لماذا يجب أن تكون كلمة مرور الواي فاي طويلة وعشوائية
في معيار WPA2 يستطيع أي شخص في نطاق الشبكة تسجيل المصافحة القصيرة التي يجريها الهاتف عند الاتصال، ثم يجرّب التخمينات على حاسوبه دون اتصال وبأقصى سرعة تتيحها بطاقة الرسوميات. فالمفاتيح القصيرة أو المتوقعة، مثل أرقام الهواتف والأسماء أو كلمة المرور المطبوعة على الملصق مع تعديل بسيط، تسقط سريعًا. أما المفتاح العشوائي من 20 حرفًا وأرقام فيحمل نحو 116 بتًا من الإنتروبيا، وهذا أبعد بكثير من قدرة هذا الهجوم. ويوقف معيار WPA3 التخمين دون اتصال، لكن شبكات كثيرة ما زالت تعمل بنمط WPA2 أو النمط المختلط من أجل الأجهزة القديمة، فيبقى الطول مهمًا.
أحرف تسبب المشكلات وكيف تتجنبها الأداة
يسمح المعيار بأي حرف ASCII قابل للطباعة، لكن الأجهزة الفعلية أقل تسامحًا. فبعض صفحات إعداد الراوتر تتعطل مع علامات الاقتباس أو الأقواس الزاوية أو علامة &، وبعض أجهزة التلفاز الذكية والطابعات لا توفر طريقة سهلة لكتابة الشرطة المائلة العكسية، والفاصلة المنقوطة والفاصلة والنقطتان تحتاج إلى تهريب داخل رمز QR للواي فاي. لذا تستخدم المفاتيح هنا الأحرف والأرقام والرموز ! # % * + - = ? @ _ ~ فقط، وتستبعد الأحرف المتشابهة مثل I وl و1 وO و0، حتى لا يكتب أحد حرفًا خاطئًا من بطاقة مطبوعة.
كيف يعمل رمز QR للاتصال بالشبكة
تقرأ الهواتف نصًا بالشكل WIFI:T:WPA;S:MyHome;P:password;;، حيث يأتي اسم الشبكة بعد S: وكلمة المرور بعد P:، ثم تعرض الاتصال بتلك الشبكة. ويشمل T:WPA معايير WPA وWPA2 وWPA3 Personal. وإذا احتوى اسم الشبكة أو كلمة المرور على شرطة مائلة عكسية أو فاصلة منقوطة أو فاصلة أو نقطتين أو علامة اقتباس مزدوجة، تهرّبها الأداة بشرطة مائلة عكسية كما تشترط الصيغة، وتضيف H:true للشبكة المخفية. وتستطيع تطبيقات الكاميرا في هواتف آيفون وأندرويد الحديثة مسحه مباشرة، وتحتاج بعض هواتف أندرويد القديمة إلى الماسح الموجود في شاشة إعدادات الواي فاي. والرمز ثابت، فيبقى صالحًا حتى تغيّر كلمة المرور.
تغيير كلمة المرور على الراوتر
افتح صفحة إعدادات الراوتر، وكثيرًا ما تكون على العنوان 192.168.1.1 أو 192.168.0.1 أو عبر تطبيق مزوّد الإنترنت، وابحث عن قسم الشبكة اللاسلكية أو أمان الواي فاي. اختر WPA2-Personal أو WPA2/WPA3 أو WPA3-Personal، والصق المفتاح الجديد واحفظ. عندها تنقطع كل الأجهزة وتحتاج إلى الاتصال من جديد بالمفتاح الجديد، وهي فرصة جيدة لإزالة الأجهزة التي لم تعد تستخدمها. وغيّر أيضًا كلمة مرور الدخول إلى إعدادات الراوتر إن كانت ما زالت المطبوعة على الملصق.
شبكات الضيوف والمشاركة الآمنة
إن كان الراوتر يدعم شبكة للضيوف، فأعطِ الزوار تلك الشبكة بمفتاحها ورمزها الخاصين، حتى لا يروا حواسيبك وطابعاتك وكاميراتك. واطبع رمز شبكة الضيوف لمنضدة المقهى أو المجلس أو الشقة السياحية، وغيّر مفتاحها بين حين وآخر، خصوصًا بعد مغادرة مستأجر أو موظف. ومن يحمل صورة لرمز QR يستطيع قراءة كلمة المرور التي بداخله، فلا تنشره على الإنترنت.