מחולל קוד QR ל-Wi-Fi

חיבור מכשירים ניידים לרשת Wi-Fi היה מסורתית אחת המשימות המועדות ביותר לשגיאות במחשוב היומיומי. מפתחות משותפים מראש (PSK) בעלי אבטחה גבוהה מכילים לעיתים קרובות 16 עד 32 תווים של גליפים דו-משמעיים, כמו I גדולה, l קטנה, הספרה 1, וסמלים מיוחדים כמו # או &. הקלדה ידנית של המחרוזות האלה במסכי מגע מובילה לשגיאות הקלדה חוזרות, לשגיאות חיבור לרשת ולעייפות אבטחה.

סכמת ה-URI התקנית WIFI:

קודי QR של Wi-Fi פותרים את צוואר הבקבוק הזה בהטמעת פרמטרי חיבור לרשת ישירות במחרוזת URI אוניברסלית, שזכתה תחילה לפופולריות בספריית הקוד הפתוח ZXing, ואחר כך אומצה באופן מקורי ב-Apple iOS (החל מ-iOS 11) וב-Google Android (החל מ-Android 10):

WIFI:S:MyHomeNetwork;T:WPA;P:SecretPassphrase2026;H:false;;

• S: (SSID): מזהה ערכת השירות (שם הרשת) שמשדרת נקודת הגישה האלחוטית. תווים מיוחדים כמו נקודתיים, נקודה-פסיק, פסיקים ולוכסנים הפוכים עוברים בריחה באמצעות תו לוכסן הפוך מוביל.
• T: (סוג אימות): מגדיר את פרוטוקול ההצפנה. ערכים נתמכים כוללים WPA (מכסה WPA, WPA2 ו-WPA3-Personal), WEP (למפתחות WEP ישנים של 64/128 סיביות), או nopass (לרשתות פתוחות ולא מאובטחות).
• P: (סיסמה / PSK): המפתח המשותף מראש או ביטוי הסיסמה הדרושים לאימות מול הרשת.
• H: (SSID נסתר): דגל בוליאני (true או false) שמורה לרדיו ה-Wi-Fi של המכשיר הנייד אם לשלוח בקשות גישוש פעילות כדי לאתר SSID שלא משדר מסגרות beacon.

מכיוון שהסכמה הזו מזוהה ברמת מערכת ההפעלה, סריקת הקוד במצלמת סמארטפון מפעילה מיד תיבת מערכת: 'Join MyHomeNetwork Wi-Fi Network?'. הקשה על הצטרפות מתחילה מיד את לחיצת היד לאימות 802.11 ב-4 שלבים, בלי אפליקציות חיצוניות ובלי ניווט ידני בהגדרות.

הזנת סיסמת Wi-Fi של הבית או המשרד בכלי ווב אקראי יוצרת סכנת אבטחת סייבר רצינית, שלעיתים קרובות ממעיטים בערכה. אף שסיסמת Wi-Fi מיועדת לאימות רדיו מקומי, שידור שלה באינטרנט הציבורי לשרתי ווב של צד שלישי מכניס פגיעויות משמעותיות:

1. קציר פרטי גישה ורישום בענן: אתרי המרה חינמיים רבים שומרים את כל קלטי המשתמש בלוגי בסיס נתונים בקצה או בזרמי טלמטריה. אם בסיס הנתונים של הצד השלישי נפרץ, ה-SSID של הרשת והסיסמה המשותפת מראש נחשפים.
2. מיקום גיאוגרפי פיזי (מתאם wardriving): בסיסי נתונים ציבוריים כמו WiGLE מקטלגים מיליוני SSID ו-BSSID אלחוטיים ברחבי העולם, לצד קואורדינטות GPS מדויקות. אם תוקף מתאם SSID ייחודי שהוזן במחולל ענן עם רשומות wardriving ציבוריות, הוא יכול לאתר את כתובת הרחוב הפיזית המדויקת של הרשת ולהתאים אותה לסיסמה בטקסט גלוי.
3. הפרות ציות ארגוניות: שיתוף פרטי גישה ל-Wi-Fi ארגוני פנימי או למעבדה באתרי ענן מפר מדיניות ציות IT ארגונית סטנדרטית (ISO 27001, SOC 2 ו-NIST 800-53).

היתרון הארכיטקטוני של Utiliome

Utiliome פותר את דילמת האבטחה הזו באמצעות ארכיטקטורה מקומית בקפדנות, בצד הלקוח. כשמקלידים את שם הרשת ואת הסיסמה בכלי, כל חישובי מטריצת קוד ה-QR, קידוד תיקון השגיאות Reed-Solomon ורינדור תמונת הקנבס מתרחשים מקומית בתוך סביבת הריצה של הדפדפן, באמצעות WebAssembly ו-JavaScript. אפס בקשות HTTP שמכילות את פרטי הגישה נשלחות באינטרנט. כשסוגרים את הלשונית, פרטי הגישה נעלמים לגמרי מהזיכרון הזמני של המכשיר.

בין אם מנהלים בית קפה שוקק, מלון בוטיק, השכרת Airbnb או חדר ישיבות ארגוני, הצגת קוד QR מודפס של Wi-Fi נותנת חוויית קבלת פנים חלקה. כדי שאורחים יוכלו לסרוק בלי מאמץ בכל דגמי הסמארטפון ובכל תנאי התאורה, עקבו אחרי תקני הפריסה המקצועיים האלה:

1. שמרו על ניגודיות אופטית גבוהה

אף שצבעי מותג מותאמים מוסיפים נופך חזותי, מפענחי מצלמה אופטיים דורשים ניגודיות בהירות ברורה בין מודולי החזית לאזור השקט ברקע. שמרו תמיד על יחס ניגודיות של לפחות 4.5:1 (כמו כחול כהה, פחם או אמרלד עמוק על רקע לבן נקי). הימנעו משילובים בניגודיות נמוכה כמו צהוב פסטל על קרם, או אפור בהיר על לבן.

2. הנחיות לגודל ולמרחק סריקה

כלל אצבע טוב לקודי QR פיזיים הוא יחס מרחק-לגודל של 10:1:

• כרטיסי אוהל לשולחן / שלטי שולחן(נסרקים ממרחק 30–50 ס״מ): גודל מינימלי לקוד QR של4 ס״מ × 4 ס״מ (1.5 אינץ׳ × 1.5 אינץ׳).
• תלייה על קיר / פוסטרים בכניסה(נסרקים ממרחק 1–1.5 מטרים): גודל מינימלי לקוד QR של15 ס״מ × 15 ס״מ (6 אינץ׳ × 6 אינץ׳).

3. צמצמו סנוור של המשטח

השתקפויות מזרקורים הלוגניים עיליים או מאור שמש ישיר עלולות להסתיר את יכולת המצלמה לאתר תבניות מציאה. כשלמינציה של תגי נייר מודפסים, בחרו בגימור מט ולא בלמינציה מבריקה מאוד, כדי לבטל סנוור מראתי.

4. הפרידו גישת אורחים ב-VLAN ייעודי

שילוב קוד QR חלק עם ארכיטקטורת רשת נכונה הוא חיוני. אף פעם אל תתנו למבקרים ציבוריים או לאורחים גישה ל-LAN הייצור הראשי או לרשת הביתית שמכילה כונני NAS פרטיים, מדפסות ובקרי IoT של בית חכם. הגדירו VLAN אורחים ייעודי עם בידוד לקוחות מופעל בנתב, כדי שאורחים ייהנו מגישה מהירה לאינטרנט בעוד המכשירים הפרטיים נשארים מאובטחים בקפדנות.