सामायिक WiFi पासवर्डला ओळख-आधारित प्रमाणीकरणासह बदला. वापरकर्ते स्वयंचलितपणे कनेक्ट होतात, IT प्रति-डिव्हाइस प्रवेश रद्द करते आणि अतिथी, कर्मचारी आणि रहिवासी नेटवर्क्स डिझाइननुसार वेगळे राहतात.
Passwordless WiFi ही अशी कोणतीही WiFi प्रमाणीकरण योजना आहे जिथे वापरकर्ते नेटवर्कमध्ये सामील होण्यासाठी सामायिक गुपित (shared secret) टाइप करत नाहीत. त्याऐवजी, प्रवेश हा डिव्हाइस (डिजिटल प्रमाणपत्र किंवा युनिक प्री-शेअर्ड की), ओळख (ओळख प्रदात्याविरुद्ध SAML/SSO), किंवा कॅरियर-शैलीचे क्रेडेंशियल (Passpoint / OpenRoaming) शी जोडलेला असतो.
सामायिक-पासवर्ड मॉडेल ही २० वर्षे जुनी तडजोड आहे. हे स्क्रीनशॉट्स, मुद्रित चिन्हे आणि मेसेजिंग ॲप्सद्वारे लीक होते; जेव्हा एखादे डिव्हाइस हरवते तेव्हा ते संपूर्ण ठिकाण-व्यापी रोटेशन करण्यास भाग पाडते; आणि नेटवर्कवर कोणते डिव्हाइस किंवा कोणता वापरकर्ता कोणता आहे हे सांगण्याचा कोणताही मार्ग यात नसतो. Passwordless WiFi या तिन्ही गोष्टी एकाच वेळी दुरुस्त करते.
चारपैकी प्रत्येक दृष्टिकोन वेगवेगळ्या वापर प्रकरणाशी (use case) संबंधित आहे. बहुतेक प्रॉडक्शन डिप्लॉयमेंटमध्ये दोन किंवा अधिक पद्धती एकत्र वापरल्या जातात.
गोल्ड स्टँडर्ड. प्रत्येक डिव्हाइसमध्ये तुमच्या खाजगी CA द्वारे जारी केलेले एक युनिक X.509 प्रमाणपत्र असते. डिव्हाइसमधून कधीही पासवर्ड बाहेर जात नाही. MDM द्वारे नोंदणी केलेल्या कॉर्पोरेट-व्यवस्थापित एंडपॉइंट्ससाठी आदर्श.
वाचा: 802.1X प्रमाणीकरणाचे फायदे →प्रत्येक वापरकर्त्याला किंवा डिव्हाइसला एकाच SSID वर स्वतःची युनिक प्री-शेअर्ड की मिळते. इतरांवर परिणाम न करता एक की रद्द करा. BYOD, IoT, विद्यार्थी गृहनिर्माण आणि मल्टी-टेनंट WiFi साठी आदर्श जिथे प्रत्येक भाडेकरूला स्वतःचे Private Area Network मिळते.
वाचा: iPSK स्पष्टीकरण →कॅरियर-शैलीतील स्वयंचलित ऑनबोर्डिंग. समर्थित फोन एकदा कनेक्ट होतात आणि Captive Portal शिवाय जगभरातील प्रत्येक Passpoint-प्रमाणित ठिकाणी रोम होतात. Purple हे OpenRoaming फेडरेशनवर चालते.
वाचा: Passpoint आणि Hotspot 2.0 →कर्मचारी Entra ID, Google Workspace, किंवा Okta द्वारे एकदा लॉग इन करतात आणि त्यांच्या डिव्हाइसला स्वयंचलितपणे अल्पकालीन क्रेडेंशियल्स जारी केले जातात. नेटवर्क सोडल्यास - SCIM द्वारे प्रवेश स्वयंचलितपणे रद्द होतो.
वाचा: SAML कर्मचारी WiFi →Purple SecurePass आणि Purple Shield तुमच्या विद्यमान Cisco, Aruba, Ruckus, Juniper Mist, Meraki, किंवा Ubiquiti APs वर क्लाउड ओव्हरले म्हणून चालतात - कोणतेही हार्डवेअर बदलण्याची गरज नाही. डिव्हाइसेस ब्रँडेड ऑनबोर्डिंग फ्लोद्वारे एकदा नोंदणी करतात, त्यांचे प्रमाणपत्र किंवा iPSK स्वयंचलितपणे प्राप्त करतात आणि त्यानंतर अखंडपणे कनेक्ट होतात. कर्मचारी, अतिथी आणि मल्टी-टेनंट विभाग SSID आणि VLAN द्वारे वेगळे राहतात; एका क्लिकवर प्रति-डिव्हाइस प्रवेश रद्द करणे शक्य होते.
| सामायिक पासवर्ड | Passwordless | |
|---|---|---|
| प्रति वापरकर्ता क्रेडेंशियल | सर्वांसोबत सामायिक | प्रति डिव्हाइस किंवा ओळख युनिक |
| एक डिव्हाइस रद्द करणे | संपूर्ण ठिकाण-व्यापी रोटेशन आवश्यक | एक क्लिक, इतरांवर परिणाम नाही |
| वापरकर्ता अनुभव | पासवर्ड टाइप करा, पुन्हा टाइप करा, विसरा | एकदा कनेक्ट करा, ऑटो-रिकनेक्ट |
| क्रेडेंशियल लीक प्रभाव | संपूर्ण ठिकाणाशी तडजोड | एक डिव्हाइस, त्वरित रद्द करण्यायोग्य |
| ऑडिट ट्रेल | काहीही नाही - सर्व डिव्हाइसेस एकसारखे दिसतात | प्रति-डिव्हाइस सत्र लॉग |
| अनुपालन फिट (GDPR, SOC 2) | कमकुवत - क्रियाकलापाचे श्रेय देता येत नाही | मजबूत - प्रति-वापरकर्ता जबाबदारी |
Passwordless WiFi सामायिक पासवर्ड (WPA2-Personal) ला ओळख-आधारित क्रेडेंशियल्ससह बदलते - डिजिटल प्रमाणपत्रे, प्रति-डिव्हाइस की (iPSK), किंवा SAML/SSO द्वारे फेडरेटेड ओळख. वापरकर्ते पासवर्ड टाइप न करता कनेक्ट होतात आणि IT नेटवर्क-व्यापी पासफ्रेज फिरवण्याऐवजी प्रति-डिव्हाइस प्रवेश रद्द करते.
WPA3 हे एनक्रिप्शन मानक आहे; passwordless हे प्रमाणीकरण मॉडेल आहे. WPA3-Personal अजूनही सामायिक पासवर्डवर अवलंबून आहे. WPA3-Enterprise प्रमाणपत्र-आधारित (EAP-TLS) passwordless प्रमाणीकरणाला समर्थन देते. Passwordless WiFi हे WPA3-Enterprise ला स्वयंचलित डिव्हाइस नोंदणीसह जोडते जेणेकरून वापरकर्त्यांना कधीही क्रेडेंशियल प्रॉम्प्ट दिसत नाही.
नाही. 802.1X (Cisco, Aruba, Ruckus, Juniper Mist, Meraki, Ubiquiti UniFi) ला समर्थन देणारा कोणताही एंटरप्राइझ-ग्रेड ॲक्सेस पॉइंट Passwordless WiFi चालवू शकतो. Purple विद्यमान पायाभूत सुविधा बदलण्याऐवजी त्यावर स्तर (layer) म्हणून काम करते.
चार सामान्य दृष्टिकोन: EAP-TLS (क्लायंट प्रमाणपत्रे), iPSK (युनिक प्रति-डिव्हाइस प्री-शेअर्ड की), Passpoint / OpenRoaming (कॅरियर-शैलीतील स्वयंचलित ऑनबोर्डिंग), आणि Entra ID, Okta, किंवा Google Workspace सारख्या ओळख प्रदात्यासह SAML/SSO एकत्रीकरण.
हो. सामायिक पासवर्ड स्क्रीनशॉट्स, मेसेजिंग ॲप्स आणि मुद्रित चिन्हांद्वारे लीक होतात. Passwordless WiFi प्रवेशाला विशिष्ट डिव्हाइस किंवा ओळखीशी बांधते, त्यामुळे लीक झालेले क्रेडेंशियल एका वापरकर्त्याशी तडजोड करते - संपूर्ण ठिकाणाशी नाही. एक डिव्हाइस रद्द केल्याने इतरांना अडथळा येत नाही.
अतिथी Passpoint/OpenRoaming (समर्थित डिव्हाइसेससाठी ऑटो-कनेक्ट) किंवा वन-टाइम Captive Portal द्वारे ऑनबोर्ड होतात जे अल्पकालीन क्रेडेंशियल प्रदान करते. कोणताही सामायिक अतिथी पासवर्ड कधीही प्रकाशित केला जात नाही.
EAP-TLS सह प्रमाणपत्र-आधारित प्रमाणीकरण हे २०२६ मध्ये पासवर्डशिवाय नेटवर्क प्रमाणीकरणाचे मानक आहे. प्रत्येक वापरकर्ता आणि उपकरणाकडे त्यांच्या आयडेंटिटी प्रदात्याकडून जारी केलेले एक युनिक प्रमाणपत्र असते, त्यामुळे टाईप करण्यासाठी, शेअर करण्यासाठी, फिश करण्यासाठी किंवा बदलण्यासाठी कोणताही WiFi पासवर्ड नसतो. Purple पासवर्डशिवाय नेटवर्क प्रमाणीकरण क्लाउड सेवा म्हणून प्रदान करते: Entra ID, Okta, किंवा Google Workspace वरून प्रमाणपत्रे स्वयंचलितपणे प्रोव्हिजन होतात, Purple चे क्लाउड RADIUS त्यांची पडताळणी करते, आणि जेव्हा एखादी व्यक्ती तुमची डिरेक्टरी सोडते तेव्हा त्यांचा प्रवेश स्वयंचलितपणे रद्द केला जातो.
शेअर केलेल्या पासवर्डऐवजी प्रति-वापरकर्ता प्रमाणपत्र प्रमाणीकरण वापरा. शेअर केलेला WiFi पासवर्ड हा एक कायमचा सुरक्षेचा धोका असतो: तो सर्वांना माहीत असतो, अभ्यागत आणि माजी कर्मचारी तो जतन करून ठेवतात, आणि यावर एकमेव उपाय म्हणजे तो एकाच वेळी प्रत्येक उपकरणावर बदलणे हा आहे. Purple शेअर केलेला पासवर्ड पूर्णपणे काढून टाकते. प्रत्येक व्यक्ती त्यांच्या स्वतःच्या आयडेंटिटी-लिंक्ड प्रमाणपत्रासह प्रमाणीकरण करते, संस्था सोडणाऱ्या व्यक्तींना तुमच्या डिरेक्टरीमधून काढून टाकल्या क्षणी त्यांचा प्रवेश बंद होतो, आणि हरवलेले उपकरण इतरांवर कोणताही परिणाम न करता वैयक्तिकरित्या निष्क्रिय केले जाऊ शकते.
होय. Purple हा Passpoint (Hotspot 2.0) आणि OpenRoaming प्रदाता आहे. Passpoint प्रोफाइलसह प्रोव्हिजन केलेली उपकरणे तुमच्या मालमत्तेतील प्रत्येक ठिकाणी आणि संपूर्ण OpenRoaming फेडरेशनमध्ये कोणत्याही कॅप्टिव्ह पोर्टल किंवा पासवर्डशिवाय स्वयंचलितपणे आणि सुरक्षितपणे कनेक्ट होतात. Purple हे Passpoint प्रोफाइल जारी करते, त्यांचे प्रमाणीकरण करणारी RADIUS इन्फ्रास्ट्रक्चर चालवते, आणि प्रत्येक आयडेंटिटीनुसार तुमची प्रवेश धोरणे लागू करते।
Last reviewed:
See how पासवर्डमुक्त WiFi works in venues like yours, and how Purple compares to alternatives.
Purple तुमच्या विद्यमान ॲक्सेस पॉइंट्सवर कसे तैनात होते ते पहा - कोणतेही हार्डवेअर बदलण्याची गरज नाही, काही आठवड्यांत लाइव्ह व्हा.
Tell us what you need and we'll be in touch.