Blokkeren WIFI wachtwoord delen op iOS/iPhone

rgroothuis

UniFier
7 dec 2020
18
0
1
Wanneer een bekende op je WIFI network wil inloggen en die persoon staat in je contacten lijst dan kan jeje WIFI wachtwoord delen. Dat is op zich een handige feature maar ook ene gevaarlijke, gebruikers op het netwerk kunnen dan makkelijk extra gebruikers op het WIFI netwerk toe laten. Dat wil ik voorkomen. Ik wil dat ze mijn gasten netwerk gaan gebruiken.

De vraag is nu hoe kan ik dat WIFI wachtwoord delen blokkeren op netwerk niveau? Is dat mogelijk?
 
Als je echt niet wilt dat je "echte" wachtwoord gedeeld kan worden door bekenden (of derden) zal je met een gastennetwerk en (tijdsgebonden) vouchers moeten gaan werken voor je bekenden. Probeer maar eens te verhinderen/controleren dat ze je wachtwoord gaan doorgeven. Of periodiek je wachtwoorden verversen om de doorgifte te beperken van je wachtwoord. Of mac based toegang gaan gebruiken)
 
Als je echt niet wilt dat je "echte" wachtwoord gedeeld kan worden door bekenden (of derden) zal je met een gastennetwerk en (tijdsgebonden) vouchers moeten gaan werken voor je bekenden. Probeer maar eens te verhinderen/controleren dat ze je wachtwoord gaan doorgeven. Of periodiek je wachtwoorden verversen om de doorgifte te beperken van je wachtwoord. Of mac based toegang gaan gebruiken)
Dank je voor de suggestie, tijdsgebonden vouchers is niet echt een werkbare oplossing, helaas. Ik had een klein beetje gehoopt dat de wachtwoord uitgewisseld zou worden via "een" netwerk zodat je dat kan blokkeren. Maar dat zal denk ik niet zo zijn. Het wachtwoord tussen de iPhone's zal via Bluetooth worden uitgewisseld.

Een gast netwerk heb ik, maar de gebruikers op het netwerk vinden het makkelijker om via iPhone het wachtwoord te delen met gasten dan het wachtwoord van het gasten WIFI netwerk te moeten invoeren, dat is het lastige. En geloof me het wachtwoord van het gasten netwerk is eenvoudig, maar ja, je moet het nog steeds intypen.

Iemand anders een suggestie hoe dit aan te pakken?
 
Een mogelijke optie is MAC filtering toepassen. Dan laat je alleen bekende apparaten toe op je normale WiFi netwerk. Dan kunnen alleen bij jou bekende apparaten op de WiFi.
 
Een gast netwerk heb ik, maar de gebruikers op het netwerk vinden het makkelijker om via iPhone het wachtwoord te delen met gasten dan het wachtwoord van het gasten WIFI netwerk te moeten invoeren, dat is het lastige. En geloof me het wachtwoord van het gasten netwerk is eenvoudig, maar ja, je moet het nog steeds intypen.

Iemand anders een suggestie hoe dit aan te pakken?
Nee hoor, hoeft helemaal niet dat ze dit iedere keer hoeven in te typen, kijk hier maar eens naar. Ze scannen dus gewoon de QR code en hop ze zitten op het gasten netwerk zonder het wachtwoord te kennen.
 
  • Leuk
Waarderingen: m4v3r1ck
Wat wordt er eigenlijk moeilijk gedaan hier, maak gewoon een extra gastnetwerk aan dat je open laat en hou je toegangscodes voor jezelf.
 
Wanneer een bekende op je WIFI network wil inloggen en die persoon staat in je contacten lijst dan kan jeje WIFI wachtwoord delen. Dat is op zich een handige feature maar ook ene gevaarlijke, gebruikers op het netwerk kunnen dan makkelijk extra gebruikers op het WIFI netwerk toe laten. Dat wil ik voorkomen. Ik wil dat ze mijn gasten netwerk gaan gebruiken.

De vraag is nu hoe kan ik dat WIFI wachtwoord delen blokkeren op netwerk niveau? Is dat mogelijk?
Toch snap ik je openingspost nog niet helemaal. Dat delen van je wifi is toch iets wat altijd door jezelf gestuurd wordt danwel door jou geaccepteerd wordt als iemand zichzelf uitnodigt (?) Dat hoef je dan toch niet te accepteren behalve als het een verzoek tot toegang tot je gast-netwerk is (?). Wat mis ik hier ?
 
Toch snap ik je openingspost nog niet helemaal. Dat delen van je wifi is toch iets wat altijd door jezelf gestuurd wordt danwel door jou geaccepteerd wordt als iemand zichzelf uitnodigt (?) Dat hoef je dan toch niet te accepteren behalve als het een verzoek tot toegang tot je gast-netwerk is (?). Wat mis ik hier ?
Gebruikers op mijn netwerk hebben toegang met hun telefoon tot het WIFI netwerk. Dan komt er een vriend/vriendin, hij/zij wil graag gebruik maken van het WIIFI network, het normale (niet gasten netwerk) wordt geselecteerd en op de telefoon van de huidige gebruiker komt er een pop-up bericht of je het wachtwoord wil delen. Dat doen ze natuurlijk meteen omdat ze de vriend/vriendin graag internet toegang willen geven. Dan zitten ze vervolgens om mijn hoofdnetwerk, dat wil ik niet omdat ze dan eventueel toegang hebben to gegevens waar ze geen recht op hebben. Ik wil dat gasten (vrienden/vriendinnen/etc) gebruik maken van het gasten netwerk. Maar dan moet je een eenvoudig wachtwoord invoeren, ondanks dat het een makkelijk wachtwoord is, is het toch extra moeite. Op je iPhone wachtwoord delen is natuurlijk veel makkelijk. Ik hoop dat deze uitleg wel duidelijk is. Dit wachtwoord delen is volgens mij specifiek for iPhones/iPads/MacBooks.
 
Dat doen ze natuurlijk meteen omdat ze de vriend/vriendin graag internet toegang willen geven.
Nu is het me helder. Ik heb de kids hier met hun telefoons & laptops op 'guest wifi'. Die mogen ze vrijelijk delen, heb je het probleem niet meer. Alleen hun bekabelde Playstations staat nog op Main LAN en ik twijfel nog steeds of ik die niet op een VLAN zal zetten.
 
Nu is het me helder. Ik heb de kids hier met hun telefoons & laptops op 'guest wifi'. Die mogen ze vrijelijk delen, heb je het probleem niet meer. Alleen hun bekabelde Playstations staat nog op Main LAN en ik twijfel nog steeds of ik die niet op een VLAN zal zetten.
Dat is ook een optie, maar dan is de Sonos en de Chromecast niet meer bereikbaar. Dan kan ik die natuurlijk ook op het gasten netwerk zetten maar dan moet ik zelf gaan switchen tussen twee netwerken, is ook niet handig.

MAC filtering is een optie maar geeft alleen extra administratie. Maar dit is de best oplossing die ik tot nu toe heb gehoord. Mochten ze dan toch het WIFI wachtwoord delen dan is er geen toegang en worden ze automatisch gedwongen om het gasten netwerk te gebruiken.
 
Dat is ook een optie, maar dan is de Sonos en de Chromecast niet meer bereikbaar.
Klopt, heb ik hier ook maar daar doen ze nog niks mee dus voorlopig werkt dit prima. Als ze later wel toegang tot andere apparaten nodig hebben (ook bv de NAS), dan gaan ze naar Main LAN en mogen ze dat dus niet delen. Dan zijn ze (hopelijk ;)) ook wel oud en wijs genoeg om te snappen waarom niet.
 
Nee hoor, hoeft helemaal niet dat ze dit iedere keer hoeven in te typen, kijk hier maar eens naar. Ze scannen dus gewoon de QR code en hop ze zitten op het gasten netwerk zonder het wachtwoord te kennen.
Bedankt voor deze tip! Echter als ik een test QR maak en scan op een iPhone, komt de SSID maar ook het wachtwoord en type versleuteling in beeld. Doe ik iets verkeerd tijdens het maken van de QR?

edit: het maken van de verbinding op het gasten netwerk werkt wel perfect! (y)
 
Hummm nee als ik een QR code aanmaak voor mijn gasten netwerk, gewoon een netwerk zonder enige gekkigheden dan wordt bij scannen van die code gewoon getoond ‘Maak verbinding met <netwerknaam>’ dus alleen de netwerk naam en geen wachtwoord.
 
  • Leuk
Waarderingen: m4v3r1ck
Even ter verduidelijking hoe ik het heb geprobeerd (iPhone iOS 14.4.2), twee afbeeldingen:

1. QR code generator
2. QR scanner
 

Bijlagen

  • IMG_9416.jpg
    IMG_9416.jpg
    309,1 KB · Weergaven: 33
  • IMG_9417.jpg
    IMG_9417.jpg
    302,2 KB · Weergaven: 33
Hummm ja op die manier kunnen ze het dus wel zien, maar moet je een QR scanner installeren. De standaard iOS camera app ondersteunt uiteraard ook gewoon QR codes en daar krijg je alleen de vraag of je wilt verbinden met het gasten netwerk als je de code scant.
 
  • Leuk
Waarderingen: m4v3r1ck
ik heb het net ook even getest maar met een android telefoon werkt het niet.
ik heb zelf een iphone en daar werkt het super.
misschien moet ik iets aanzetten in de android telefoon maar ik zou niet weten waar ik dit kan vinden .

gr.
Henk
 
Activiteit
Er wordt op dit moment (nog) geen nieuwe reactie gepost.
  Topic Status: Hallo . Er is al meer dan 14 dagen geen nieuwe reactie meer geplaatst.
  De inhoud is mogelijk niet langer relevant.
  Misschien is het beter om in plaats daarvan een nieuw onderwerp te starten..