Gerador de senha Wi-Fi

O WPA2 e o WPA3 aceitam senhas de 8 a 63 caracteres. Mire em 16 no mínimo; 20 é um ajuste prático que deixa uma margem enorme sem transformar em sofrimento a configuração de cada dispositivo novo. Senhas curtas são vulneráveis porque um atacante que capture a troca de autenticação entre um dispositivo e o roteador pode testar senhas offline, no ritmo dele: só o tamanho e o acaso o detêm.

Sim, é a primeira coisa a fazer depois da instalação. O CERT.br recomenda trocar a senha padrão do Wi-Fi, porque senhas padrão podem ser facilmente descobertas na internet. Além disso, ela está impressa na etiqueta do roteador, que qualquer visita pode ler, e acompanha o aparelho se você se mudar ou vendê-lo. Defina a sua própria senha aleatória no painel de administração do roteador, na seção “Wi-Fi” ou “Segurança”, e aproveite para trocar também a senha de administração do aparelho.

Sim. A chave pré-compartilhada (PSK) do WPA2 e do WPA3 aceita qualquer caractere ASCII imprimível, caracteres especiais incluídos; já o ç e as letras acentuadas ficam fora desse conjunto: evite-os. Alguns roteadores e repetidores muito antigos tropeçam em certos caracteres, mas isso é raro em equipamentos recentes. Se um dispositivo se recusar a se conectar, teste uma senha só com letras e números e compense a diferença com alguns caracteres a mais.

O jeito mais simples é um QR code: os celulares leem o código e se conectam sem digitar nada. Este site oferece um gerador de QR code para Wi-Fi, por enquanto em inglês. Ative também a rede para convidados que a maioria dos roteadores oferece, como recomenda o CERT.br: ela tem senha própria, pode ser desligada quando você quiser e isola as visitas dos seus dispositivos. Evite mandar a senha em texto aberto por mensagem ou em grupos de conversa.

Sim. O WPA3 substitui a antiga troca de autenticação pelo SAE: um atacante que capture a conexão de um dispositivo já não consegue testar senhas offline, então a mesma senha resiste melhor com WPA3. O CERT.br recomenda preferir WPA3 ou o modo WPA2/WPA3 e não usar WEP nem WPA. Ative o WPA3 assim que todos os dispositivos da rede forem compatíveis; em qualquer caso, uma senha longa e aleatória continua sendo a medida que mais conta.

Quando você desconfiar que ela foi descoberta ou quando algum dispositivo que se conecta à rede for furtado, como recomenda o CERT.br; também quando alguém que a conhecia deixar de ser de confiança (um técnico, alguém que não mora mais com você). Uma senha longa e aleatória não precisa de trocas com data marcada: é a mesma lógica que o NIST SP 800-63B aplica às senhas de contas, sem expiração por calendário e com troca imediata em caso de vazamento.