Wat is Wifi Protected Setup (WPS), & amp; is it feilich?

As jo ​​oait sels in draadloze router konfigurearre hawwe, soene jo de term WPS moatte tsjinkomme. Koart foar Wi-fi Protected Setup, it wurdt normaal levere as in fysike knop op jo WiFi-router en kin brûkt wurde om maklike tagong ta jo WiFi-netwurk te jaan.

Mar as wy prate oer maklike tagong, is de fraach fan feiligens komt automatysk yn 't sin.

Dus mei dat sein hawwe wy foar dit artikel in detaillearre lêzing gearstald oer alles wat jo witte moatte oer WPS of Wi-Fi Protected Setup.

Wy sille prate oer wat WPS is, oft it it ferbinen mei jo draadloze netwurk folle handiger makket en oft it feilich is foar deistich gebrûk.

Dus sûnder fierdere ado, litte wy begjinne:

Wat is Wi-Fi Protected Setup (WPS)?

Koart foar Wi-Fi Protected Setup, WPS is in standert foar draadloze netwurkfeiligens ûntworpen om ferbiningen te meitsjen tusken jo router en draadloze apparaten flugger en handiger.

Jo kinne it fine as in fysike knop op 'e rêch of ûnderkant fan jo router. It drukken sil de WPS-modus ynskeakelje, wêrtroch jo jo ferskate apparaten maklik kinne ferbine mei jo router mei it WPS-wachtwurd, aka WPA-PSA-kaai.

De WPS-technology is boud boppe op 'e WPA Personal en WPA2 Personal feiligens protokollen. It lit draadloze apparaten ferbine mei jo draadloze netwurk mei in wachtwurd dat is fersifere mei de hjirboppe neamde feiligensprotokollen.

It brûkt net it âldere en op it stuit ferâldere WEP-befeiligingsprotokol.

Wat kinne jo dwaan mei Wi-Fi Protected Setup (WPS)?

Hjir is in list mei situaasjes wêr't Wi-Fi Protected Setup (WPS) it ferbiningsproses kin ferienfâldigje en ynkoarte wurde:

1. WPS Push Button Configuration – Drukken de WPS-knop op jo router, kinne jo ûntdekkingsmodus ynskeakelje foar in nij kliïntapparaat. Nei it tastean, nim ien fan jo draadloze apparaten op en selektearje de netwurknamme om dêrmei te ferbinen. Jo hoege it netwurkwachtwurd net yn te fieren, en it apparaat sil automatysk ferbûn wurde.
2. Mearde apparaten ferbine - WPS lit jo meardere apparaten fluch ferbine mei jo draadloze router. In protte WPS-ynskeakele draadloze apparaten lykas printers en berikfergruttings hawwe ek in WPS-knop op har. Druk gewoan op de WPS-knop op dizze draadloze apparaten lykas op jo WiFi-router. Alle apparaten sille automatysk ferbine sûnder dat jo ekstra gegevens hawwe ynfierd. Se sille yn 'e takomst ek automatysk ferbine sûnder dat jo op de WPS-knop hoege te drukken.
3. WPS Pin Code – Elke WPS-ynskeakele draadloze router hat ek in automatysk generearjende PIN-koade (a.k.a. WPA- PSA Key) dat de brûker net kin feroarje. Jo kinne it fine yn 'e WPS-konfiguraasjeside yn jo routerynstellingen. By it ferbinen fan in draadloze apparaat mei jo router, kinne jo dizze PIN-koade brûke foarautentikaasjedoelen.
4. WPS Client PIN Code – Fergelykber mei de WPS PIN Code generearre troch jo router, guon WPS-ynskeakele draadloze apparaten generearje ek in achtsifers PIN neamd de Client PIN. Jo kinne dizze Client PIN kopiearje en plakke yn de draadloze konfiguraasjeside fan jo router, en it apparaat sil automatysk ferbûn wurde mei jo draadloze netwurk.

Opmerking : It proses fan it ynstellen en brûken fan WPS is itselde foar alle routers, mar it kin oars útsjen ôfhinklik fan hoe't de routerfabrikant it UI/UX-ûntwerp makke hat.

Hokker apparaten wurkje mei Wi-Fi Protected Setup (WPS) )?

Njonken draadloze routers komme in protte oare apparaten op 'e merke mei WPS-stipe.

De meast foarkommende fan dizze apparaten binne moderne draadloze printers. Se hawwe in tawijd WPS-knop foar fluch en sûnder muoite ferbining mei jo router.

Dan hawwe wy Wi-Fi Range Extenders en Repeaters, dy't ek in ynboude WPS-funksje hat.

En as lêste , in pear hegere laptops, tablets, smartphones en 2-in-1-apparaten komme mei WPS-stipe - algemien ymplementearre op in softwarenivo sûnder fysike knoppen.

Wêrom Wi-Fi Protected Setup (WPS) Is ûnfeilich?

Nettsjinsteande it hawwen fan "Beskerme" yn syn namme, wurdt WPS algemien beskôge as ûnfeilich en in potinsjele feiligensrisiko. Dit komt troch de metoaden wêrmei't apparaten ferbine kinne mei WPS-ynskeakele routers.

Feiligensrisiko mei WPS-drukknopkonfiguraasje

De ienfâldige en handige manier om tagong te krijen ta WPS-ynskeakele routers is troch de drukknopkonfiguraasje te brûken. Dit is wierskynlik wat de measte minsken sille brûke.

It soe helpe as jo in fysike knop op 'e router of in softwareknop yndrukke yn it opsetgebiet fan it routernetwurk. Dit sil WPS-login foar in pear minuten ynskeakelje. Yn dizze tiid kinne jo ferbine mei it draadloze netwurk sûnder dat jo it netwurkwachtwurd hoege yn te fieren.

Sa't jo jo kinne foarstelle, makket dit ferbining mei jo draadloze netwurk super handich. Mar tagelyk, as in persoan/persoan fysike tagong krijt ta jo router, kinne se maklik tagong krije ta jo netwurk sûnder it netwurkwachtwurd te witten.

Feiligensrisiko's mei WPS PIN-koade

De WPS PIN Code metoade genereart in willekeurige acht-sifers PIN as in feiligens koade om te ferbinen mei jo draadloze netwurk.

It probleem is, it WPS systeem kontrolearret dizze acht-sifers koade net yn ien kear. Ynstee, de router dielt it yn twa fjouwer-sifers brokken en kontrolearret se apart. It sil earst de earste fjouwer sifers kontrolearje, en as dat krekt is, sil it de lêste fjouwer sifers kontrolearje.

Dit makket it hiele systeem super kwetsber foar oanfallen fan brute krêft. Bygelyks, in fjouwer-sifers koade hat allinnich 10.000 mooglike kombinaasjes. En sa, de twa folgjende fjouwer-sifer koades hawwe 20.000 mooglike kombinaasjes. Lykwols, asd'r wiene in folsleine achtsiferskoade, d'r soene 200 miljard kombinaasjes west hawwe, wêrtroch't it folle mear útdaagjend is om te kraken.

Wat mear soargen is dat in protte konsuminterouters de brûkersferbining net iens "time-out" nei it ynfieren fan de ferkearde WPS PIN. Dit jout de hacker mooglik ûnbeheinde besykjen om earst de juste fjouwer-sifers koade te rieden, en as se it hawwe, gean dan troch nei de lêste seksje.

WPS PIN-koade is ferplicht

De push- knop ferbining opsje is feiliger tusken de boppesteande twa metoaden, om't it it super lestich makket om jo draadloze netwurk op ôfstân te hacken.

Mar dat wurdt sein, de minder feilige PIN-ferifikaasjemetoade wurdt ferplicht makke troch de Wi-Fi Alliance – de organisaasje dy't it Wi-Fi-hannelsmerk (Wi-Fi-logo) hat.

As sadanich binne routerfabrikanten ferplichte om in PIN-basearre autentikaasjemetoade op te nimmen, wêrtroch jo router gefoelich is foar hacking op ôfstân.

Hoe Wi-Fi Protected Setup (WPS) útskeakelje?

Dus no't jo witte wat Wi-Fi Protected Setup (WPS) is en syn befeiligingsproblemen, wolle jo it miskien útskeakelje om jo draadloze netwurk te beskermjen. Mar, spitigernôch, goed, it is net sa ienfâldich.

Guon WiFi-routerfabrikanten ferwiderje de opsje om WPS út it fak út te skeakeljen. En dus, as jo dizze routers keapje, sille jo fêst sitte mei it potinsjele feiligensrisiko.

Dat wurdt sein, guon routers jouwe brûkers deopsje om WPS út te skeakeljen. No, ôfhinklik fan de fabrikant, sille de krekte stappen om de opsje út te skeakeljen oars wêze. As it lykwols bestiet, moatte jo de WPS ynskeakelje/útskeakelje de opsje yn it router-backend-dashboard.

Nei it oanmelden moatte de nedige ynstellingen binnen de seksje Wi-Fi Protected Setup (WPS) wêze. Fansels is it meast krúsjale ding it lokalisearjen en útskeakeljen fan de PIN-basearre autentikaasje-opsje. Mar tagelyk, as jo in opsje fine wêrmei jo WPS hielendal útskeakelje kinne, advisearje wy it te dwaan.

Ja, WPS biedt wol in protte gemak as it giet om it ferbinen fan meardere apparaten oan jo draadloze netwurk . En it útskeakeljen fan PIN-basearre autentikaasje ferwideret ek wichtige kwetsberens foar feiligens.

It meitsjen fan jo netwurk kwetsber foar in druk op de knop is lykwols ek in skriklike gedachte. Stel bygelyks dat jo op fakânsje binne, en immen bruts yn jo hûs. Troch gewoan op in knop op jo router te drukken, sille se no folsleine tagong hawwe ta jo thúsnetwurk.

As sadanich, om de grutste feiligens te garandearjen, riede wy oan om WPS útskeakele te hâlden.