Säkerhetsguide

Så skapar du ett säkert WiFi-lösenord

Lär dig praktiska tips om WiFi-lösenordslängd, WPA2/WPA3-överväganden, gästnätverksråd och säker lagring av routeruppgifter.

Sammanfattning

Ett säkert WiFi-lösenord bör vara långt, slumpmässigt, unikt för nätverket och praktiskt att ange på enheter. Använd WiFi-lösenordsgeneratorn eller routerlösenordsgeneratorn.

WPA2 och WPA3

Använd WPA2 eller WPA3 istället för föråldrade trådlösa säkerhetslägen. Ett starkt lösenord hjälper bara om nätverksläget och routerkonfigurationen också är vettiga.

Användbarhet spelar roll

WiFi-lösenord skrivs ofta in på telefoner, tv-apparater, skrivare, spelkonsoler och IoT-enheter. Att utesluta tvetydiga tecken kan minska supportproblem. Om du tar bort tecken, öka längden för att kompensera.

Praktiska rekommendationer

• Använd 20–32 slumpmässiga tecken.
• Återanvänd inte routeradministratörens lösenord.
• Ändra fabriksinställningar.
• Håll firmware uppdaterad.
• Använd ett gästnätverk för besökare eller IoT-enheter när det är lämpligt.

Detaljerad vägledning

Denna guide fokuserar på att skapa ett WiFi-lösenord som är säkert och ändå praktiskt att dela. Den är skriven för hem- och småföretagsrouterägare, så det praktiska målet är inte att skapa ett dramatiskt säkerhetspåstående. Målet är att välja en lösenordsvana som kan överleva vardaglig användning: inloggningsformulär, lösenordshanterare, mobila tangentbord, kontorelaterad återställning, delade enheter och den enstaka tjänsten med konstiga valideringsregler. En säker rekommendation är bara användbar om en verklig person kan följa den konsekvent.

Den säkraste utgångspunkten är slumpmässighet plus unikhet. Slumpmässighet innebär att värdet väljs från ett stort utrymme av en kryptografiskt lämplig slumpkälla, inte uppfunnet från en födelsedag, ett husdjursnamn, ett tangentbordsmönster eller ett favoritcitat. Unikhet innebär att samma lösenord inte används någon annanstans. Ett lösenord som är långt men återanvänt kan misslyckas snabbt efter en orelaterad läcka, medan ett unikt slumpmässigt lösenord begränsar skadan till det enda konto där det användes.

För detta ämne är en praktisk förinställning 20 till 32 tecken, läsbart nog att ange på telefoner och tv-apparater, och inte återanvänt från andra konton. Du kan tillämpa den förinställningen med WiFi-lösenordsgeneratorn och sedan lagra det slutliga värdet i en betrodd lösenordshanterare. PwdGen genererar värden lokalt i webbläsaren med Web Crypto; det genererade lösenordet skickas inte till en PwdGen-server. Den lokala designen minskar exponering på serversidan, men skyddar inte mot alla hot. En skadlig webbläsartillägg, en komprometterad enhet, en nätfiskesida eller osäker klippbordshantering kan fortfarande exponera en hemlighet efter att den genererats.

De vanligaste problemen att undvika är routerstandardlösenord, korta efternamn, utskrivna etiketter synliga för gäster och återanvändning av ett bank- eller e-postlösenord. Dessa problem spelar roll eftersom angripare sällan behöver brute-force vartenda möjligt lösenord när mänskliga vanor ger dem en genväg. Credential stuffing, nätfiske, läckta lösenordslistor och missbruk av kontorelaterad återställning är ofta mer realistiska än en ren matematisk sökning. Därför kombinerar den bästa rådgivningen lösenordskvalitet med kontonivåkontroller som MFA, lösenordsnycklar, lagring av återställningskoder och regelbunden granskning av återställnings-e-post eller telefoninställningar.

Använd denna checklista när du tillämpar rekommendationen:

• Använd WPA2 eller WPA3 där det är möjligt.
• Ändra routeradministratörsuppgifter separat.
• Använd gäst-WiFi för besökare.
• Uppdatera lösenordet efter att ha delat det brett.

Om en webbplats avvisar den ideala inställningen, tvinga inte lösenordet till ett svagare mönster för hand. Justera en variabel i taget. Om symboler avvisas, behåll versaler, gemener och siffror aktiverade och öka längden. Om en maximal längd är låg, använd den största accepterade längden och se till att värdet är unikt. Om ett lösenord måste läsas högt, skrivas ut eller skrivas på en tv- eller routerskärm, överväg att utesluta förvirrande tecken och öka längden för att kompensera för det mindre alfabetet.

Slutligen, kom ihåg gränsen för lösenordsrådgivning. Ett starkt lösenord är ett lager av försvar, inte en garanti. Det kan inte göra en nätfiskesida säker, åtgärda skadlig programvara eller kompensera för en tjänst som lagrar uppgifter dåligt. Den användbara vanan är tråkig men hållbar: generera ett unikt värde, lagra det säkert, skydda återställningsvägen och byt ut det snabbt om du misstänker exponering.

Ett säkert nästa steg

Efter att ha läst denna guide, gör en liten kontorevision istället för att försöka fixa allt på en gång. Välj det konto som skulle orsaka mest problem om det togs över, bekräfta att dess lösenord är unikt och kontrollera återställnings-e-post, återställningstelefon, MFA-metod och lagring av säkerhetskopieringskoder. Om någon del av den kedjan är svag, förbättra den delen innan du går vidare till konton med lägre risk. Denna ordning håller arbetet hanterbart och skyddar de konton som angripare mest sannolikt använder som en språngbräda. För hur man skapar ett säkert WiFi-lösenord är det bästa resultatet en repeterbar vana: generera lokalt, lagra noggrant och undvik återanvändning.

Vanliga frågor

Hur långt bör ett WiFi-lösenord vara?

Ett slumpmässigt lösenord på 20–32 tecken är ett praktiskt mål för hem- och småföretagsnätverk när enheter kan ange det tillförlitligt.

Bör WiFi-lösenord undvika tvetydiga tecken?

Ofta ja, eftersom WiFi-lösenord kan läsas från en etikett eller skrivas på telefoner, tv-apparater och IoT-enheter.

Är routeradministratörens lösenord samma som WiFi-lösenordet?

Nej. Använd ett separat starkt lösenord för routeradministratörsgränssnittet och för det trådlösa nätverket.