäivästä, lemmikin nimestä, näppäimistökuviosta tai lempilainauksesta. Ainutlaatuisuus tarkoittaa, että samaa salasanaa ei käytetä missään muualla. Pitkä mutta uudelleenkäytetty salasana voi pettää nopeasti yhden toisiinsa liittymättömän tietomurron jälkeen, kun taas ainutlaatuinen satunnainen salasana rajoittaa vahingon siihen tilille, jossa sitä käytettiin.

Tässä aiheessa käytännöllinen esiasetus on 20–32 merkkiä, tarpeeksi luettava syötettäväksi puhelimiin ja televisioihin, eikä uudelleenkäytetty muilta tileiltä. Voit soveltaa tätä esiasetusta WiFi-salasanageneraattorilla ja tallentaa lopullisen arvon luotettuun salasananhallintaohjelmaan. PwdGen luo arvot paikallisesti selaimessa Web Cryptolla; luotua salasanaa ei lähetetä PwdGen-palvelimelle. Tämä paikallinen suunnittelu vähentää palvelinpuolen altistumista, mutta se ei suojaa kaikilta uhilta. Haitallinen selainlaajennus, vaarantunut laite, tietojenkalastelusivu tai turvaton leikepöydän käsittely voi silti paljastaa salaisuuden sen luomisen jälkeen.

Yleisimmät vältettävät ongelmat ovat reitittimen oletussalasanat, lyhyet sukunimet, vieraille näkyvät tulostetut tarrat ja pankki- tai sähköpostisalasanan uudelleenkäyttö. Nämä ongelmat ovat tärkeitä, koska hyökkääjät harvoin tarvitsevat murtaa jokaista mahdollista salasanaa, kun ihmisten tavat antavat heille oikotien. Tunnusten täyttö, tietojenkalastelu, vuotaneet salasanalistat ja tilinpalautuksen väärinkäyttö ovat usein realistisempia kuin puhdas matemaattinen haku. Siksi paras neuvo yhdistää salasanan laadun tilikohtaisiin hallintakeinoihin, kuten MFA, pääsyavaimet, palautuskoodien tallennus ja palautussähköpostin tai puhelinnumeron säännöllinen tarkistus.

Käytä tätä tarkistuslistaa suositusta soveltaessasi:

• Käytä WPA2:ta tai WPA3:a, jos mahdollista.
• Vaihda reitittimen ylläpitotunnukset erikseen.
• Käytä vieras-WiFiä vierailijoille.
• Päivitä salasana sen jälkeen, kun olet jakanut sitä laajalti.

Jos verkkosivusto hylkää ihanteellisen asetuksen, älä pakota salasanaa heikompaan malliin käsin. Säädä yhtä muuttujaa kerrallaan. Jos symbolit hylätään, pidä isot kirjaimet, pienet kirjaimet ja numerot käytössä ja lisää pituutta. Jos enimmäispituus on pieni, käytä suurinta hyväksyttyä pituutta ja varmista, että arvo on ainutlaatuinen. Jos salasana on luettava ääneen, tulostettava tai kirjoitettava televisioon tai reitittimen näyttöön, harkitse hämmentävien merkkien poisjättämistä ja pituuden lisäämistä kompensoimaan pienempää aakkostoa.

Lopuksi muista salasananeuvonnan rajat. Vahva salasana on yksi suojakerros, ei takuu. Se ei voi tehdä tietojenkalastelusivusta turvallista, korjata haittaohjelmaa tai korvata palvelua, joka tallentaa tunnukset huonosti. Hyödyllinen tapa on tylsä mutta kestävä: luo ainutlaatuinen arvo, tallenna se turvallisesti, suojaa palautuspolku ja vaihda se nopeasti, jos epäilet altistumista.

Turvallinen seuraava askel

Tämän oppaan lukemisen jälkeen tee yksi pieni tilin tarkistus sen sijaan, että yrität korjata kaikkea kerralla. Valitse tili, joka aiheuttaisi eniten ongelmia, jos se kaapattaisiin, varmista, että sen salasana on ainutlaatuinen, ja tarkista palautussähköposti, palautuspuhelinnumero, MFA-menetelmä ja varmuuskoodien tallennus. Jos jokin osa ketjusta on heikko, paranna sitä ennen kuin siirryt pienemmän riskin tileihin. Tämä järjestys pitää työn hallittavana ja suojaa tilejä, joita hyökkääjät todennäköisimmin käyttävät ponnahduslautana. Kuinka luoda turvallinen WiFi-salausavain, paras tulos on toistettava tapa: luo paikallisesti, tallenna huolellisesti ja vältä uudelleenkäyttöä.

Usein kysytyt kysymykset

Kuinka pitkä WiFi-salasanan tulisi olla?

Satunnainen 20–32 merkin salasana on käytännöllinen tavoite koti- ja pienyritysverkoille, kun laitteet voivat syöttää sen luotettavasti.

Pitäisikö WiFi-salasanoiden välttää epäselviä merkkejä?

Usein kyllä, koska WiFi-salasanat voidaan lukea tarrasta tai kirjoittaa puhelimiin, televisioihin ja IoT-laitteisiin.

Onko reitittimen ylläpitosalasana sama kuin WiFi-salausavain?

Ei. Käytä erillistä vahvaa salasanaa reitittimen ylläpitoliittymälle ja langattomalle verkolle.