Ключ безопасности Wi-Fi¶
Ключ безопасности Wi-Fi — это пароль или цифровой сертификат, используемый для аутентификации устройства в беспроводной сети стандарта IEEE 802.11 и защиты передаваемых по ней данных от несанкционированного доступа. Ключ применяется при подключении к сети с включённой защитой (WPA, WPA2, WPA3) и хранится в настройках устройства — на ноутбуке, смартфоне или роутере.
¶Назначение
Беспроводная сеть передаёт данные по радиоканалу, доступному для приёма любым устройством в зоне покрытия. Без шифрования любой находящийся рядом пользователь мог бы перехватывать трафик. Ключ безопасности выполняет две функции:
- аутентификация — подтверждение, что устройство имеет право доступа к сети;
- шифрование — преобразование передаваемых данных так, чтобы их нельзя было прочитать без ключа.
¶Типы ключей
| Тип | Описание |
|---|---|
| Пароль (PSK) | Общая строка символов, которую вводят все устройства сети. Наиболее распространённый вариант для домашних сетей |
| WPA2-Enterprise | Индивидуальные учётные данные (логин и пароль) или сертификаты для каждого пользователя, проверяемые на сервере RADIUS |
| WPA3-SAE | Современный протокол, использующий обмен ключом по методу Dragonfly, устойчивый к перебору пароля |
¶Где находится на ноутбуке
Ключ безопасности сети Wi-Fi на ноутбуке хранится в нескольких местах:
- В настройках операционной системы. В Windows сохранённые пароли Wi-Fi можно посмотреть через «Параметры → Сеть и Интернет → Wi-Fi → Управление известными сетями», выбрав нужную сеть и нажав «Показать пароль» (требуются права администратора). В Linux пароли хранятся в NetworkManager и извлекаются командой
nmcliили через утилитуwireless-tools. В macOS — в «Служебные программы → Диспетчер ключей». - На роутере. Наклейка на корпусе маршрутизатора часто содержит заводской ключ безопасности (например, WPA2-PSK) и имя сети (SSID). Ключ также можно посмотреть в веб-интерфейсе роутера.
- В конфигурационных файлах. Сетевые профили Windows хранятся в папке
C:\ProgramData\Microsoft\Wlansvc\Profiles\Interfacesв виде XML-файлов.
¶Стандарты защиты
| Стандарт | Год | Особенности |
|---|---|---|
| WEP | 1999 | Устарел, взламывается за минуты, не рекомендуется |
| WPA | 2003 | Промежуточный вариант, использует TKIP |
| WPA2 | 2004 | Стандарт AES-шифрования, основной стандарт до недавнего времени |
| WPA3 | 2018 | Устойчив к перебору пароля офлайн, обязательное шифрование |
¶Как задать или изменить ключ
Ключ безопасности задаётся при настройке роутера в разделе «Беспроводная сеть» (Wireless Security). При подключении нового устройства к защищённой сети операционная система запрашивает ввод ключа и сохраняет его для последующих подключений. Смена ключа требует повторного ввода на всех устройствах сети.
¶Рекомендации по безопасности
- Использовать минимум 12 символов, включая буквы разных регистров, цифры и спецсимволы.
- Отключать WPS (Wi-Fi Protected Setup), так как он уязвим к перебору PIN-кодов.
- Предпочитать WPA3 или WPA2 с длинным паролем; WEP и WPA с TKIP считать непригодными.
- Регулярно менять ключ и не использовать словарные слова.
Источники:
- IEEE 802.11-2020 Standard for Information Technology
- RFC 7731 — Wi-Fi Simple Configuration
- Документация Microsoft по управлению сетевыми профилями Windows
- Документация NetworkManager (Linux)
- Руководства пользователя роутеров (Keenetic, TP-Link, MikroTik)