Usb-ключ безопасности: что это такое и зачем он нужен?
Содержание:
- Как узнать ключ безопасности
- Способы защиты и виды шифрования
- Где в настройках роутера находится пароль от Wi-Fi?
- Создаем сложный пароль
- Как и где посмотреть ключ без рут-прав
- Изменение Mac-адреса
- Как создать USB-ключ безопасности
- Просмотр паролей общественных Wi-Fi
- Ключ безопасности от беспроводной сети Wi-Fi
- Методы шифрования для беспроводных сетей
Как узнать ключ безопасности
Поскольку надежные вай-фай пароли состоят из случайных комбинаций символов, то зачастую может случиться так, что сам владелец сети забудет ее ключ безопасности. Если имеется возможность доступа к маршрутизатору или подключенному к данной точке доступа смартфону или ноутбуку, то узнать заветную комбинацию не составит труда.
С помощью роутера
Посмотреть пароль, сохраненный на роутере, можно только если под рукой имеется устройство, подключенное к этой же Wi-Fi сети. Для этого необходимо:
- набрать в адресной строке браузера ip-адрес устройства;
- ввести логин и пароль от маршрутизатора в соответствующие поля и зайти в меню настроек;
- открыть разделы «Сеть», затем — «Безопасность» (названия пунктов могут отличаться в зависимости от модели роутера);
- нажать кнопку или активировать галочку «Показать пароль» (Display key).
Пароль беспроводной сети на роутере TP-Link
С помощью компьютера
Узнать пароль через компьютер или ноутбук с ОС Виндовс, в котором активировано автоматическое подключение к данной точке доступа можно за несколько шагов:
- Кликнуть правой кнопкой мыши на значок подключения и выбрать строку «Открыть параметры сети и интернет».
- Перейти в раздел «Настройка параметров адаптера».
- Правым кликом по значку своего подключения активировать контекстное меню и перейти в раздел «Свойства».
- Во вкладке «Безопасность» активировать галочку «Отображать вводимые знаки».
Просмотр ключа безопасности, сохраненного в Windows
На телефоне
Найти забытый код через мобильное устройство можно только при помощи телефона или планшета под управлением Андроид, с полными правами доступа, для этого:
- переходят по пути data/misc/wifi;
- находят папку wpa_supplicant.conf;
- открывают ее при помощи текстового документа или браузера;
- в строке PSK будет находиться искомый пароль.
На корпусе маршрутизатора
Если владелец сети не менял код доступа, то узнать его можно в инструкции к маршрутизатору или посмотрев наклейку на задней стороне корпуса устройства.
Дополнительные способы
Узнать заветную комбинацию при помощи компьютера реально, даже если устройство на данный момент не подключено к «забытой» вай-фай сети, для этого можно воспользоваться специальным программным обеспечением, например, WirelessKeyView.
Способы защиты и виды шифрования
Известны четыре типа защиты Wi-Fi: WEP, WPA, WPA2, WPA3.
WEP (Wired Equivalent Privacy) – начальный метод. Устарел и небезопасен. Не рекомендуется его выбирать для защиты своего устройства. WEP ключ Wi-Fi сети с легкостью взламывают злоумышленники, чтобы получить к ней доступ.
WPA – современная и качественная защита. Расшифровывается как Wi-Fi Protected Access. Отличается максимальной совместимостью с любой техникой и ОС.
WPA2 – обновленная, улучшенная версия ключа WPA. Поддерживает способ шифрования AES CCMP. Делится на два типа:
- WPA/WPA 2 – Personal (PSK) – стандартный тип аутентификации. Используется при выборе пароля для доступа к сети. Один и тот же ключ предназначается для каждого подсоединяемого устройства. Размещается на маршрутизаторе, доступен для просмотра или редактирования. Рекомендуемый тип.
- WPA/WPA2 – Enterprise – сложнейший вид защиты, применяемый в офисах или иных заведениях. Выделяется повышенной безопасностью. Используется лишь тогда, когда подключенная техника авторизуется через RADIUS-сервер, выдающий пароли.
WPA3 – из названия понятно, что это обновленный вид WPA2. Это последняя и лучшая версия защиты на настоящий день, выпущенная в 2018 году. Улучшенное подключение устройств к сети, защита от назойливых соседей, которые занимаются подбором паролей (брутфорс атаками), и безопасность при подключении к общественным сетям.
Дома для маршрутизатора рекомендуется выбирать тип защиты WPA2 – Personal (PSK) или комбинированный ключ шифрования WPA/WPA2, чтобы не испытывать затруднений с подключением устаревшей техники. Именно он используется на роутерах по умолчанию или отмечен как «Рекомендуемый».
После установки типа защиты нужно выбрать способ шифрования. Доступны два варианта – устаревший TKIP или современный AES. Для использования рекомендован второй тип – его поддерживают все новые устройства, расшифровать его невозможно. Первый применяется при подключении старой техники. При выборе типа шифрования рекомендуется устанавливать AES или «Авто». TKIP недоступен в режиме 802.11n. При установке способа защиты WPA2 – Personal применяется только AES-шифрование.
Где в настройках роутера находится пароль от Wi-Fi?
Еще один проверенный способ. Если в настройках маршрутизатора можно установить пароль, то его там можно и посмотреть. А если даже и не получится, то можно задать новый пароль. Если у вас не получилось посмотреть ключ в настройках компьютера, нет подключенного по Wi-Fi компьютера, и программа WirelessKeyView тоже подвела, то остается только сам роутер. Ну, или сброс настроек, но это уже крайний случай.
Чем еще хорош этот способ, так это тем, что зайти в настройки можно даже с телефона, или планшета. При условии, что они уже подключены. Просто на мобильном устройстве пароль не посмотреть, по крайней мере как это сделать, я не знаю. Хотя, возможно уже есть какие-то программки для Android (но там скорее всего понадобятся Root права).
Обновление: написал инструкцию, как посмотреть пароль от своего Wi-Fi на телефоне Android.
Думаю, что лучше всего отдельно показать, как посмотреть пароль на маршрутизаторе конкретного производителя. Рассмотрим самые популярные фирмы.
Смотрим ключ к Wi-Fi сети на Tp-Link
Начнем мы как обычно, с маршрутизаторов Tp-Link. Нам нужно зайти в настройки. Подключаемся к роутеру по кабелю, или по Wi-Fi (что очень вряд ли, ведь пароль вы не знаете:)). В браузере отрываем адрес 192.168.1.1 (возможно 192.168.0.1) и указываем имя пользователя и пароль. По умолчанию — admin и admin.
Что бы посмотреть установленный ключ, перейдите на вкладку Wireless (Беспроводной режим) — Wireless Security (Защита беспроводного режима). В поле Wireless Password (Пароль PSK) будет указан пароль.
Так, с Tp-Link разобрались, идем дальше.
Вспоминаем пароль на роутерах Asus
Все примерно так же. Заходим в настройки, если не знаете как, то смотрите подробную инструкцию. Адрес используется такой же — 192.168.1.1.
В настройках, сразу на главном экране есть пункт Состояние системы, там и указан пароль. Просто установите курсор в поле «Ключ WPA-PSK». Вот так:
Кстати, возможно вам еще пригодится инструкция по смене пароля на Asus.
Узнаем забытый пароль на D-Link
Как это сделать, я уже писал в статье: Как сменить пароль на Wi-Fi роутере D-Link? И как узнать забытый пароль. Но, не мог не написать об этом здесь, ведь D-Link-и очень популярны. Значит, нам так же нужно зайти в настройки, и перейти на вкладку Wi-Fi — Настройки безопасности. В поле «Ключ шифрования PSK» вы увидите сам пароль.
Дальше у нас ZyXEL.
Смотрим пароль на ZyXEL
Зайдите в настройки своего маршрутизатора ZyXEL Keenetic, как это сделать, я писал здесь. Перейдите на вкладку Wi-Fi сеть (снизу) и в поле «Ключ сети» вы увидите сам пароль, который установлен на данный момент, и который вы забыли.
Ну и на всякий случай, инструкция по смене пароля.
Если забыли пароль на роутере Tenda
Значит на маршрутизаторах Tenda точно так же заходим в панель управления, переходим на вкладку Wireless settings — Wireless Security и в поле «Key» смотрим пароль.
Ну и уже по традиции — инструкция по смене ключа
На маршрутизаторе Linksys
Давайте, еще рассмотрим устройства компании Linksys. Все делаем по схеме: заходим в панель управления, переходим на вкладку Беспроводная сеть — Безопасность беспроводной сети. В поле «Идентификационная фраза» указан пароль к Wi-Fi сети.
Вот и все, как видите, ничего сложного.
Что делать, если ничего не помогло?
Думаю, что остается только один способ, это сделать сброс всех настроек и паролей вашего роутера и настроить все заново. Настроить сможете по инструкциям, которые найдете на нашем сайте в разделе «Настройка роутера».
175
Сергей
Решение проблем и ошибок
Создаем сложный пароль
Чтобы создать сложный пароль, должны быть соблюдены условия:
- Длина: чем больше символов в комбинации, тем сложнее ее подобрать, даже программным способом.
- Сложность: сильный пароль включает буквы различного регистра и цифры. Пробелы, тире снизу и сложные символы не подходят, потому что их сложно вводить, особенно на мобильной технике или Smart TV телевизорах.
- Распространенные фразы, имена, даты использовать нельзя – такие пароли легко подбираются.
Соблюдая эти нехитрые правила, можно быть уверенным, что сеть не смогут взломать злоумышленники.
Ключ безопасности сети – это последовательность из цифр, букв и символов, защищающая доступ к Wi-Fi. Если он забыт, просмотреть его можно на ПК, ноутбуке, смартфоне или роутере. Пароль можно отредактировать или удалить, сбросив маршрутизатор к начальным установкам. При вводе нового кода нужно помнить: чем он сложнее, тем более защищенным будет беспроводное соединение, а значит, тем труднее его будет взломать злоумышленникам.
Мне нравится1Не нравится
Как и где посмотреть ключ без рут-прав
Ранее была прописана общая инструкция по просмотру ключа к вай-фай на телефоне. Однако более конкретные шаги необходимо проделать в зависимости от модели телефона.
Xiaomi
Чтобы просмотреть код вай-фай на телефоне Сяоми, необходимо:
- Перейти в папку с настройками.
- Нажать на кнопку wi-fi.
- Найти нужную точку доступа и кликнуть на нее.
Потом на экране всплывет окно с QR-кодом, который содержит пароль. Его нужно отсканировать при помощи специального QR-дешифратора, предварительно установленного на смартфон. Вот как это работает:
А далее сделать так, как показано на фото:
После нажатия кнопки, на которую указывает стрелка, телефон автоматически подключится к сети.
Honor
Разницы в поиске ключа беспроводной сети с ранее описанным принципом в принципе нет. Опять-таки, нужно зайти в «Настройки», выбрать графу Wi-fi и открыть ее:
Снова необходимо воспользоваться возможностями QR-дешифратора, чтобы подключиться к сети.
Huawei
Принцип подключения телефона Хуавей к беспроводной сети, шифр которой неизвестен, такой же, как и при использовании телефона Хонор. Однако, если речь идет о том, чтобы раздать интернет другому пользователю, а пароля вы не помните, возникает необходимость в поиске графы, где он прописан.
Итак, снова нажимаем кнопку «Настройки». Переходим в пункт меню «Беспроводные сети»:
Далее нажимаем кнопку WiFi:
Потом нажимаем «Режим модема»:
Затем переходим в папку «Wi-Fi мост» и в его настройки:
В самом конце перейдите в «Настройки Wi-Fi моста» – перед вами появится окошко с паролем. Чтобы его просмотреть, нажмите на перечеркнутый глаз. Введя нужную комбинацию, человек, который хочет подключиться к вай-фай вашего телефона, может это беспрепятственно сделать.
Samsung Galaxy
Как и во всех предыдущих случаях, нужно открыть папку с настройками. Выбрать «Вай-Фай», затем – «Подключения».
После этого необходимо отыскать в списке доступных сетей нужную позицию. Подключение к ней осуществляется также через сканер QR-кода. Это занимает меньше 5 минут.
Изменение Mac-адреса
Не всегда в качестве защиты для Wi-Fi используются пароли. Достаточно часто пользователи используют фильтр по mac-адресам. С устройства эта сеть будет обнаружена как открытая и не требующая пароля. Но подключение к ней не получится, так как наш mac-адрес не проходит фильтрацию. Так что, единственный выход – это сменить mac-адрес устройства на подходящий. Но как это сделать?
При помощи специального ПО можно установить, какие именно mac-адреса корректны при подключении. Эти данные получаются на основе передаваемых ими пакетов данных. Одна из таких программ — MAC Address Scanner. Она очень проста в использовании. Достаточно ее запустить и она выяснит адреса всех доступных сетей. То есть, способ взлома в чем-то похож на первый из тех, которые мы уже рассмотрели выше.
MAC Address Scanner
-
Из надежного источника скачиваем программу и устанавливаем на компьютер.
Переходим на надежный сайт и скачиваем программу MAC Address Scanner
-
Запускаем утилиту и щелкаем по кнопке «Start Scan».
Нажимаем на кнопку «Start Scan»
-
Ожидаем завершения процесса, щелкаем «ОК».
Ждем завершения процесса сканирования, нажимаем «ОК»
-
Щелкаем по кнопке «Report».
Щелкаем по кнопке «Report»
-
Выбираем место для хранения файла, нажимаем по кнопке «Save».
Кликаем по кнопке «Save»
Открываем файл с Мак-адресами и выбираем подходящий
Смена Mac-адреса на устройстве
Осталось только сменить mac-адрес на своем устройстве. С компьютера или ноутбука провернуть такую операцию не составит труда.
Таким образом, вы настроите себе тот mac-адрес, который роутер идентифицирует как разрешенный, и сможете без проблем подключаться через него к чужому Wi-Fi.
Как создать USB-ключ безопасности
Прежде чем приступить к этой работе, помните, что создание ключа безопасности USB для вашего ПК имеет некоторые недостатки. Если вы потеряете USB-ключ, вам будет нелегко попасть на ваш компьютер, особенно если вы отключите возможность ввода пароля в качестве резервной возможности. Вы также потеряете возможность использовать один из USB-портов на вашем ПК, пока активна блокировка.
Существует несколько вариантов, когда речь заходит о программном обеспечении, используемом для этого процесса, но USB Raptor, Rohos Logon Key и Predator являются некоторыми из них, хотя последние два являются платными. Rohos Logon Key стоит 34 доллара, а Predator – 10 долларов.
Поскольку USB Raptor бесплатен, мы покажем вам, как его настроить, используя Windows 10 и старый флэш-накопитель. На самом деле, не имеет значения, сколько места на флэш-накопителе, потому что всё, что будет создано, это файл размером 1 КБ.
- Скачайте USB Raptor с ресурса SourceForge.
- Извлеките содержимое загруженного архива.
- Дважды щелкните приложение USB Raptor.
- Нажмите на флажок рядом с Я прочитал отказ от ответственности.
- Нажмите Я согласен.
USB Raptor откроется. На этом этапе вы можете подключить флэш-накопитель к компьютеру. Как только он подключен, вы сможете продолжить следующие шаги.
- Введите пароль. Убедитесь, что оно написано правильно, и запомните его!
- Нажмите стрелку раскрывающегося списка ниже Выберите USB-накопитель .
- Если к USB-порту подключен только USB-накопитель, должна быть доступна только одна опция.
- Нажмите Create k3y file.
- Нажмите на флажок рядом с Enable USB Raptor, когда вы будете готовы начать использовать USB Raptor. В правом нижнем углу экрана появится маленькое окно, сообщающее, что оно включено.
- Нажмите Свернуть в трей.
Как только вы извлечёте USB-накопитель, включится USB Raptor. Появится фиолетовый экран с логотипом USB Raptor. Только когда вы снова подключите USB-ключ, он разблокируется практически мгновенно.
Чтобы отключить USB Raptor, просто откройте приложение и снимите флажок Enable USB Raptor.
Просмотр паролей общественных Wi-Fi
Чтобы получить доступ к общественным точкам вай-фай, можно воспользоваться несколькими методами:
- Перехватом и дешифровкой пакета данных. Для неопытного пользователя сделать это будет сложно, особенно с телефона. Поэтому данный способ подойдет для тех, кто хорошо разбирается в особенностях функционирования беспроводных сетей.
- Подбором кода доступа WPS. Для этого необходимо установить специальное приложение-взломщик. Оно считает не пароль, а защитный WPS-код общественного вай-фай.
- Фишингом. Суть метода заключается в создании поддельной точки доступа с таким же названием, как та, пароль от которой необходимо получить. Когда другой пользователь перепутает точки доступа и случайно нажмет на вашу, он введет пароль. Так вы сможете его перехватить.
В крайнем случае можно попытаться вручную подобрать пароль. Но на это может уйти немало времени.
Ключ безопасности от беспроводной сети Wi-Fi
Ключ безопасности сети является паролем, используя который можно подключиться к работающей сети Wi-Fi. От него напрямую зависит безопасное функционирование беспроводной сети. Основная задача его заключается в ограждении пользователя (хозяина) Wi-Fi от несанкционированного подключения к ней. Некоторым может показаться, что такое подключение, в общем-то, не сильно будет мешать работе в интернете. На самом же деле оно чревато значительным уменьшением скорости интернета
Поэтому, созданию пароля необходимо уделять самое пристальное внимание
Кроме собственно сложности создаваемого пароля, на степень безопасности беспроводной сети Wi-Fi в значительной степени влияет тип шифрования данных. Значимость типа шифрования объясняется тем, что все данные, передающиеся в рамках конкретной сети зашифрованы. Такая система позволяет оградиться от несанкционированного подключения, т. к. не зная пароля, сторонний пользователь при помощи своего устройства просто не сможет расшифровать передающиеся в рамках беспроводной сети данные.
Виды шифрования сети
В настоящее время Wi-Fi маршрутизаторы используют три разных типа шифрования.
Отличаются они друг от друга не только количеством доступных для создания пароля символов, но и другими не менее важными особенностями.
Самым ненадежным и менее популярным типом шифрования на сегодняшний день является WEP. В общем-то, этот тип шифрования использовался раньше и сейчас применяется редко. И дело тут не только в моральной старости такого типа шифрования. Он действительно достаточно ненадежный. Пользователи, использующие устройства с WEP-шифрованием имеют довольно высокие шансы на то, что их собственный ключ безопасности сети будет взломан сторонним пользователем. Данный вид шифрования не поддерживается многими современными Wi-Fi роутерами.
Последние два типа шифрования намного более надежны и гораздо чаще используются. При этом у пользователей имеется возможность выбрать уровень безопасности сети. Так, WPA и WPA2 поддерживают два вида проверки безопасности.
Один из них рассчитан на обычных пользователей и содержит один уникальный пароль для всех подключаемых устройств.
Другой используется для предприятий и значительно повышает уровень надежности сети Wi-Fi. Суть его заключается в том, что для каждого отдельного устройства создается собственный уникальный ключ безопасности.
Таким образом, становится практически невозможно без разрешения подключиться к чужой сети.
Тем не менее, выбирая свой будущий маршрутизатор, следует остановить свой выбор именно на той модели, которая поддерживает именно WPA2-шифрование. Объясняется ее большей надежностью в сравнении с WPA. Хотя, конечно же, WPA-шифрование является достаточно качественным. Большинство маршрутизаторов поддерживают оба эти вида шифрования.
Как узнать свой ключ безопасности сети Wi-Fi
Чтобы узнать свой ключ безопасности от беспроводной сети можно воспользоваться несколькими способами:
- Проще всего узнать свой ключ через настройки маршрутизатора. Для этого необходимо будет просто зайти в его веб-интерфейс, использую стандартный пароль для входа (если его не меняли). Обычно, и пароль и логин для входа – это «admin». Кроме того, эти данные можно посмотреть и на самом роутере. После этого нужно будет зайти в меню «Беспроводной режим», выбрать там пункт «Защита беспроводного режима». Там, вы и можно взять собственный ключ безопасности, найти его не составит проблем он либо так и называется «ключ безопасности», либо «пароль PSK», возможно на различных моделях роутеров различное название.
- Также узнать пароль от Wi-Fi возможно в панели управления. Для этого нужно кликнуть мышкой по значку сети, расположенному в правом нижнем углу экрана, рядом с часами. Оттуда понадобится зайти в «Центр управления сетями и общим доступом». Далее следует перейти по вкладке «Управление беспроводными сетями». Там следует найти собственную сеть и кликнуть по ней ПКМ(правой кнопкой мыши), после чего, выбрать в открывшемся окошке «Свойства». Затем, нужно будет перейти в раздел «Безопасность» и отметить галочкой графу «Отображать вводимые знаки». Такое действие покажет скрываемые ранее символы пароля.
- Узнать забытый пароль от Wi-Fi легче всего в уже подключенном к сети компьютере. Для этого нужно также нажать ЛКМ(левой кнопкой мыши) на значок и выбрать имя сети, напротив которого написано «Подключено». Затем на нее необходимо будет нажать ПКМ(правой кнопкой мыши) еще раз и зайти в «Свойства». Там нужно будет так же выбрать «Безопасность» — «Отображать вводимые знаки». После этого можно будет узнать забытый пароль от сети.
Методы шифрования для беспроводных сетей
Сейчас существуют три способа шифрования для беспроводных сетей: технология защищенного доступа Wi-Fi (WPA и WPA2), протокол Wired Equivalent Privacy (WEP) и 802.1x. Первые два метода подробнее описано ниже. 802.1x, который обычно используется для корпоративных сетей, в этом разделе не описывается.
Технология защищенного доступа Wi-Fi (WPA и WPA2)
Для подключения с помощью WPA и WPA2 необходимо иметь ключ безопасности. После проверки ключа все данные, пересылаемые между компьютером или устройством и точкой доступа, будет зашифровано.
Существуют два типа аутентификации WPA: WPA и WPA2. По возможности используйте WPA2, поскольку он самый безопасный. Почти все новые беспроводные адаптеры поддерживают WPA и WPA2, но существуют некоторые старые модели, которые их не пидтримують.
У WPA-Personal и WPA2-Personal пользователям предоставляется одинаковая парольная фраза. Эти типы рекомендованы для использования в домашних сетях. WPA-Enterprise и WPA2-Enterprise предназначены для использования с сервером аутентификации 802.1х, который создает различные ключи для каждого пользователя. Этот тип обычно используется в рабочих сетях.
Протокол Wired Equivalent Privacy (WEP)
WEP – это способ защиты сети предыдущего поколения, до сих пор доступен и поддерживает старые модели устройств, но использовать его не рекомендуется. При активации протокола WEP необходимо настроить сетевой ключ безопасности. Этот ключ шифрования, которые направляются через сеть с одного компьютера на другой. Однако, защиту WEP относительно легко взломать.
Существуют два типа WEP: открытая аутентификация системы и аутентификация посредством совместного ключа. Ни один из них не является абсолютно безопасным, но аутентификация посредством совместного ключа – это наименее безопасный тип.
Для большинства беспроводных компьютеров и точек доступа открытый ключ аутентификации такой же, как и статический ключ шифрования WEP, который используется для защиты сети. Злоумышленник может перехватить сообщение успешной аутентификации общего ключа и с помощью средств анализа определить общий ключ аутентификации и статический ключ шифрования WEP.
После определения статического ключа шифрования WEP злоумышленник будет иметь полный доступ к сети. По этой причине эта версия Windows не поддерживает автоматическую настройку сети с помощью общего ключа аутентификации WEP.
Если, несмотря на эти предостережения, все же нужно установить аутентификацию WEP посредством совместного ключа, это можно сделать, выполнив следующие действия.
Создание профиля с помощью общего ключа аутентификации WEP
- Откройте окно «Центр управления сетями и общим доступом».
- Щелкните Настроить новое подключение или сеть.
- Выберите Подключение вручную к беспроводной сети и нажмите кнопку Далее.
- На странице Введите информацию о беспроводной сети, которую нужно добавить под заголовком Тип защиты выберите WEP.
- Заполните остальные страницы и нажмите кнопку Далее.
- Щелкните Настройка подключения.
- Перейдите на вкладку Безопасность, в списке Тип защиты выберите Общий.
- Нажмите кнопку ОК.