Što je Wifi Protected Setup (WPS), & da li je bezbedno?

Ako ste ikada sami konfigurisali bežični ruter, trebali ste naići na termin WPS. Skraćeno za Wi-Fi Protected Setup, obično se nudi kao fizičko dugme na vašem WiFi ruteru i može se koristiti za omogućavanje lakog pristupa vašoj WiFi mreži.

Ali kada govorimo o lakom pristupu, postavlja se pitanje sigurnost automatski pada na pamet.

S obzirom na to, za ovaj članak smo sastavili detaljan tekst o svemu što trebate znati o WPS ili Wi-Fi zaštićenom postavljanju.

Razgovarat ćemo o tome šta je WPS, da li povezivanje s vašom bežičnom mrežom čini mnogo praktičnijim i da li je bezbedno za svakodnevnu upotrebu.

Zato bez daljeg odlaganja, počnimo:

Šta je Wi-Fi zaštićeno podešavanje (WPS)?

Skraćenica za Wi-Fi Protected Setup, WPS je sigurnosni standard bežične mreže dizajniran da učini veze između vašeg rutera i bežičnih uređaja bržim i praktičnijim.

Možete ga pronaći kao fizičko dugme na stražnjoj ili donjoj strani vašeg rutera. Pritiskom na nju omogućit ćete WPS način rada, koji će vam omogućiti da lako povežete različite uređaje sa vašim ruterom koristeći WPS lozinku, poznatu kao WPA-PSA ključ.

WPS tehnologija je izgrađena na vrhu WPA Personal i WPA2 Personal sigurnosnih protokola. Omogućuje bežičnim uređajima da se povežu s vašom bežičnom mrežom pomoću lozinke koja je šifrirana korištenjem gore spomenute sigurnostiprotokoli.

Ne koristi stariji i trenutno zastarjeli WEP sigurnosni protokol.

Što možete učiniti s Wi-Fi zaštićenim postavljanjem (WPS)?

Ovdje je lista situacija u kojima Wi-Fi zaštićeno postavljanje (WPS) može pojednostaviti i skratiti proces povezivanja:

1. Konfiguracija WPS tipke – Pritiskom dugme WPS na vašem ruteru, možete omogućiti način otkrivanja za novi klijentski uređaj. Nakon što to dozvolite, podignite jedan od svojih bežičnih uređaja i odaberite naziv mreže za povezivanje s njim. Nećete morati unositi mrežnu lozinku, a uređaj će se automatski povezati.
2. Poveži više uređaja – WPS vam omogućava da brzo povežete više uređaja s vašim bežičnim ruterom. Mnogi bežični uređaji koji podržavaju WPS kao što su štampači i proširivači opsega takođe imaju WPS dugme na sebi. Samo pritisnite dugme WPS na ovim bežičnim uređajima kao i na vašem WiFi ruteru. Svi uređaji će se automatski povezati bez unosa dodatnih podataka. Također će se automatski povezivati ​​u budućnosti bez potrebe da pritisnete WPS dugme.
3. WPS PIN kod – Svaki bežični ruter koji podržava WPS također ima automatski generirani PIN kod (tzv. WPA- PSA ključ) koji korisnik ne može promijeniti. Možete ga pronaći unutar WPS konfiguracijske stranice u postavkama vašeg rutera. Kada povezujete bežični uređaj sa svojim ruterom, možete koristiti ovaj PIN kod zasvrhe provjere autentičnosti.
4. WPS klijentski PIN kod – Slično WPS PIN kodu koji generira vaš ruter, neki bežični uređaji koji podržavaju WPS također generiraju osmocifreni PIN koji se zove klijentski PIN. Možete kopirati i zalijepiti ovaj klijentov PIN na stranicu bežične konfiguracije vašeg rutera i uređaj će se automatski povezati na vašu bežičnu mrežu.

Napomena : Proces postavljanje i korištenje WPS-a je isto za sve rutere, ali može izgledati drugačije ovisno o tome kako je proizvođač rutera kreirao UI/UX dizajn.

Koji uređaji rade sa Wi-Fi zaštićenim postavljanjem (WPS )?

Osim bežičnih rutera, dosta drugih uređaja na tržištu ima podršku za WPS.

Najčešći od ovih uređaja su moderni bežični štampači. Imaju namjensko WPS dugme za brzo i jednostavno povezivanje s vašim ruterom.

Zatim imamo Wi-Fi proširenja i repetitore, koji također imaju ugrađenu WPS funkciju.

I konačno , nekoliko vrhunskih laptopa, tableta, pametnih telefona i 2-u-1 uređaja dolazi s WPS podrškom – općenito implementirano na softverskom nivou bez fizičkih tipki.

Zašto Wi-Fi zaštićeno postavljanje (WPS) Je li nesigurno?

Uprkos tome što u svom nazivu ima "Zaštićen", WPS se općenito smatra nesigurnim i potencijalnim sigurnosnim rizikom. To je zbog metoda pomoću kojih se uređaji mogu povezati na WPS-omogućene rutere.

Sigurnosni rizik sa konfiguracijom WPS dugmeta

Jednostavan i zgodan način pristupa ruterima koji podržavaju WPS je korišćenje konfiguracije dugmeta. Ovo je vjerovatno ono što bi većina ljudi koristila.

Pomoglo bi ako biste pritisnuli fizičko dugme na ruteru ili softversko dugme u području mrežnog podešavanja rutera. Ovo će omogućiti WPS prijavu na nekoliko minuta. Za to vrijeme možete se povezati na bežičnu mrežu bez potrebe za unosom mrežne lozinke.

Kao što možete zamisliti, ovo čini povezivanje na vašu bežičnu mrežu super praktičnim. Ali u isto vrijeme, ako osoba/pojedinac dobije fizički pristup vašem ruteru, može lako pristupiti vašoj mreži bez poznavanja mrežne lozinke.

Sigurnosni rizici s WPS PIN kodom

WPS Metoda PIN koda generiše nasumični osmocifreni PIN kao sigurnosni kod za povezivanje na vašu bežičnu mrežu.

Problem je što WPS sistem ne provjerava ovaj osmocifreni kod odjednom. Umjesto toga, ruter ga dijeli na dva četverocifrena dijela i provjerava ih zasebno. Prvo će provjeriti prve četiri cifre, a ako je to tačno, provjerit će posljednje četiri znamenke.

Ovo čini cijeli sistem super ranjivim na napade grube sile. Na primjer, četverocifreni kod ima samo 10.000 mogućih kombinacija. I tako, dva sljedeća četverocifrena koda imaju 20.000 mogućih kombinacija. Međutim, akopostojao je kompletan osmocifreni kod, bilo bi 200 milijardi kombinacija, što bi ga činilo mnogo izazovnijim za razbijanje.

Ono što je više zabrinjavajuće je da mnogi potrošački ruteri čak ni ne "isključuju" korisničku vezu nakon unosa pogrešnog WPS PIN-a. Ovo hakeru daje potencijalno neograničen broj pokušaja da prvo pogodi ispravan četverocifreni kod, a kada ga imaju, pređu na zadnji odjeljak.

WPS PIN kod je obavezan

Pusti- Opcija povezivanja s gumbom je sigurnija između gornja dva načina jer otežava daljinsko hakovanje vaše bežične mreže.

Ali s obzirom na to, manje siguran metod autentikacije PIN-om je obavezan od strane Wi-Fi Alliance – organizacija koja posjeduje Wi-Fi zaštitni znak (Wi-Fi logo).

Kao takvi, proizvođači rutera imaju obavezu da uključe metodu autentikacije zasnovanu na PIN-u, što vaš ruter čini sklonim hakovanju na daljinu.

Kako onemogućiti Wi-Fi zaštićeno podešavanje (WPS)?

Dakle, sada kada znate što je Wi-Fi Protected Setup (WPS) i njegove sigurnosne probleme, možda biste željeli da je onemogućite kako biste zaštitili svoju bežičnu mrežu. Ali, nažalost, nije tako jednostavno.

Neki proizvođači WiFi rutera iz kutije uklanjaju opciju onemogućavanja WPS-a. I tako, ako kupite ove rutere, bit ćete zaglavljeni s potencijalnim sigurnosnim rizikom.

S obzirom na to, neki ruteri pružaju korisnicimaopcija za onemogućavanje WPS-a. Sada, ovisno o proizvođaču, tačni koraci za onemogućavanje opcije bit će drugačiji. Međutim, ako postoji, trebali biste pronaći opciju za uključivanje/isključivanje WPS-a na pozadinskoj kontrolnoj tabli rutera.

Nakon prijavljivanja, potrebna podešavanja bi trebala biti unutar odjeljka Wi-Fi Protected Setup (WPS). Naravno, najvažnija stvar je lociranje i onemogućavanje opcije autentifikacije zasnovane na PIN-u. Ali u isto vrijeme, ako pronađete opciju koja vam omogućava da potpuno onemogućite WPS, preporučujemo da to učinite.

Da, WPS nudi mnogo pogodnosti kada je u pitanju povezivanje više uređaja na vašu bežičnu mrežu . A onemogućavanje autentifikacije zasnovane na PIN-u također uklanja značajne sigurnosne propuste.

Međutim, učiniti vašu mrežu ranjivom na pritisak na dugme također je zastrašujuća pomisao. Na primjer, pretpostavimo da ste na odmoru, a neko je provalio u vaš dom. Samo pritiskom na dugme na vašem ruteru, oni će sada imati potpuni pristup vašoj kućnoj mreži.

Kao takvi, da biste osigurali najveću sigurnost, preporučujemo da WPS ostane onemogućen.