Jak sprawdzić hasło do WiFi?

Hasło do WiFi sprawdzisz najszybciej w ustawieniach sieciowych swojego systemu operacyjnego, wchodząc we właściwości aktualnie połączonej sieci i zaznaczając opcję pokazywania znaków. W systemie Windows zrobisz to przez Panel sterowania w zakładce Centrum sieci i udostępniania, a na smartfonach z Androidem lub iOS wystarczy wygenerować kod QR połączenia i odczytać z niego ciąg tekstowy. Prawda jest zresztą absolutnie taka, że zapominanie tych poświadczeń to codzienność na każdym supporcie IT. My na co dzień wyciągamy je z routerów na potęgę. Zwykła proza życia.

Klienci dzwonią z pretensjami. Sprzęt nie działa. Nowy telewizor nie łapie zasięgu, bo nikt w domu nie pamięta ciągu znaków wpisanego na routerze dwa lata temu, a bez dostępu do sieci nie sprawdzisz nawet, jak wylogować się z Netflix na telewizorze. Jak sprawdzić hasło do WiFi? To pytanie wraca na wokandę średnio kilka razy w tygodniu. W zdecydowanej większości przypadków rozwiązanie masz dosłownie pod palcem na ekranie telefonu, a sam proces jest banalnie prosty, jeśli wiesz, jak sprawdzić hasło do WiFi w telefonie. Czasami trzeba pogrzebać w rejestrze Windowsa. Ale da się to zrobić szybko. Bez instalowania podejrzanego oprogramowania z sieci.

Jak sprawdzić hasło do WiFi w systemie Windows?

Zaczynamy od komputerów stacjonarnych i laptopów z systemem Microsoftu. Tutaj sprawa jest teoretycznie najprostsza. Teoretycznie, bo Microsoft lubi co chwilę zmieniać układ menu w nowych kompilacjach Windows 11. Zmieniliśmy te zasady na robocie już dawno, przesiadając się na wiersz poleceń, ale wyklikiwanie w interfejsie graficznym wciąż działa. Musisz po prostu wiedzieć, gdzie kliknąć. I nie ufać zbytnio wyszukiwarce systemowej.

Gdzie ukryto właściwości sieci bezprzewodowej?

Interfejs graficzny ma to do siebie, że ukrywa stare i dobre opcje pod warstwami nowego designu. Żeby dobrać się do poświadczeń, musisz dostać się do starego Panelu sterowania. Wciskasz przycisk Start. Wpisujesz panel sterowania. Wchodzisz w Sieć i Internet. Potem Centrum sieci i udostępniania. Na ekranie zobaczysz nazwę swojej sieci bezprzewodowej, czyli SSID. Klikasz w nią. Otwiera się małe okienko stanu. Wybierasz Właściwości sieci bezprzewodowej. Przechodzisz na zakładkę Zabezpieczenia. Zaznaczasz ptaszkiem opcję Pokaż znaki. Masz to na tacy.

To po prostu działa. System poprosi cię o wpisanie PIN-u administratora (w razie problemów z dostępem w starszych wersjach systemu warto wiedzieć, jak usunąć hasło Windows 7 przez BIOS). Wpisujesz i widzisz ciąg znaków w formacie WPA2 lub WPA3. Głupota tych systemów polega jednak na tym, że zadziała to tylko i wyłącznie dla sieci, z którą jesteś w tym momencie połączony. A co, jeśli chcesz odzyskać klucz do sieci u znajomego, u którego byłeś miesiąc temu? Tutaj wyklikiwanie na nic się zda. Trzeba sięgnąć po cięższy sprzęt.

Jak wyciągnąć klucz zabezpieczeń przez wiersz poleceń (CMD)?

Otwierasz wiersz poleceń z uprawnieniami administratora. Wpisujesz cmd w menu Start, klikasz prawym i wybierasz uruchom jako administrator. To nasza podstawa na wdrożeniach. Pamiętam, jak siedzieliśmy we wtorek o 3 nad ranem na wdrożeniu na osiedlu Rataje w Poznaniu. Serwery leżały. Router od dostawcy zablokowany. Trzeba było podpiąć nowy terminal magazynowy do starego SSID, a nikt z zarządu nie miał pojęcia, jaki to klucz. Z pomocą przyszło jedno polecenie.

Wpisujesz komendę: netsh wlan show profile. System wypluwa ci listę wszystkich sieci, do których ten komputer kiedykolwiek się logował. Wybierasz interesującą cię nazwę. Potem wklepujesz: netsh wlan show profile name=”nazwa_sieci” key=clear. W sekcji Ustawienia zabezpieczeń, w wierszu Zawartość klucza, widzisz czarno na białym swoje zapomniane poświadczenia. Koniec tematu.

• To rozwiązanie omija ograniczenia interfejsu graficznego i pozwala wyciągnąć dane historyczne z rejestru. Działa na Windows 10 i Windows 11 bez zająknięcia, o ile profil sieciowy nie został wcześniej celowo usunięty przez administratora domeny.
• Czasami wyświetla błąd na starych kartach Realteka.

Chociaż prawdę mówiąc brakuje nam twardych danych za wczoraj, więc wydaje się to tylko jedną z możliwych hipotez na najbliższy kwartał, że Microsoft planuje zablokować wypisywanie haseł jawnym tekstem w CMD ze względów bezpieczeństwa. Na razie jednak to najlepszy sposób. Sprawdzanie hasła do WiFi w ten sposób zajmuje analitykowi mniej niż dziesięć sekund.

Gdzie znaleźć hasło do WiFi na telefonie z Androidem i iOS?

Telefony komórkowe zdominowały ruch sieciowy. Klienci rzadziej pytają o Windowsa, a częściej o to, jak udostępnić połączenie ze smartfona na tablet. Producenci systemów mobilnych zorientowali się wreszcie, że dyktowanie skomplikowanych ciągów znaków typu „duże A, małe x, wykrzyknik, trzy cztery” to koszmar. Wprowadzili kody QR. I to zamknęło temat w zasadzie na dobre.

Jak odczytać kod QR na smartfonie?

Aparat robi to z automatu. W Androidzie (od wersji 10 w górę) wchodzisz w Ustawienia. Wybierasz Sieć i internet. Klikasz w swoje połączone WiFi. Masz tam ogromny przycisk Udostępnij. System prosi o odcisk palca lub PIN. Po weryfikacji na ekranie pojawia się kod QR. Pod spodem, jawnym tekstem, system wypisuje hasło. Drugi telefon musi po prostu zeskanować ten kwadrat swoim aparatem. Połączenie następuje w ułamku sekundy.

W Apple sytuacja długo wyglądała tragicznie. Ekosystem był zamknięty. Share’owanie neta opierało się tylko o wbudowany mechanizm udostępniania między urządzeniami z logo jabłka, o ile oba miały włączony Bluetooth i znajdowały się w kontaktach. Dopiero w iOS 16 firma z Cupertino poszła po rozum do głowy. Wchodzisz w Ustawienia, potem Wi-Fi. Klikasz małą literkę „i” obok nazwy połączonej sieci. Widzisz pole Hasło ukryte pod kropkami. Tapasz w nie. Face ID skanuje twoją twarz. Kropki zamieniają się w tekst. Zmieniliśmy te zasady u siebie w biurze i od tamtej pory nikt nie biega z karteczkami po korytarzu.

Co zrobić, gdy iPhone ukrywa sieć?

Czasem sieć jest ustawiona jako ukryta. Nie rozgłasza swojego SSID. Wtedy skanowanie kodów QR bywa problematyczne. System iOS ma z tym spory kłopot, bo zmusza użytkownika do ręcznego wpisania nazwy sieci, wybrania standardu zabezpieczeń (najczęściej WPA2/WPA3 Personal) i dopiero wklepania hasła. Jeśli zapomniałeś danych do sieci ukrytej, musisz zalogować się bezpośrednio do panelu administratora na routerze. Tu nie ma drogi na skróty. Telefony nie przechowują w łatwo dostępnym miejscu logów z ukrytych rozgłoszeń radiowych.

Jak odzyskać hasło bezpośrednio z panelu routera?

Jeżeli zgubiłeś telefon, a komputer spalił się na węgiel, zostaje ci źródło. Router. To małe, migające pudełko na korytarzu przechowuje wszystko. Jak sprawdzić hasło do WiFi z poziomu samego sprzętu nadawczego? Musisz podłączyć się do niego kablem LAN. To wymóg absolutny, bo jeśli nie masz WiFi, radiowo się do niego nie dostaniesz. Zwykła logika.

Bierzesz kabel RJ-45. Wpinasz w laptopa i w jeden z portów LAN na routerze (zazwyczaj żółte, unikaj portu WAN). Otwierasz przeglądarkę internetową. Wpisujesz adres IP bramy domyślnej. Prawie połowa urządzeń na rynku używa adresu 192.168.1.1 lub 192.168.0.1. Wciskasz Enter. Wyskakuje okno logowania. I tu zaczynają się schody. Jakie są dane dostępowe do samego panelu?

Zazwyczaj producent drukuje je na naklejce na spodzie obudowy. Admin i admin. Albo admin i puste pole. Jeżeli ktoś to wcześniej zmienił i nie pamięta, leżysz. Zostaje ci tylko twardy reset urządzenia do ustawień fabrycznych zapałką włożoną w małą dziurkę z tyłu obudowy. (A tak szczerze, to nienawidzę tego jak dostawcy internetu blokują firmware na swoich urządzeniach, to po prostu skandal, że klient nie ma dostępu do własnej konfiguracji radiowej w domu). Po zalogowaniu do panelu szukasz zakładki Wireless lub Sieć bezprzewodowa. Tam, w sekcji Security, znajdziesz swoje hasło wpisane jawnym tekstem. Możesz je od razu zmienić na nowe.

Wyciąganie danych z panelu to najpewniejsza metoda. Masz tam wgląd we wszystkie parametry, od kanału nadawania po szerokość pasma. Możesz od razu sprawdzić, czy ktoś niepowołany nie podpiął się pod twój punkt dostępowy. Statystyki DHCP pokażą ci listę wszystkich dzierżawionych adresów IP dla urządzeń gości.

Kiedy warto użyć zewnętrznych programów do odzyskiwania haseł?

Bywają sytuacje skrajne. Masz komputer, do którego nie masz uprawnień administratora, ale jesteś połączony z siecią. Chcesz odzyskać klucz. Wiersz poleceń odbija cię odmową dostępu. Z pomocą przychodzą programy firm trzecich. Najbardziej znanym narzędziem z tego segmentu od lat jest WirelessKeyView od NirSoftu. To malutki program, który nie wymaga nawet instalacji. Odpalasz plik .exe i masz przed oczami tabelę ze wszystkimi sieciami i przypisanymi do nich poświadczeniami zrzuconymi bezpośrednio z systemowych bibliotek kryptograficznych.

Ale jest haczyk. Windows Defender dostaje szału i drze się o TROJANA. Programy tego typu wykorzystują techniki hakerskie do odczytu chronionych obszarów pamięci. Antywirusy klasyfikują je jako złośliwe oprogramowanie typu HackTool. Musisz dodać ten program do wyjątków w skanerze, żeby w ogóle go uruchomić. Chyba NirSoft tego nie aktualizował od roku, więc na nowych kompilacjach z WPA3 może wam to po prostu zgasnąć w połowie procesu i wywalić błąd. My używamy tego tylko w ostateczności, gdy odzyskiwanie standardowymi ścieżkami zawodzi.

• Program jest darmowy i lekki.
• Wymaga wyłączenia zabezpieczeń systemowych na czas działania.
• Eksportuje całą listę sieci do pliku tekstowego lub HTML.
• Nie radzi sobie z sieciami korporacyjnymi opartymi o certyfikaty 802.1x.

Warto pamiętać o tym, jak sprawdzić hasło do WiFi w środowisku biurowym. Tam często w ogóle nie ma hasła w tradycyjnym rozumieniu. Jest autoryzacja przez serwer RADIUS. Logujesz się swoim loginem i hasłem domenowym z Active Directory. W takim przypadku żaden NirSoft ci nie pomoże, bo klucz sesyjny jest negocjowany dynamicznie i żyje tylko przez chwilę. Próba wyciągnięcia go z rejestru to strata czasu.

Dlaczego menedżery pęków kluczy ułatwiają zarządzanie siecią?

Użytkownicy Apple mają pod tym względem życie usłane różami. Ekosystem MacOS i iOS opiera się na iCloud Keychain, czyli Pęku kluczy iCloud. To wbudowany w system menedżer, który synchronizuje wszystkie twoje loginy, w tym dane do sieci bezprzewodowych, między wszystkimi urządzeniami podpiętymi pod to samo Apple ID. Wpisujesz hasło na iPhonie, a twój MacBook automatycznie łączy się z tą siecią pięć minut później. Bez pytania.

Na Macu otwierasz aplikację Pęk kluczy. Wpisujesz w wyszukiwarkę nazwę sieci. Klikasz w nią dwa razy. Zaznaczasz Pokaż hasło. Wpisujesz hasło do swojego konta użytkownika na komputerze i system odkrywa karty. Rewelacja. W systemie Windows Microsoft próbuje robić coś podobnego z użyciem konta Microsoft i synchronizacji ustawień w chmurze, ale działa to wybiórczo. Często gubi profile przy większych aktualizacjach funkcji. Zastanawiacie się zresztą, dlaczego to na produkcji tak wyje na testach po drodze? Sam się nad tym borykałem dzisiaj u siebie we wtorek, kiedy po updacie 22H2 wyparowało nam z laptopów pół zapisanych profili oddziałowych.

Zewnętrzne menedżery, takie jak 1Password czy Bitwarden, pozwalają na tworzenie bezpiecznych notatek i wpisów typu Sieć bezprzewodowa. Wrzucasz tam SSID, klucz WPA2 i adres IP routera. Masz to dostępne z każdego urządzenia, niezależnie od systemu. Zmieniliśmy te zasady na robocie u klientów biznesowych. Każdy dostaje dostęp do współdzielonego sejfu w Bitwardenie z danymi do WiFi dla gości. Nikt już nie dzwoni do IT z pytaniem, jak się połączyć w sali konferencyjnej. Samodzielność użytkowników wzrosła drastycznie.

Zabezpieczenia sieci ewoluują. WPA3 powoli staje się standardem, co wymusza silniejsze szyfrowanie ramek zarządzania. Odczytanie hasła z powietrza, ze sniffowania pakietów, jest dzisiaj praktycznie niemożliwe dla przeciętnego zjadacza chleba. Dlatego fizyczny dostęp do urządzenia, odczyt z pamięci własnego systemu lub skan z ekranu telefonu to jedyne realne drogi odzyskania kontroli nad własnym łączem. Sprawdzanie hasła do WiFi nie wymaga dyplomu z informatyki. Wymaga po prostu wiedzy o tym, gdzie producenci oprogramowania schowali odpowiednie przełączniki.

Skoro wiesz już dokładnie, jak sprawdzić hasło do WiFi na każdym możliwym urządzeniu w swoim domu lub biurze, przestań polegać na żółtych karteczkach samoprzylepnych przyklejonych do monitora. Wejdź w ustawienia swojego routera, zmień to fabryczne poświadczenie na ciąg znaków, który sam wymyślisz, i zapisz je w bezpiecznym menedżerze. Jaki jest twój plan na zabezpieczenie domowej sieci jeszcze przed najbliższym weekendem?

Bibliografia

1. Naukowa i Akademicka Sieć Komputerowa – https://nask.pl
2. Ministerstwo Cyfryzacji – https://www.gov.pl/web/cyfryzacja
3. Urząd Komunikacji Elektronicznej – https://uke.gov.pl
4. Microsoft Support – https://support.microsoft.com
5. Apple Support – https://support.apple.com