WiFiパスワード(技術的にはPSK=事前共有鍵)は、社外の誰かがあなたのネットワークに静かに侵入できるかどうかを決める唯一の情報です。Webサイトのログインと違い、電波の届く範囲内なら誰でも接続を試行できます。だからこそWiFi鍵は、本番環境の認証情報と同じ扱いが必要です:長く、ランダムで、金庫に保管し、退職時にローテーションする。
共有秘密です
ネットワーク上の全デバイスが同じ鍵を使うため、1枚の付箋漏洩で全員が侵害されます。
攻撃者は捕獲してオフラインで解析
数秒で取得した4ウェイハンドシェイクを、GPUで何週間もブルートフォースできます。
強いデフォルトが小細工に勝つ
20文字のランダム鍵は、文字置換した『覚えやすいフレーズ』に毎回勝ちます。