Ich möchte wissen, ob es eine Problemumgehung gibt, um mein TP-LINK-WLAN-Router-Passwort vor der Anzeige auf Telefonen mit Xiaomi-Telefonen (Redmi) zu schützen oder zu verbergen.
Wenn wir in einem Redmi-Telefon zu Wi-Fi gehen und auf zuvor verbundenes Wi-Fi tippen, können wir das Wi-Fi-Netzwerk gemeinsam nutzen, indem wir den QR-Code mit einem anderen Telefon oder demselben Telefon scannen.
Sehen Sie sich die Screenshots unten an, um meine Frage besser zu verstehen:
Und wenn ich diesen QR-Code mit einem anderen Telefon scanne, können wir das Passwort leicht erkennen:
Wie kann ich mein WLAN-Passwort schützen?
Antworten:
Die Antwort auf diese Frage ist allgemeiner als die spezifische Hardware, auf die Sie in Ihrer Frage verwiesen haben, und in keiner Weise Android-spezifisch. Da diese Frage jedoch von Zeit zu Zeit auftaucht, werde ich sie so gut wie möglich beantworten, damit die Leute sie sehen können Das ist in keiner Weise "Magie".
Der Grund, warum dies Ihr Passwort anzeigt, ist, dass der QR-Code für WiFi-Informationen das WiFi-Passwort im Klartext speichert und überträgt, sodass jeder, der den QR-Code scannt, Ihr WiFi-Passwort hat. Der QR-Code ist hier nichts Besonderes: Obwohl Sie ihn nicht per se "lesen" können, kann ihn jedes Gerät, das den für das QR-Symbol verwendeten Standardcode kennt, wie Wörter auf einem Blatt Papier lesen. So werden QR-Codes für WiFi erstellt, und es spielt keine Rolle, ob es sich um einen TP-Link, Asus, Linksys oder ein anderes Gerät handelt, das sie erstellt: Das Passwort ist im Klartext. Es spielt auch keine Rolle, welches Gerät den QR-Code liest: Ob Redmi, Samsung, Apple, Google, Huawei oder was auch immer, es kann den QR-Code lesen und den Netzwerknamen und das Kennwort im Klartext anzeigen, obwohl einige Apps möglicherweise " Maske"
Der richtige Weg, um mit dieser Sicherheit in einer häuslichen Umgebung umzugehen, besteht darin, Ihr WLAN-Passwort nicht an Ihre Freunde weiterzugeben, sondern nur an Ihre Familie (oder es selbst für sie einzurichten, obwohl sie das Passwort möglicherweise noch abrufen können). Verwenden Sie für die Verwendung durch Ihre Freunde oder Gäste eine separate SSID mit einem einfachen Kennwort, das so eingerichtet ist, dass nur auf das Internet zugegriffen werden kann (im Allgemeinen als Client-Isolation bezeichnet), möglicherweise mit einer gedrosselten Rate. Ich weiß nichts über TP-Link, aber viele Unternehmen wie Asus haben eine App für Ihr Handy, mit der Sie sehr schnell ein Gast-WLAN-Netzwerk für einen bestimmten Zeitraum (z. B. 4, 24, 72 Stunden) aktivieren können deaktiviert es automatisch. Dieses Beispiel ist nützlich für Freunde, die zum Abendessen, den ganzen Tag oder vielleicht am Wochenende zu Ende sind. Einige Leute, auch ich, aktivieren ständig ein Gastnetzwerk mit einem Passwort. Dieses Netzwerk ist jedoch Client-isoliert (Benutzer können nur auf das Internet zugreifen) und wird auf etwa 1-2% meiner ISP-Geschwindigkeiten gedrosselt (sie haben 5 Mbit / s und 500 Kbit / s Upload), und ich ändere das Kennwort 3-4 Mal pro Jahr und auf den Kühlschrank stellen. Keine dieser Antworten ist perfekt für die Sicherheit, aber sie sind normalerweise gut genug.
Wenn Sie anderen Personen Zugriff auf Ihr Netzwerk gewähren, können Sie ihnen auch einfach das WLAN-Passwort geben ... Sobald sie mit WLAN verbunden sind, ist es weitgehend dasselbe, als ob sie mit einem Kabel an Ihr Netzwerk angeschlossen sind und auf alles zugreifen können Der physische Zugriff auf das Netzwerk und das WLAN-Passwort sind also im Wesentlichen dasselbe. Außerdem ist es ziemlich einfach, das WLAN-Passwort später bei Bedarf zu ändern, um den Zugriff einzuschränken. Es ist auch keine schlechte Idee, Ihr WLAN-Passwort regelmäßig zu ändern, etwa alle 30-90 Tage. Wenn das Passwort da draußen ist, kann es später nicht mehr aufgerufen werden, wenn sich etwas ändert, wie Ihr Freund oder was auch immer Grund ist nicht mehr dein Freund.
quelle
Die kurze Antwort auf diese Frage lautet: Sie können niemanden, der über das WLAN-Passwort verfügt, daran hindern, es weiterzugeben. Genau das macht das Telefon, wenn es den QR-Code generiert.
Wenn Sie verhindern möchten, dass Benutzer Ihres Netzwerks den Zugriff für andere Benutzer freigeben, müssen Sie zum Sichern des Netzwerks ein anderes als das Standardkennwort WPA verwenden. Es gibt eine Reihe möglicher Lösungen
Verwenden Sie weiße Listen mit MAC-Adressen. Dies bedeutet, dass nur bekannte Hardware eine Verbindung herstellen kann, auch wenn sie über das Kennwort verfügt (MAC-Adressen können leicht mit Laptops gefälscht werden. Sie sind sich nicht sicher, ob dies ohne Jailbreak eines Telefons möglich ist.)
Bei Verwendung von WPA-TLS werden für jeden Benutzer individuelle Zertifikate verwendet. Nach der Installation auf dem Telefon ist es nicht möglich, den privaten Schlüssel zu exportieren und nicht mit anderen zu teilen (es ist möglich, Schlüssel auf einigen im Gefängnis defekten Telefonen zu extrahieren, die keine haben Hardware-sichere Elemente)
Verwenden Sie ein Captive-Portal und benötigen Sie ein zweites Kennwort, das sich regelmäßig ändert (dies kann von einem 2fa-Token stammen, das nur autorisierten Benutzern gegeben wird).
Diese Liste ist nicht vollständig, sollte Ihnen jedoch einige Optionen bieten, die Sie sich ansehen können.
quelle
Sie können eine dedizierte Gast-SSID haben (sofern Ihr Router dies unterstützt). Dies kann die Gäste je nach Router-Fähigkeiten bis zu einem gewissen Grad von Ihnen trennen.
Wenn Sie den Gästen keinen dauerhaften Zugriff gewähren möchten, können Sie das Passwort von Zeit zu Zeit ändern.
Wenn Sie weiter gehen möchten, können Sie sich WPA2 / WPA3 Enterprise ansehen. Dies ermöglicht eine bessere Zugangskontrolle. Wahrscheinlich möchten Sie dies jedoch nicht in Ihrem Heim-WLAN tun, da die Einrichtung zu komplex ist und Sie möglicherweise einen besseren (und teureren) WLAN-Router dafür benötigen.
Eine Erklärung, warum der QR-Code das Passwort nicht verbirgt, finden Sie in @ acejavelins Beitrag.
quelle
Ich habe einen zweiten Router, nur einen kleinen billigen, der per Kabel mit dem Hauptrouter verbunden ist. Sie haben unterschiedliche WLAN-Netzwerke und unterschiedliche Passwörter. Ich gebe meinen Freunden nur das Passwort des zweiten Routers.
Ich kann es jederzeit leicht ändern. Oder trennen Sie es.
Ich finde es eine einfache und effektive Lösung.
quelle