Wi-Fi-безопасность: шифрование и защита паролей¶

Wi-Fi-безопасность — это комплекс мер по защите беспроводной компьютерной сети стандарта IEEE 802.11 от несанкционированного доступа, включающий аутентификацию пользователей, шифрование передаваемых данных и ограничение подключений к сети. Пароль (общий ключ) Wi-Fi-сети является основным средством аутентификации: без его наличия подключение к сети невозможно, а попытки его подбора или обхода квалифицируются как несанкционированный доступ к чужой компьютерной сети, что во многих юрисдикциях, включая Россию, является административным или уголовным правонарушением.

¶Правовой аспект

В Российской Федерации несанкционированный доступ к компьютерной информации регулируется статьями 272–274 Уголовного кодекса РФ. Статья 272 («Неправомерный доступ к компьютерной информации») предусматривает ответственность вплоть до лишения свободы за доступ к информации, совершённый из корыстной заинтересованности или повлёкший существенный ущерб. Даже подключение к чужой сети Wi-Fi без разрешения владельца формально подпадает под эту статью, а использование чужой сети для совершения иных правонарушений отягчает ответственность. Административная ответственность наступает по статье 13.11 КоАП РФ за нарушение правил обработки персональных данных, если сеть используется для доступа к таким данным.

Соседская Wi-Fi-сеть, как и любая другая, находится в собственности владельца роутера, и попытки узнать или подобрать пароль от неё без разрешения собственника являются противоправными действиями.

¶Типы шифрования Wi-Fi и их устойчивость

Современные стандарты беспроводных сетей предлагают несколько протоколов защиты, которые существенно различаются по уровню безопасности.

WEP (Wired Equivalent Privacy) использует шифр RC4 с 40- или 104-битными ключами. Из-за фундаментальных недостатков протокола, включая короткие инициализационные векторы, его взлом возможен за несколько минут при сборе достаточно объёма трафика. WPA и WPA2 используют протокол 4-way handshake для проверки ключа; при брутфорсе атакующий может перехватить рукопожатие и подбирать пароль офлайн, что делает скорость атаки ограниченной только производительностью оборудования. WPA3 вводит протокол SAE (Simultaneous Authentication of Equals), исключающий офлайн-перебор: атакующий вынужден пробовать каждый вариант пароля в реальном времени со скоростью, ограниченной самим роутером, что делает брутфорс практически невозможным.

¶Методы защиты пароля

Производители роутеров и специалисты по информационной безопасности рекомендуют следующие меры:

• Длина пароля. Минимум 12–16 символов. Пароль из 8 символов может быть подобран офлайн за сутки на бытовом GPU, тогда как 16-символьный пароль из случайных символов делает перебор физически невозможным.
• Сложность символов. Использование букв разных регистров, цифр и спецсимволов.
• Отказ от словарных паролей. Пароли вида «qwerty123» или имя домашнего животного включаются в словари для атак по словарю.
• Обновление прошивки роутера. Производители устраняют уязвимости, позволяющие обходить аутентификацию.
• Отключение WPS. Протокол Wi-Fi Protected Setup позволяет подключаться по PIN-коду, который состоит из 8 цифр и может быть подобран перебором за несколько часов.
• Использование WPA3. При наличии поддержки у роутера и клиентов это наиболее эффективная мера.

¶Что делать, если пароль забыт

Если владелец сети забыл собственный пароль, существуют легальные способы его восстановления:

1. Просмотреть сохранённый пароль на устройстве, ранее подключавшемся к сети. В Windows это делается через «Диспетчер сетей», в macOS — через «Связь с ключом доступа» в «Службе доступа к ключам», в Linux — через NetworkManager или утилиту nmcli.
2. Войти в веб-интерфейс роутера (обычно по адресу 192.168.0.1 или 192.168.1.1) и посмотреть или сменить пароль в разделе настроек беспроводной сети.
3. Сбросить роутер к заводским настройкам с помощью кнопки Reset и настроить сеть заново.

Все эти методы применимы только к сети, принадлежащей пользователю, или с явного разрешения владельца.

¶Этический и правовой итог

Ответ на вопрос о том, как узнать пароль от чужой сети, с правовой точки зрения однозначен: без разрешения владельца это незаконно. Технически существующие методы — перехват рукопожатия, брутфорс, использование уязвимостей WPS — направлены на обход аутентификации и квалифицируются как несанкционированный доступ. Владельцам сетей рекомендуется использовать WPA3 или WPA2 с длинным сложным паролем и отключённым WPS.

¶Источники

• IEEE 802.11-2020 — стандарт беспроводных локальных сетей
• Уголовный кодекс Российской Федерации, статьи 272–274
• Wi-Fi Alliance — документация по стандартам WPA2 и WPA3
• NIST SP 800-97 — рекомендации по безопасности беспроводных сетей