मजबूत Wi-Fi पासवर्ड बनाएँ और QR कोड से साझा करें

मजबूत पासवर्ड का उपयोग व्यावहारिक भी होना चाहिए

यहाँ दी गई BSI की सलाह Wi-Fi पासवर्ड के लिए कम से कम 20 अक्षर सुझाती है। अनुमान लगाए जा सकने वाले शब्दों या दोबारा उपयोग किए गए गोपनीय विवरणों की जगह यादृच्छिकता और अद्वितीयता ज़रूरी है। लंबी साझा कुंजियों का अनुमान लगाना कठिन होता है; कैप्चर किए गए हैंडशेक पासवर्ड की मजबूती को गंभीरता से लेने का एक कारण हैं। QR कोड से 24–32 अक्षरों की कुंजियाँ व्यावहारिक हो जाती हैं, क्योंकि आगंतुकों को उन्हें टाइप नहीं करना पड़ता।

जहाँ समर्थन हो, WPA3-Personal (SAE) और Protected Management Frames का उपयोग करें; उद्धृत स्थापना मार्गदर्शिका 6 GHz के लिए WPA3/PMF आवश्यक बताती है। WPS बंद करें, क्योंकि PIN ब्रूट-फ़ोर्स और Pixie-Dust जैसी कमजोरियाँ अनावश्यक जोखिम पैदा करती हैं। राउटर का डिफ़ॉल्ट प्रशासक पासवर्ड बदलें और फ़र्मवेयर अपडेट रखें।

स्थानीय Wi-Fi QR जनरेटर ब्राउज़र में चलता है, इसलिए SSID और पासवर्ड उपकरण से बाहर नहीं जाते। अनुकूल iPhone या Android का कैमरा खोलें, स्कैन करें और जुड़ने का विकल्प चुनें। सुविधा से टाइपिंग की गलतियाँ घटती हैं, लेकिन इससे अपने आप नेटवर्क का एन्क्रिप्शन मजबूत नहीं होता।

आसान साझा करने के लिए भी सुरक्षित नेटवर्क डिज़ाइन चाहिए

QR कोड में SSID, सुरक्षा प्रकार और पासवर्ड एन्कोड होते हैं; वह नेटवर्क की सुरक्षा नहीं बदलता। अतिथियों और अप्रबंधित उपकरणों को अलग नेटवर्क में रखें, जिसकी आंतरिक पहुँच सीमित हो। क्लाइंट आइसोलेशन, उचित फ़ायरवॉल नियम और सीमित वैधता, कोड आगे साझा होने के असर को कम करते हैं।

साझा प्री-शेयर्ड कुंजी सभी अधिकृत उपकरणों को पता होती है, इसलिए वह लंबी और यादृच्छिक होनी चाहिए। कंपनी नेटवर्क में 802.1X वाली व्यक्तिगत पहचान से अलग-अलग पहुँच वापस लेना और गतिविधि का पता लगाना बेहतर होता है। जब तक संचालन में स्पष्ट ज़रूरत न हो, WPS बंद रखें।

QR का डेटा पढ़ा जा सकता है, इसलिए उसे सुरक्षित रखें

Wi-Fi QR कोड अपने पासवर्ड को एन्क्रिप्ट नहीं करता। उसकी तस्वीर लेने या उसे स्कैन करने वाला व्यक्ति डेटा निकाल सकता है। सार्वजनिक जगहों पर छपे कोड बिना नियंत्रण के न छोड़ें। जहाँ प्रक्रिया और गोपनीयता व्यवस्था अनुमति दें, वहाँ अतिथि पासवर्ड बदलते रहना या कैप्टिव पोर्टल उपयुक्त हो सकता है।

SSID और पासवर्ड, खासकर विशेष अक्षरों को सही तरीके से एस्केप करें और छापने से पहले कई iOS तथा Android उपकरणों पर जाँचें। स्पष्ट कंट्रास्ट, खाली किनारी क्षेत्र और उचित आकार रखें। लोगो या सजावट डेटा मॉड्यूल को न ढकें।

संचालन और पासवर्ड बदलने की योजना बनाएँ

जिम्मेदार व्यक्ति, पासवर्ड बदलने की योजना और पुराने प्रिंट वापस लेने का तरीका तय करें। कर्मचारी बदलने, अनियंत्रित प्रकाशन या सुरक्षा घटना के बाद पहुँच नवीकृत करें। जानें कि कौन-से उपकरण और स्थान एक कुंजी साझा करते हैं, ताकि उसे बदलने से अचानक काम न रुके।

केवल Wi-Fi पहुँच के लिए आवश्यक जानकारी एन्कोड करें। स्थानीय कनेक्शन के लिए व्यक्तिगत ट्रैकिंग पैरामीटर और बाहरी छोटे लिंक अनावश्यक हैं। तरीका पारदर्शी, ऑफ़लाइन उपयोग योग्य और न्यूनतम डेटा वाला रखें। केवल अपने नेटवर्क या स्पष्ट अनुमति वाले नेटवर्क की जाँच करें।