Какой длины пароля достаточно для доступа к сети Wi-Fi?
Впервые сама настраивала роутер. Согласна, не Бог весть какая сложность. Возник вопрос, какая минимальная длина пароля обеспечит достаточную безопасность сети? Учитывая всяких малолетних хакеров из подъезда и их более взрослых собратьев. Заранее благодарна за ответ.
manfo задал(а) этот вопрос 18 сентября 2013
Ответы:
Alek55sandr5 | 23 ноября 2015, 21:23
Мне кажется что вы немного перегибаете палку, если думаете что ваши соседи реально могут взломать защиту вашей сети Wi-Fi. Для такого дела нужен хакер с определенного рода навыками. И не думаю что хакеру нужна ваша сеть Wi-Fi. Таких людей больше интересует ценная информация, которую можно продать или как-то использовать с целью выгоды. Хакеру гораздо интереснее сервера каких-то компаний. А вам будет достаточно создать пароль для вашей сети. На счет длинны пароля, думаю от шести до восьми знаков будет достаточно. При чем, в пароле должны быть как цифры, так и буквы. Это обеспечит вам надежную защиту.
seroz | 19 сентября 2013, 01:31
Для не посвященных — какой роутер, где стоит (в квартире или на улице) и что за пароль? У меня (DIR-300) при входе в роутер, требуется ввести пароль, по молчанию «admin» (можно изменить). А обычно 6-8 символов (буквы и цифры).
AlShep | 18 сентября 2013, 22:20
Не менее 6-ти знаков, желательно 8 и больше.
- Вирус может скачивать видео?
- Интернет и сайты — есть проблемы
- Хочу скачать программу System Ninja — есть проблемы
- Заблокирован компьютер — требуют чтобы я заплатил 900 рублей, и всё заработает
- Где и как лучше хранить пароли?
- Как поставить пароль на флешку?
- Все вопросы этой рубрики
Почему не стоит использовать стандартные пароли Wi-Fi
Вопреки всем предостережениям и рекомендациям, большинство пользователей, использующие беспроводные роутеры и точки доступа, задают в настройках устройств стандартные пароли Wi-Fi. Чем это грозит и как от этого уберечься – рассмотрим далее.
Чем опасны стандартные коды
Подобное поведение возникает только потому, что зачастую люди попросту не понимают, насколько это может быть опасно. Казалось бы, ничего страшного в том, что используются стандартные пароли к Wi-Fi, нет. Подумаешь, подключится кто-то и скачает пару фотографий или прослушает несколько песен. Это не беда.
И на самом деле это отчасти правильно. От того, что кто-то воспользуется доступом в интернет в безобидных целях особого вреда не будет. Разве что точкой доступа будут пользоваться террористы или какие-либо иные подобные личности, а это весьма маловероятно. Но одна из главных загвоздок в том, что, подключившись к сети, злоумышленник получает возможность напрямую воздействовать на внутрисетевые устройства.
А заполучив подобную возможность, можно легко и просто украсть личные данные владельца сети и сетевого оборудования. Многие могут подумать, что красть у них нечего. Но так думают только те, кто не имеет представления о принципах работы операционных систем и программного обеспечения как такового. Ведь обо всем, что когда-либо было введено или просмотрено, имеются записи. А если установить специальную программу, то система вообще будет под полным контролем незваного гостя.
Но наибольшую и самую существенную угрозу представляет собою не все вышеописанное. Самая большая опасность в том, что посредством доступа к беспроводной сети кто-то может совершать серьезные преступления, а в случае чего придут домой именно к владельцу сетевого оборудования. И доказать свою непричастность к вменяемым представителями органов правопорядка обвинениям будет весьма сложно. Вот и получится, что кто-то натворил дел или заработал деньжат мошенничеством, а отдуваться будут невинные. Так стоит ли использовать стандартные пароли?
Выбор типа шифрования и пароля
В настоящее время, на гражданском рынке подобного оборудования используются два типа шифрования:
Последние два отличаются между собой, но имеют общий принцип работы.
WEP
Является наиболее уязвимым методом шифрования из всех вышеупомянутых. Для его взлома не нужно обладать какими-то сверхглубокими знаниями, так что даже начинающий хакер или достаточно опытный пользователь может проделать это в течение буквально нескольких минут.
Расшифровывается данный акроним как Wired Equivalent Privacy. Существует этот алгоритм шифрования в двух вариациях: WEP-40 и WEP-104. Принципиальной разницы в их работе не существует, а отличием является только длина ключа, которая может составлять 5 и 13 буквенно-цифровых символов соответственно.
Если отвечать на вопрос, какой стандартный пароль на Wi-Fi при таком методе шифрования, то это может быть:
- «12345»
- «1122334455667»
- «1112223334445»
- «poiuy»
- «qwert»
- «lkjhg»
- «mnbvc»
- «asdfg»
- «zxcvb»
- «1we23»
- «1qw23»
- «1qazxsw23edcv»
- «1qaz2wsx3edc4»
- «qazwsxedcrfvt»
- «zaqwsxcderfvb»
- «qazxswedcvfrt»
- «zxcvfdsaqwert»
- Имена.
- Фамилии.
- Клички животных.
- Прозвища.
WPA/WPA2
Куда более сложная система шифрования данных. WPA, по своей сути, является конгломератом типов шифрования, каждая из составных частей которой защищает какую-то отдельную ее уязвимую часть. Второй отличается от первой количеством используемых в алгоритме бит, а также дополнительными модулями криптовки и некоторыми вспомогательными технологиями, например, AES (Advanced Encryption Standard) или продвинутый стандарт шифрования.
WPA или Wi-Fi Protected Access, в сравнении с WEP, изначально рассчитан на большую длину ключа и составляет от восьми до шестидесяти трех символов.
Это становится возможно благодаря одной из его составляющих, а именно за счет использования TKIP, которая позволяет увеличить размер дешифратора с 40 до 128 бит.
Таким образом, подбор или взлом для человека или дескрипторного алгоритма, становится в разы сложнее, так как в WEP было всего 2 варианта количества символов, а здесь целых 55. Один факт определения количества символов усложняет методику подбора и поднимает безопасность до небывалых высот.
Наиболее часто используемые пароли для этого типа ключей безопасности выглядят так:
- « 12345678»
- «poiuytre»
- «qwertyui»
- «1qaz2wsx»
- «11223344»
- «13243546»
- «10293847»
- «qpwoeiru»
- «qw1234er»
- Даты рождения в полном формате (01071933), причем как свои, так и родных с возлюбленными.
Также в число стандартных паролей входят полные имена, фамилии и отчества, номера телефонов.
Стандартные пароли Wi-Fi и роутеров
Если не изменить стандартный пароль от роутера, это чревато тем, что путь к вашему маршрутизатору откроет любой желающий. Цели для этого разные: от банального взлома шифра (чтобы даром пользоваться интернетом) до запрета доступа легального абонента к настройкам.
Как правило, заводской пароль роутера по умолчанию либо очень простой, либо не предусмотрен вовсе (например, у “D-Link Dir 615”). К тому же, дефолтные коды находятся в свободном доступе, официальные инструкции давно переведены в формат PDF и выложены на сайтах. Для запуска игровых автоматов на площадке Джойказино https://setwalls.appspot.com/moneycasinos/joycasino-nadengi/ , посетителям не нужно даже проводить регистрацию. Все слоты, собранные в каталогах гемблинг клуба, доступны в демонстрационном режиме. Когда гость захочет сыграть на деньги, ему следует зарегистрироваться и пополнить персональный счет.
Перечислить все модели в одной таблице невозможно, поэтому ниже представляем подборку кейгенов популярных моделей модемов, которые установлены в каждом доме.
| Роутер | Логин | Пароль |
| Asus | admin | admin |
| NETGEAR | без имени | 1234 |
| D-LINK | admin | без пароля |
| TP-Link | admin | admin |
| ZTE | admin | admin |
| Tenda | без имени | admin |
| MikroTik | отсутствует | отсутствует |
| Huawei | root | admin |
| Zyxel | admin | 1234 |
| Alcatel | без имени | admin |
| Keenetic Giga | admin | 1234 |
Как видите, штатные коды не отличаются разнообразием. Поэтому советуем сменить ключи во время первичной настройки вашего маршрутизатора. Так вы обезопасите домашнюю сеть от недобросовестных соседей.
Общие рекомендации по выбору пароля
Старайтесь придерживаться таких фишек и уловок:
- Даже если пишите собственные имена или фамилии, делайте это с измененной раскладкой. Например, вместо КузьмаМинин набирайте RepmvfVbyby.
- Не используйте линейные и змеевидные сочетания клавиш.
- Комбинируйте числа с большими и маленькими буквами.
- Применяйте принцип телефонной клавиатуры, то есть КузьмаМинин превращайте в 46395254545.
- Смешивайте уловки, чтобы получить нечто типа:
- КузьмаМинин – R6p9V2v4Y4y.
- 1933 – JlByLtDzNmNhBnHb.
- Берите за основу легко запоминающиеся, но сложно угадываемые или смешные слова. Например, длинношеее, змееед или финтифлюшка.
- Потратьте один раз всего 15 минут на разработку собственного алгоритма, и проблема с запоминанием и придумыванием качественных паролей для вас потеряет свою актуальность навсегда.
Как поставить пароль на Wi-Fi сеть: Видео
Работаю частным компьютерным мастером. Профессионально занимаюсь ремонтом компьютеров более 12 лет, как любитель с 90-х годов.
Два года проработал руководителем сервисного центра, специализирующегося на подключении абонентов к интернету и компьютерной помощи.
Рекомендуем почитать:
- Почему телефон не подключается к точке доступа Wi-Fi
- Почему Андроид не подключается к сети Wi-Fi
- Почему PSP не хочет подключаться к Wi-Fi
- Почему Xbox 360 не подключается к Wi-Fi
Поделитесь материалом в соц сетях:
Сколько всего может быть паролей + rainbow-tables?
К примеру, я уже перехватил хэндшнейки утилитой aircrack-ng (вернее airodump-ng).
У меня есть .cap файл. Я задумался, сколько всего может быть вариантов паролей, но т.к. я комбинаторику знаю плохо, хотелось бы удостовериться, что я правильно считаю.
32 *2 (кириллица = нижний и верхний регистр) + 26*2 (латинские = нижний и верхний регистр) +
28 (ничего не забыл?) + 10 (цифр) = 154
Значит вариантов для 8 значного пароля — 154^8 = 316348490636206336
Обычно пароли делают 8 — 16 символов.
c = sum([154**i for i in range(8,17)]) print(c)Получается: 100730461433216424107205973413148416. 36 значное число.
Моя видеокарта может перебирать, к примеру, 50 000 паролей/c.
Всего потребуется 2.0146092286643285e+30 секунд.
sec = c/50000.0
Или 5.5961367462898016e+26 часов или 2.331723644287417e+25 дней ( столько вообще живут?)
Теперь вопросы: правильно ли я все посчитал? Есть ли смысл перебирать таким способом пароли?
Еще существуют rainbow — tables. Ускоряют ли они перебор?
- Вопрос задан более трёх лет назад
- 368 просмотров
1 комментарий
Простой 1 комментарий
Тупо перебирать «влоб» смысла, разумеется, нет, именно от того, что, в худшем случае, результат будет получен тогда, когда он уже давно никому не будет нужен. (Разве что, в распоряжении перебирающего имеются вычислительные мощности, сокращающие время перебора до приемлемого, типа какого-нить супер-пупер компьютера NSA или ботнета злобных хакеров.) Однако не все так плохо — для перебора придуманы хитрые методы (просто для примера: Rainbow Tables, словарная атака). Их много разных, как общего толка, так и направленных на известные «слабости» определенных конкретных хеш-функций или их имплементаций, но все они сводятся к тому, чтоб а) уменьшить количество комбинаций, которые нужно перебрать, б) увеличив при этом вероятность нахождения подходящей «как можно быстрее», т.е., по возможности, в начале, а не в конце перебора всех необходимых комбинаций и, одновременно, в) уменьшив количество необходимой памяти.
Решения вопроса 2
Lander @usdglander
Yipee-ki-yay
Полученные числа не проверял, но посыл правильный.
2.331723644287417e+25 дней ( столько вообще живут?)
Есть ли смысл перебирать таким способом пароли?
Вот вы и ответили на свой вопрос. 🙂
Брутфорс — очень надёжная (срабатывает всегда рано или поздно), но крайне неэффективная атака. 🙂
Ответ написан более трёх лет назад
Комментировать
Нравится 1 Комментировать
Wallcreeper @Wallcreeper
вайтишник, электроник, english, math, python
8^154 — формула размещений с повторениями, где 8 — это объект/действие а 154 — это состояние объекта/какой объект вытащить.
8**154=11908525658859223294760121268437066290850060053501019099651935423375594096449911575776314174894302258147533153997065059263030913083222523904
len(str(8**154)) -> 140 разрядов в числе
частотный предел для кремния 4,8 ГГц — пусть в идеале 5 ГГц
в году 31 536 000 секунд
тогда для брутфорса потребуется 7,55*10^121 лет — не переживайте, было бы желание, а так все упирается в количество ядер и архитектуру 😀
Игровые форумы
© 2023 IronGamers.ru — Гайды по играм и их прохождение. Магазин игр: стим ключи и онлайн игры на ПК. Купить игровой ключ или аккаунт с игрой из Steam, EA play, Uplay, Xbox, Twitch или EGS стало намного проще, если покупаешь его на торговой площадке игр irongamers. Распродажа цифровых ключей и аккаунтов к новым и популярным играм 2023 по самым низким ценам. Использование материалов irongamers.ru разрешено только при наличии активной ссылки на источник. Все права на картинки и тексты принадлежат их авторам. Для детей старше 18 лет. По рекламе — adv@irongamers.ru