安全なWiFiパスワードを生成する

WiFiパスワードのセキュリティ

WiFiパスワード（事前共有キーまたはPSK）は、オンラインアカウントのパスワードとは異なるセキュリティ上の考慮事項があります。サーバー側のレート制限がないため、WPA2ハンドシェイクをキャプチャした攻撃者は高速でオフラインブルートフォース攻撃を試みることができます。

WPA2 vs WPA3

WPA2-PSKはキャプチャしてオフラインでクラックできる4ウェイハンドシェイクを使用します。パスワードはSSIDをソルトとして使用するPBKDF2-SHA1（4096イテレーション）でハッシュされます。これにより短いパスワードのオフラインブルートフォースが可能になります。

WPA3-SAE（Simultaneous Authentication of Equals）はオフライン辞書攻撃に耐えるより安全な鍵交換を使用します。ただし、WPA2はまだはるかに一般的であるため、パスワードの強度は依然として重要です。

推奨WiFiパスワード仕様

長さ：    16-20文字
文字：    英数字（問題のある記号は避ける）
形式：    読みやすさのために4-5文字のグループ

WiFiパスワードで避けるべき文字

一部の文字は特定のルーターやデバイスで問題を引き起こします：

• 引用符（" と '）— ルーター設定ファイルを壊す可能性
• バックスラッシュ（\）— 多くのシステムでエスケープ文字
• アンパサンド（&）— Web管理インターフェースでURLエンコード
• 山括弧（< >）— HTMLベースのルーターUIで除去される可能性
• スペース — 一部の古いデバイスは前後のスペースで問題

英数字パスワードといくつかの安全な記号（-、_、.）はすべてのデバイスで確実に動作します。

WiFiパスワードを共有しやすくする

WiFiパスワードは口頭で共有されたりカードに印刷されることが多いため：

1. あいまいな文字を避ける：0/O、1/l/I、5/S
2. グループ化を使用：kR9m-T2pX-7nQw-4bYs は kR9mT2pX7nQw4bYs より読みやすい
3. QRコードを検討：ゲストがスキャンできるWiFi QRコードを生成

WiFiパスワードの例

Hx7k-Nm3p-Rw9t-Jb2v
qY4c-Lf8n-Xs6g-Dh1m

WPA2クラック時間の推定

パスワード長	英数字	時間（100億/秒）
8文字	62^8	約6時間
12文字	62^12	約20万年
16文字	62^16	約8 x 10^12年

12文字の英数字WiFiパスワードが絶対最低限です。16文字以上を強く推奨します。