Wat is Wifi Protected Setup (WPS), & is dit veilig?

As jy ooit self 'n draadlose roeteerder gekonfigureer het, moes jy die term WPS teëgekom het. Kort vir Wi-fi Protected Setup, dit word gewoonlik verskaf as 'n fisiese knoppie op jou WiFi-roeteerder en kan gebruik word om maklike toegang tot jou WiFi-netwerk te verleen.

Maar wanneer ons praat oor maklike toegang, is die vraag van sekuriteit kom outomaties na vore.

So met dit gesê, het ons vir hierdie artikel 'n gedetailleerde leesstuk saamgestel oor alles wat jy moet weet oor WPS of Wi-Fi Protected Setup.

Ons sal praat oor wat WPS is, of dit verbinding met jou draadlose netwerk baie geriefliker maak en of dit veilig is vir daaglikse gebruik.

So sonder meer, laat ons begin:

Wat is Wi-Fi Protected Setup (WPS)?

WPS, kort vir Wi-Fi Protected Setup, is 'n draadlose netwerksekuriteitstandaard wat ontwerp is om verbindings tussen jou roeteerder en draadlose toestelle vinniger en geriefliker te maak.

Jy kan dit vind as 'n fisiese knoppie aan die agterkant of onderkant van jou router. Deur dit te druk, sal WPS-modus aktiveer, wat jou maklik sal toelaat om jou verskillende toestelle met jou roeteerder te koppel deur die WPS-wagwoord, ook bekend as WPA-PSA-sleutel.

Die WPS-tegnologie is bo-op die WPA Personal en WPA2 Personal gebou. sekuriteitsprotokolle. Dit laat draadlose toestelle toe om met jou draadlose netwerk te koppel deur 'n wagwoord wat geïnkripteer is met die sekuriteit hierbo genoemprotokolle.

Dit gebruik nie die ouer en tans verouderde WEP-sekuriteitsprotokol nie.

Wat kan jy doen met Wi-Fi Protected Setup (WPS)?

Hier is 'n lys situasies waar Wi-Fi Protected Setup (WPS) die verbindingsproses kan vereenvoudig en verkort:

1. WPS-drukknoppie-konfigurasie – Druk die WPS-knoppie op jou router, kan jy ontdekkingsmodus vir 'n nuwe kliënttoestel aktiveer. Nadat jy dit toegelaat het, tel een van jou draadlose toestelle op en kies die netwerknaam om daaraan te koppel. Jy hoef nie die netwerkwagwoord in te voer nie, en die toestel sal outomaties verbind word.
2. Koppel verskeie toestelle aan – WPS laat jou toe om verskeie toestelle vinnig met jou draadlose roeteerder te koppel. Baie WPS-geaktiveerde draadlose toestelle soos drukkers en reeksverlengers het ook 'n WPS-knoppie op hulle. Druk net die WPS-knoppie op hierdie draadlose toestelle sowel as op jou WiFi-roeteerder. Alle toestelle sal outomaties koppel sonder dat jy enige bykomende data moet invoer. Hulle sal ook in die toekoms outomaties koppel sonder dat jy die WPS-knoppie hoef te druk.
3. WPS Pin Code – Elke WPS-geaktiveerde draadlose roeteerder het ook 'n outomaties genererende PIN-kode (a.k.a. WPA- PSA-sleutel) wat die gebruiker nie kan verander nie. U kan dit in die WPS-konfigurasiebladsy in u router-instellings vind. Wanneer jy 'n draadlose toestel met jou router koppel, kan jy hierdie PIN-kode gebruik virstawingdoeleindes.
4. WPS-kliënt-PIN-kode – Soortgelyk aan die WPS-PIN-kode wat deur jou roeteerder gegenereer word, genereer sommige WPS-geaktiveerde draadlose toestelle ook 'n agtsyfer-PIN wat die Kliënt-PIN genoem word. Jy kan hierdie Kliënt-PIN kopieer en in jou roeteerder se draadlose konfigurasiebladsy plak, en die toestel sal outomaties aan jou draadlose netwerk gekoppel word.

Let wel : Die proses van die opstel en gebruik van WPS is dieselfde vir alle roeteerders, maar dit kan anders lyk, afhangende van hoe die roeteerdervervaardiger die UI/UX-ontwerp geskep het.

Watter toestelle werk met Wi-Fi Protected Setup (WPS) )?

Behalwe draadlose roeteerders, kom baie ander toestelle in die mark met WPS-ondersteuning.

Die algemeenste van hierdie toestelle is moderne draadlose drukkers. Hulle het 'n toegewyde WPS-knoppie om vinnig en moeiteloos aan jou router te koppel.

Dan het ons Wi-Fi Range Extenders en Herhalers, wat ook 'n ingeboude WPS-funksie het.

En laastens , 'n paar hoër-end skootrekenaars, tablette, slimfone en 2-in-1-toestelle kom met WPS-ondersteuning – gewoonlik geïmplementeer op 'n sagtewarevlak met geen fisiese knoppies nie.

Hoekom Wi-Fi-beskermde opstelling (WPS) Is onseker?

Ten spyte van "Protected" in sy naam, word WPS oor die algemeen as onveilig en 'n potensiële sekuriteitsrisiko beskou. Dit is as gevolg van die metodes waardeur toestelle aan WPS-geaktiveerde roeteerders kan koppel.

Sekuriteitsrisiko met WPS-drukknoppie-konfigurasie

Die eenvoudige en gerieflike manier om toegang tot WPS-geaktiveerde routers te verkry, is deur die drukknoppie-konfigurasie te gebruik. Dit is waarskynlik wat die meeste mense sal gebruik.

Dit sal help as jy 'n fisiese knoppie op die roeteerder of 'n sagtewareknoppie in die roeteerdernetwerkopstelarea druk. Dit sal WPS-aanmelding vir 'n paar minute aktiveer. Gedurende hierdie tyd kan jy aan die draadlose netwerk koppel sonder om die netwerkwagwoord in te voer.

Soos jy jou kan voorstel, maak dit verbinding met jou draadlose netwerk baie gerieflik. Maar terselfdertyd, as 'n persoon/individu fisiese toegang tot jou router kry, kan hulle maklik toegang tot jou netwerk kry sonder om die netwerkwagwoord te ken.

Sekuriteitsrisiko's met WPS PIN-kode

Die WPS PIN-kode-metode genereer 'n ewekansige agtsyfer-PIN as 'n sekuriteitskode om aan jou draadlose netwerk te koppel.

Die probleem is dat die WPS-stelsel nie hierdie agtsyferkode op een slag nagaan nie. In plaas daarvan verdeel die router dit in twee viersyfer-stukke en kontroleer dit afsonderlik. Dit sal eers die eerste vier syfers nagaan, en as dit akkuraat is, sal dit die laaste vier syfers nagaan.

Dit maak die hele stelsel baie kwesbaar vir brute force-aanvalle. Byvoorbeeld, 'n viersyferkode het slegs 10 000 moontlike kombinasies. En dus het die twee volgende viersyferkodes 20 000 moontlike kombinasies. Indiendaar 'n volledige agt-syfer kode was, sou daar 200 biljoen kombinasies gewees het, wat dit baie meer uitdagend maak om te kraak.

Wat meer kommerwekkend is, is dat baie verbruikersroeteerders nie eers die gebruikerverbinding “time-out” nadat u die verkeerde WPS-PIN ingevoer het. Dit gee die kuberkraker potensieel onbeperkte herproberings om eers die korrekte viersyferkode te raai, en wanneer hulle dit het, gaan voort na die laaste afdeling.

WPS PIN-kode is verpligtend

Die druk- knoppie koppel opsie is veiliger tussen die bogenoemde twee metodes aangesien dit dit baie moeilik maak om jou draadlose netwerk op afstand te hack.

Maar dit gesê, die minder veilige PIN-stawingmetode word verpligtend gemaak deur die Wi-Fi Alliance – die organisasie wat die Wi-Fi-handelsmerk (Wi-Fi-logo) besit.

As sodanig word roeteerdervervaardigers verplig om 'n PIN-gebaseerde stawingmetode in te sluit, wat jou roeteerder vatbaar maak vir afgeleë inbraak.

Hoe om Wi-Fi-beskermde opstelling (WPS) te deaktiveer?

So noudat jy weet wat Wi-Fi Protected Setup (WPS) is en die sekuriteitskwessies daarvan, wil jy dit dalk deaktiveer om jou draadlose netwerk te beskerm. Maar, ongelukkig, wel, dit is nie so eenvoudig nie.

Sommige WiFi-roeteerdervervaardigers verwyder die opsie om WPS uit die boks te deaktiveer. En dus, as jy hierdie routers koop, sal jy vasgevang wees met die potensiële sekuriteitsrisiko.

Dit gesê, sommige routers bied gebruikers wel dieopsie om WPS uit te skakel. Afhangend van die vervaardiger, sal die presiese stappe om die opsie uit te skakel anders wees. As dit egter bestaan, moet jy die WPS aktiveer/deaktiveer die opsie in die roeteerder se agterkant-kontroleskerm vind.

Nadat jy aangemeld het, moet die nodige instellings binne die Wi-Fi Protected Setup (WPS)-afdeling wees. Natuurlik is die belangrikste ding om die PIN-gebaseerde verifikasie-opsie op te spoor en te deaktiveer. Maar terselfdertyd, as jy 'n opsie kry wat jou toelaat om WPS heeltemal te deaktiveer, beveel ons aan om dit te doen.

Ja, WPS bied wel baie geriewe wanneer dit kom by die koppeling van verskeie toestelle aan jou draadlose netwerk . En die deaktivering van PIN-gebaseerde stawing verwyder ook aansienlike sekuriteitskwesbaarhede.

Om jou netwerk egter kwesbaar te maak vir 'n druk van 'n knoppie, is ook 'n skrikwekkende gedagte. Gestel byvoorbeeld jy is op vakansie, en iemand het by jou huis ingebreek. Net deur 'n knoppie op jou roeteerder te druk, sal hulle nou volledige toegang tot jou tuisnetwerk hê.

As sodanig, om die grootste sekuriteit te verseker, beveel ons aan om WPS gedeaktiveer te hou.