Ich bin ja faul. Dennoch möchte ich ein gewisses Maß an Qualität vorhalten. Damit das geht, muss man sich Wege der Vereinfachung aussuchen. Im Falle von WLAN kann und will man vielleicht nicht auf eine Enterprise Infrastruktur ausweichen - daher sucht man sich komplexe und lange Kennwörter aus. Diese aber auf einem Smartphone oder Tablet inzutippen macht keinen Spaß. Die Gefahr ist Groß das man hier einen unsicheren Kompromiss eingeht.
Das muss aber nicht sein, wenn man seinen WLAN Zugang als QR-Code verpackt. Den können die neueren Geräte nämlich alle lesen und interpretieren. Auf diesem Weg ist die Einrichtung ein Kinderspiel.
Dazu braucht es auf dem Rechner das Softwarepaket qrencode - welches in den meisten Repos enthalten ist. Anschließend kann man seinen Zugang wie folgt einfach als Bild ablegen:
qrencode -o wifi.png "WIFI:T:WPA;S:<SSID>;P:<PASSWORD>;;"So erhält man eine Datei wifi.png welche man sich ausdrucken und auf seinen Router kleben kann.
So mag ich das.
Quellen und Links:
Immer wieder komme ich an den Punkt, dass ich es für Sinnvoll halte eine eigene CA betreiben zu wollen/können. Zum einen kann man damit schlicht Dienste für intern absichern. Zum anderen kann man damit auch Szenarien abbilden wir VPN Authentifizierung, S/MIME für Mitarbeiter und so weiter.
Wen das Thema auch interessiert, dem lege ich den (schon etwas älteren) Beitrag von Thomas Leister ans Herz. Eine eigene CA mit OpenSSL zu erstellen ist kein Hexenwerk. Es aber den etwas unbedarfteren (jaja, IT-Security ist nicht jedermanns Sache wenn man selbst was machen muss) näher zu bringen ist manchmal etwas aufwendiger. Ich habe selten einen so netten Artikel gelesen.
Wer sich dann schon reingefuchst hat und/oder mehr Überblick und ein wenig mehr Verwaltung haben will, dem sei noch ein Blick auf das durchaus interessant wirkende Projekt OpenXPKI empfohlen. Hier gibt es das ganze Spielchen dann auch mit GUI und fancy shiny...