Cum sa partajezi in siguranta parola Wi-Fi de la birou

"Care e parola la Wi-Fi?"

Este una dintre cele mai frecvente intrebari in orice birou. Angajati noi, clienti in vizita, contractori, curieri -- toata lumea are nevoie de acces la internet. Dar modul in care partajezi acea parola conteaza mai mult decat isi dau seama majoritatea oamenilor. O parola Wi-Fi lipita pe perete sau partajata liber ofera fiecarui vizitator acces la reteaua ta interna.

Greseli frecvente si riscurile lor

1. Afisarea parolei pe perete sau whiteboard

Multe birouri afiseaza parola Wi-Fi in salile de conferinta sau la receptie.

Riscuri:

• Orice vizitator poate fotografia parola
• Fostii angajati pastreaza accesul pe termen nedeterminat
• Schimbarea parolei necesita actualizarea fiecarui anunt afisat
• Vizitatorii temporari (livrare, mentenanta) obtin acces permanent

2. Folosirea unei singure retele pentru toata lumea

Cand angajatii si oaspetii impart aceeasi retea si parola, reteaua interna este complet expusa.

Riscuri:

• Vizitatorii pot accesa potential imprimante de retea, NAS-uri si servere interne
• Un singur dispozitiv infectat poate compromite intreaga retea
• Nu exista nicio modalitate de a distinge intre traficul angajatilor si cel al oaspetilor

3. Partajarea prin WhatsApp sau Slack

Trimiterea parolei Wi-Fi printr-o aplicatie de chat creeaza o inregistrare permanenta.

Riscuri:

• Parola stocata permanent in istoricul conversatiei
• Fostii angajati au inca parola dupa plecare
• Usor de transmis persoanelor neautorizate

Fundatia: Separarea retelelor

Configurarea unei retele pentru oaspeti

Cel mai important pas este separarea retelei interne de o retea pentru oaspeti.

Retea	Utilizatori	Domeniu de acces
Retea interna	Angajati cu norma intreaga	Toate resursele interne (servere, imprimante, NAS)
Retea oaspeti	Vizitatori, contractori	Doar acces la internet

Configurare (majoritatea routerelor moderne suporta acest lucru):

1. Acceseaza panoul de administrare al routerului
2. Activeaza functia de retea pentru oaspeti
3. Seteaza un SSID si o parola separate pentru reteaua de oaspeti
4. Activeaza izolarea retelei (previne accesul oaspetilor la resursele interne)
5. Optional, seteaza limite de latime de banda

Securizarea retelei interne

• Foloseste WPA3: Aplica cel mai recent standard de criptare (WPA2 este minimul)
• Parola puternica: 20+ caractere cu litere mari si mici, cifre si simboluri
• Ascunde SSID-ul: Nu difuza numele retelei interne
• Filtrare adrese MAC: Permite doar dispozitive aprobate (optional, adauga frictiune)
• Rotatie regulata: Schimba parola retelei interne trimestrial

Compararea metodelor de partajare a parolei

Coduri QR

Codurile QR permit utilizatorilor sa se conecteze fara a vedea parola efectiva.

Avantaje:

• Nu necesita introducere manuala a parolei
• Parola nu este expusa vizual
• Rapid si convenabil

Dezavantaje:

• Oricine fotografiaza codul QR poate extrage parola
• Un cod QR afisat este la fel de expus ca o parola afisata
• Trebuie regenerat codul QR cand se schimba parola

Link-uri protejate cu parola

Servicii precum LOCK.PUB ofera o abordare mai controlata pentru partajarea datelor Wi-Fi.

Avantaje:

• Detaliile Wi-Fi sunt vizibile doar dupa autentificarea cu parola
• Seteaza un timp de expirare pentru acces temporar
• Urmareste cine a accesat informatia
• Creeaza link-uri unice pentru diferiti vizitatori

Comparatie metode

Metoda	Comoditate	Securitate	Gestionare
Afisata pe perete	Ridicata	Foarte scazuta	Scazuta
Partajare verbala	Medie	Scazuta	Medie
Cod QR (afisat)	Ridicata	Scazuta	Medie
Mesaj in chat	Ridicata	Scazuta	Scazuta
Cod QR (individual)	Medie	Medie	Medie
Memo secret LOCK.PUB	Medie	Ridicata	Ridicata

Abordari recomandate pe scenarii

Configurare Wi-Fi pentru angajat nou

1. Creeaza un memo secret LOCK.PUB cu parola retelei interne (expirare 7 zile)
2. Trimite link-ul memo-ului pe emailul de companie al angajatului
3. Partajeaza parola de acces in persoana in timpul integrarii
4. Angajatul salveaza parola Wi-Fi pe dispozitivul sau; memo-ul expira automat

Acces Wi-Fi pentru vizitatori

1. Creeaza un memo secret LOCK.PUB cu parola retelei de oaspeti (expirare 3 ore)
2. Partajeaza link-ul si parola de acces vizitatorului la receptie
3. Memo-ul expira automat dupa vizita

Wi-Fi sala de conferinte

• Afiseaza un cod QR al retelei de oaspeti in sala de conferinte
• Schimba parola retelei de oaspeti lunar si regenereaza codul QR
• Daca este necesar acces la reteaua interna, solicita un proces de cerere separat

Masuri de securitate suplimentare

Monitorizarea retelei

• Revizuieste regulat lista dispozitivelor conectate
• Blocheaza imediat dispozitivele neautorizate
• Monitorizeaza tiparele de trafic anormale

Program de rotatie a parolelor

Retea	Frecventa rotatie	Note
Retea interna	Trimestrial	Schimba imediat la plecarea unui angajat
Retea oaspeti	Lunar	Sau dupa evenimente mari

Protocol la plecarea angajatilor

• Schimba parola retelei interne imediat la plecare
• Blocheaza adresele MAC ale dispozitivelor angajatului care pleaca (daca filtrarea este activa)
• Redistribuie noua parola in siguranta tuturor angajatilor actuali

Concluzie

Gestionarea parolei Wi-Fi de birou pare banala, dar este prima linie de aparare pentru reteaua ta interna. Separarea retelelor, partajarea controlata a parolei si rotatia regulata mentin reteaua biroului in siguranta. Evita afisarea parolelor pe pereti sau trimiterea lor prin aplicatii de chat unde persista pe termen nedeterminat.

Foloseste functia de memo secret LOCK.PUB pentru a partaja parolele Wi-Fi cu timpi de expirare -- asigurandu-te ca accesul temporar nu devine acces permanent.

Creeaza un Memo Secret →