Mikä on WPS (Wifi Protected Setup), & onko se turvallinen?

Jos olet joskus määrittänyt langattoman reitittimen itse, olet varmasti törmännyt termiin WPS. WPS on lyhenne sanoista Wi-fi Protected Setup, ja se on yleensä fyysinen painike WiFi-reitittimessäsi, ja sen avulla voit myöntää helpon pääsyn WiFi-verkkoon.

Mutta kun puhumme helppokäyttöisyydestä, mieleen tulee automaattisesti kysymys turvallisuudesta.

Tämän sanottuamme olemme koonneet tähän artikkeliin yksityiskohtaista tietoa kaikesta, mitä sinun on tiedettävä WPS:stä eli Wi-Fi Protected Setupista.

Puhumme siitä, mikä WPS on, tekeekö se langattomaan verkkoon liittämisestä paljon helpompaa ja onko se turvallinen päivittäisessä käytössä.

Aloitetaan siis ilman muuta:

Mikä on Wi-Fi Protected Setup (WPS)?

WPS on lyhenne sanoista Wi-Fi Protected Setup (Wi-Fi-suojattu asennus), ja se on langattoman verkon suojausstandardi, joka on suunniteltu tekemään reitittimen ja langattomien laitteiden välisistä yhteyksistä nopeampia ja kätevämpiä.

Löydät sen fyysisenä painikkeena reitittimesi takaosasta tai pohjasta. Sitä painamalla otat käyttöön WPS-tilan, jonka avulla voit helposti yhdistää eri laitteesi reitittimeen WPS-salasanan eli WPA-PSA-avaimen avulla.

WPS-tekniikka on rakennettu WPA Personal- ja WPA2 Personal -turvaprotokollien päälle. Sen avulla langattomat laitteet voivat muodostaa yhteyden langattomaan verkkoosi käyttämällä salasanaa, joka on salattu edellä mainittujen turvaprotokollien avulla.

Se ei käytä vanhempaa ja nykyisin vanhentunutta WEP-suojausprotokollaa.

Mitä voit tehdä WPS:llä (Wi-Fi Protected Setup)?

Seuraavassa on luettelo tilanteista, joissa Wi-Fi Protected Setup (WPS) voi yksinkertaistaa ja lyhentää yhteysprosessia:

1. WPS-painikkeen konfigurointi - Painamalla reitittimen WPS-painiketta voit ottaa käyttöön uuden asiakaslaitteen löytämistilan. Kun olet sallinut sen, poimi jokin langattomista laitteistasi ja valitse verkon nimi, jotta voit muodostaa yhteyden siihen. Sinun ei tarvitse syöttää verkon salasanaa, ja laite yhdistyy automaattisesti.
2. Yhdistä useita laitteita - WPS:n avulla voit yhdistää useita laitteita langattomaan reitittimeesi nopeasti. Monissa WPS-yhteensopivissa langattomissa laitteissa, kuten tulostimissa ja kantamanlaajentimissa, on myös WPS-painike. Paina vain WPS-painiketta näissä langattomissa laitteissa sekä WiFi-reitittimessäsi. Kaikki laitteet yhdistyvät automaattisesti ilman, että sinun tarvitsee syöttää mitään lisätietoja. Ne yhdistyvät automaattisesti myös tulevaisuudessa.ilman, että sinun tarvitsee painaa WPS-painiketta.
3. WPS Pin-koodi - Jokaisessa WPS-yhteensopivassa langattomassa reitittimessä on myös automaattisesti generoituva PIN-koodi (eli WPA-PSA-avain), jota käyttäjä ei voi muuttaa. Löydät sen reitittimen asetusten WPS-konfigurointisivulta. Kun yhdistät langattoman laitteen reitittimeen, voit käyttää tätä PIN-koodia todennukseen.
4. WPS-asiakkaan PIN-koodi - Reitittimen luoman WPS PIN-koodin tavoin jotkin WPS-yhteensopivat langattomat laitteet luovat myös kahdeksannumeroisen PIN-koodin, jota kutsutaan asiakas-PIN-koodiksi. Voit kopioida ja liittää tämän asiakas-PIN-koodin reitittimen langattoman verkon määrityssivulle, jolloin laite yhdistyy automaattisesti langattomaan verkkoosi.

Huomautus : WPS-asetusten määrittäminen ja käyttäminen on sama prosessi kaikissa reitittimissä, mutta se voi näyttää erilaiselta riippuen siitä, miten reititinvalmistaja on luonut UI/UX-suunnittelun.

Mitkä laitteet toimivat Wi-Fi Protected Setup (WPS) -asetusten kanssa?

Langattomien reitittimien lisäksi monissa muissa markkinoilla olevissa laitteissa on WPS-tuki.

Yleisimmin näitä laitteita ovat nykyaikaiset langattomat tulostimet, joissa on oma WPS-painike, jonka avulla yhteys reitittimeen muodostuu nopeasti ja vaivattomasti.

Sitten meillä on Wi-Fi Range Extenders ja Repeaters, joissa on myös sisäänrakennettu WPS-ominaisuus.

Ja lopuksi, muutamissa kalliimmissa kannettavissa tietokoneissa, tableteissa, älypuhelimissa ja 2-in-1-laitteissa on WPS-tuki, joka on yleensä toteutettu ohjelmistotasolla ilman fyysisiä painikkeita.

Miksi Wi-Fi Protected Setup (WPS) on turvaton?

Vaikka WPS:n nimessä on "Protected", sitä pidetään yleisesti vaarallisena ja mahdollisena turvallisuusriskinä, koska laitteet voivat muodostaa yhteyden WPS-reitittimiin.

Turvallisuusriski WPS-painikkeen konfiguroinnissa

Yksinkertainen ja kätevä tapa käyttää WPS-yhteensopivia reitittimiä on käyttää Push Button -konfiguraatiota. Useimmat ihmiset käyttävät todennäköisesti tätä.

Auttaa, jos painat reitittimen fyysistä painiketta tai ohjelmistopainiketta reitittimen verkkoasetusalueella. Tämä aktivoi WPS-kirjautumisen pariksi minuutiksi. Tänä aikana voit muodostaa yhteyden langattomaan verkkoon ilman, että sinun tarvitsee syöttää verkon salasanaa.

Kuten voit kuvitella, tämä tekee langattomaan verkkoosi liittymisestä erittäin kätevää. Mutta samalla, jos henkilö pääsee fyysisesti käsiksi reitittimeesi, hän voi helposti käyttää verkkoasi tietämättä verkon salasanaa.

WPS PIN-koodin turvallisuusriskit

WPS PIN-koodimenetelmä luo satunnaisen kahdeksannumeroisen PIN-koodin turvakoodiksi, jolla muodostetaan yhteys langattomaan verkkoon.

Ongelmana on, että WPS-järjestelmä ei tarkista tätä kahdeksannumeroista koodia kerralla. Sen sijaan reititin jakaa sen kahteen nelinumeroiseen osaan ja tarkistaa ne erikseen. Se tarkistaa ensin neljä ensimmäistä numeroa, ja jos ne ovat oikein, se tarkistaa neljä viimeistä numeroa.

Tämä tekee koko järjestelmästä erittäin haavoittuvaisen brute force -hyökkäyksille. Esimerkiksi nelinumeroisessa koodissa on vain 10 000 mahdollista yhdistelmää. Kahdessa seuraavassa nelinumeroisessa koodissa on 20 000 mahdollista yhdistelmää. Jos kyseessä olisi kuitenkin täydellinen kahdeksannumeroinen koodi, yhdistelmiä olisi 200 miljardia, mikä tekee sen murtamisesta paljon haastavampaa.

Vielä huolestuttavampaa on se, että monet kuluttajareitittimet eivät edes katkaise käyttäjän yhteyttä väärän WPS-koodin syöttämisen jälkeen. Tämä antaa hakkerille rajattomasti mahdollisuuksia yrittää uudelleen arvata ensin oikea nelinumeroinen koodi ja sen saatuaan siirtyä viimeiseen osaan.

WPS PIN-koodi on pakollinen

Painonappikytkentävaihtoehto on turvallisempi edellä mainituista kahdesta menetelmästä, sillä sen avulla langattoman verkon hakkerointi etänä on erittäin vaikeaa.

Tästä huolimatta Wi-Fi Alliance - organisaatio, joka omistaa Wi-Fi-tuotemerkin (Wi-Fi-logo), on tehnyt vähemmän turvallisen PIN-tunnistusmenetelmän pakolliseksi.

Reititinvalmistajilta edellytetäänkin PIN-koodiin perustuvaa todennusmenetelmää, mikä tekee reitittimestäsi alttiin etähakkeroinnille.

Miten Wi-Fi Protected Setup (WPS) poistetaan käytöstä?

Nyt kun tiedät, mikä Wi-Fi Protected Setup (WPS) on ja sen tietoturvaongelmat, haluat ehkä poistaa sen käytöstä suojellaksesi langatonta verkkoasi. Mutta valitettavasti se ei ole niin yksinkertaista.

Jotkin WiFi-reitittimien valmistajat poistavat WPS:n poistamisen käytöstä heti laatikosta, joten jos ostat nämä reitittimet, joudut kantamaan mahdollisen tietoturvariskin.

Tästä huolimatta jotkut reitittimet tarjoavat käyttäjille mahdollisuuden poistaa WPS:n käytöstä. Valmistajasta riippuen tarkat vaiheet vaihtoehdon poistamiseksi käytöstä vaihtelevat. Jos vaihtoehto on kuitenkin olemassa, sinun pitäisi löytää WPS:n käyttöönotto/pois käytöstä -vaihtoehto reitittimen taustakäyttöön tarkoitetusta kojelaudasta.

Kun olet kirjautunut sisään, tarvittavien asetusten pitäisi olla Wi-Fi Protected Setup (WPS) -osiossa. Tärkeintä on tietysti löytää ja poistaa PIN-pohjainen todennusvaihtoehto käytöstä. Jos löydät vaihtoehdon, jolla voit poistaa WPS:n käytöstä kokonaan, suosittelemme, että teet sen.

Kyllä, WPS tarjoaa paljon mukavuuksia, kun haluat liittää useita laitteita langattomaan verkkoosi. PIN-pohjaisen todennuksen poistaminen käytöstä poistaa myös merkittäviä tietoturva-aukkoja.

Verkkosi alttiiksi tekeminen napin painallukselle on kuitenkin myös pelottava ajatus. Oletetaan esimerkiksi, että olet lomalla, ja joku murtautuu kotiisi. Kun hän vain painaa reitittimen nappia, hän pääsee täysin käsiksi kotiverkkoosi.

Näin ollen suosittelemme, että WPS on poistettu käytöstä, jotta turvallisuus olisi mahdollisimman hyvä.