使用 WPA-EAP 和 MSCHAP-v2 在 wpa_supplicant.conf 中隐藏密码

Question

我的wpa_supplicant.conf看起来像这样：

network={
  ssid="Some name"
  scan_ssid=1
  key_mgmt=WPA-EAP
  eap=PEAP
  identity="my-user-id"
  password="(clear text password here)"
  ca_cert="/usr/share/ca-certificates/mozilla/GeoTrust_Global_CA.crt"
  phase2="auth=MSCHAPV2"
}

使用 WPA-EAP 和 MSCHAP-v2 的这种特定组合，有没有办法在此配置文件中不以明文形式包含我的密码？

ChangeLog 似乎声称这是可行的（自 2005 年以来！）：

* added support for storing EAP user password as NtPasswordHash instead
  of plaintext password when using MSCHAP or MSCHAPv2 for
  authentication (hash:<16-octet hex value>); added nt_password_hash
  tool for hashing password to generate NtPasswordHash

一些注意事项：

• 使用不同的密码不是一种选择，因为我无法控制这个网络（这是一个公司网络，一个用户名/密码用于访问所有服务，包括连接到 Wifi）。

• 关于重复的一句话：

  • 40：use-wpa-supplicant-without-plain-text-passwords是关于预共享密钥的
  • 74500：wpa-supplicant-store-password-as-hash-wpa-eap-with-phase2-auth-pap使用 PAP 作为阶段 2 身份验证（不是 MSCHAP-v2）。
  • 85757: store-password-as-hash-in-wpa-supplicant-conf与这个问题非常相似，但被（错误地）关闭为74500的副本；不幸的是，对所谓重复的答案是特定于 PAP 的，不适用于 MSCHAP-v2 案例。85757本身有一个答案，声称无论协议如何，这基本上都是不可能的，但理由是无效的¹

¹该分析者声称使用散列密码意味着散列成为密码。这在技术上是正确的，但至少散列是一个仅限 wifi 的密码，这比泄露授予访问多个服务的共享密码有重大进步。

Answer 1

您可以自己生成NtPasswordHash（又名 NTLM 密码哈希），如下所示：

echo -n plaintext_password_here | iconv -t utf16le | openssl md4

在 wpa_supplicant.conf 文件中用“hash:”作为前缀，即

password=hash:6602f435f01b9173889a8d3b9bdcfd0b

在 macOS 上， iconv 代码是 UTF-16LE

echo -n plaintext_password_here | iconv -t UTF-16LE | openssl md4

请注意，您不会获得太多安全性。如果攻击者找到带有散列的文件，那么他们可以轻松地加入网络（与您的计算机的方式相同），因此对密码进行散列根本没有帮助。如果密码在其他任何地方使用，那么攻击者将不得不使用蛮力找到原始密码（即尝试最可能的密码并计算它们的哈希值，直到找到匹配项）。由于您可以在普通 PC 上每秒计算大约 10 亿个散列，因此这不是一个大障碍，而且由于散列未加盐，攻击者可以轻松使用预先计算的表。NT 作为密码散列算法真的很糟糕。

Answer 2

打开终端并输入：

wpa_passphrase YOUR_SSID YOUR_PASSWORD

示例输出：

network={
    ssid="YOUR_SSID"
    #psk="YOUR_PASSWORD"
    psk=6a24edf1592aec4465271b7dcd204601b6e78df3186ce1a62a31f40ae9630702
}

打开wpa_supplicant.conf文件并添加以下行：

psk=6a24edf1592aec4465271b7dcd204601b6e78df3186ce1a62a31f40ae9630702