Ключ безопасности сети
Ключ безопасности сети — так Windows и принтеры называют пароль Wi-Fi, который вводят при подключении. Это не пароль от роутера и не ключ шифрования, хотя слово «ключ» тут путают.
Что вводят в поле «Ключ безопасности сети»
Название зависит от экрана. Windows 10 в свойствах подключения называет поле «Ключ безопасности сети», Windows 11 пишет «Пароль сети Wi-Fi», а в руководствах к принтерам Canon встречаются «ключ сети» и «кодовая фраза». Везде это один и тот же секрет: пароль, который вы задали на роутере для Wi-Fi.
У защиты WPA2-Personal это парольная фраза от 8 до 63 символов либо ровно 64 шестнадцатеричные цифры. Регистр важен: «Home2026» и «home2026» — разные ключи. Вход срывается из-за пустяков: не та раскладка, заглавная вместо строчной, буква «O» вместо нуля, пробел в конце после вставки из мессенджера. В Wi-Fi QR-коде этот же пароль записан в поле P:, о чём подробнее в термине Wi-Fi QR. Где найти ключ на конкретном устройстве, описано в статье как узнать пароль от вайфая.
Три «ключа», которые путают
| Что это | Откуда берётся | Видите ли вы его |
|---|---|---|
| Пароль сети (парольная фраза) | Вы задаёте его на роутере; 8–63 символа | Да, вы его вводите |
| Ключ шифрования | Устройство и роутер вычисляют его из пароля и имени сети, затем договариваются о новых ключах для каждого сеанса | Нет, он остаётся внутри оборудования |
| PIN WPS | Восьмизначное число для быстрого подключения, может быть на наклейке роутера | Да, но вводить его вместо пароля не нужно |
Пароль сам трафик не шифрует. Для WPA2-Personal из парольной фразы и имени сети получают 256-битный ключ функцией PBKDF2 на основе хеш-функции SHA-1 (4096 итераций). Этот шаг описан в стандарте IEEE 802.11 в информативном приложении, то есть как рекомендация, но на практике одна и та же фраза подходит устройствам разных производителей. Вы ключ шифрования не вводите и не видите.
PIN WPS заслуживает отдельного предупреждения. В схеме его проверки нашли ошибку: PIN проверяется по частям, и вместо 100 миллионов вариантов достаточно около 11 000 попыток (CERT/CC, уведомление VU#723755, декабрь 2011 года). Американское агентство CISA советует отключать WPS на роутере. А вводить PIN туда, где просят ключ безопасности сети, как правило, не нужно: это другой механизм подключения.
Что не нужно путать с ключом безопасности сети
- Пароль администратора роутера открывает веб-интерфейс настроек. Он задаётся отдельно и Wi-Fi не защищает.
- Логин и пароль от провайдера (личный кабинет или данные PPPoE из договора) нужны сайту провайдера и выходу роутера в интернет.
- Аппаратный ключ безопасности, USB- или NFC-токен для входа в аккаунты, с Wi-Fi не связан.
- PIN-код SIM-карты или экрана блокировки защищает телефон, а не сеть.
Раздавать ключ безопасности гостям лучше без диктовки. Wi-Fi QR-код с ключом на карточке или наклейке можно собрать в генераторе Wi-Fi QR-кодов. Чтобы не открывать основной пароль, гостям заводят отдельную сеть со своим ключом.
Частые вопросы
Ключ безопасности сети и пароль от Wi-Fi — это одно и то же?
Да. Название зависит от системы или устройства: Windows 10, принтеры и другая техника говорят «ключ», телефоны и роутеры пишут «пароль». Речь о том же пароле, который задан в настройках роутера для беспроводной сети.
Сколько символов должен содержать ключ безопасности сети?
Для WPA2-Personal от 8 до 63 символов либо ровно 64 шестнадцатеричные цифры. Верхний предел велик, поэтому надёжнее взять длинную фразу из нескольких слов: её проще вводить, чем набор случайных знаков, и труднее подобрать.
Что делать, если пишет «неверный ключ безопасности сети»?
Проверьте раскладку, регистр, похожие знаки, например ноль и букву «O», и лишний пробел в конце. Убедитесь, что пароль не сменили на роутере. Если сменили, удалите сеть из сохранённых на устройстве и подключитесь заново с новым ключом.
Можно ли вводить PIN с наклейки роутера вместо ключа?
Как правило, нет. PIN относится к режиму WPS, когда устройство и роутер соединяются кнопкой или PIN-кодом, а в обычное поле ключа безопасности вводят пароль Wi-Fi. Сам режим WPS лучше отключить: в проверке PIN нашли уязвимость.