Apa itu Wifi Protected Setup (WPS), dan apakah aman?

Jika Anda pernah mengkonfigurasi router nirkabel sendiri, Anda pasti pernah menemukan istilah WPS. Singkatan dari Wi-fi Protected Setup, biasanya disediakan dalam bentuk tombol fisik pada router WiFi Anda dan dapat digunakan untuk memberikan akses yang mudah ke jaringan WiFi Anda.

Tetapi ketika kita berbicara tentang akses yang mudah, pertanyaan tentang keamanan secara otomatis muncul di benak kita.

Maka dari itu, untuk artikel ini, kami telah menyusun bacaan terperinci tentang semua yang perlu Anda ketahui tentang WPS atau Wi-Fi Protected Setup.

Kami akan membahas tentang apa itu WPS, apakah ini membuat koneksi ke jaringan nirkabel Anda jauh lebih nyaman dan apakah ini aman untuk penggunaan sehari-hari.

Jadi tanpa basa-basi lagi, mari kita mulai:

Apa yang dimaksud dengan Wi-Fi Protected Setup (WPS)?

WPS adalah singkatan dari Wi-Fi Protected Setup, yaitu standar keamanan jaringan nirkabel yang dirancang untuk membuat koneksi antara router dan perangkat nirkabel menjadi lebih cepat dan nyaman.

Anda bisa menemukannya sebagai tombol fisik di bagian belakang atau bawah router Anda. Menekannya akan mengaktifkan mode WPS, yang memungkinkan Anda dengan mudah menghubungkan berbagai perangkat dengan router Anda menggunakan kata sandi WPS, alias kunci WPA-PSA.

Teknologi WPS dibangun di atas protokol keamanan WPA Personal dan WPA2 Personal, yang memungkinkan perangkat nirkabel terhubung dengan jaringan nirkabel Anda menggunakan kata sandi yang dienkripsi menggunakan keamanan yang disebutkan di atas.

VPN ini tidak menggunakan protokol keamanan WEP yang lebih tua dan saat ini sudah tidak digunakan lagi.

Apa yang dapat Anda lakukan dengan Wi-Fi Protected Setup (WPS)?

Berikut ini adalah daftar situasi di mana Wi-Fi Protected Setup (WPS) dapat menyederhanakan dan mempersingkat proses koneksi:

1. Konfigurasi Tombol Tekan WPS - Dengan menekan tombol WPS pada router, Anda dapat mengaktifkan mode penemuan untuk perangkat klien baru. Setelah mengizinkannya, ambil salah satu perangkat nirkabel Anda dan pilih nama jaringan untuk menyambungkannya. Anda tidak perlu memasukkan kata sandi jaringan, dan perangkat tersebut akan tersambung secara otomatis.
2. Hubungkan Beberapa Perangkat - WPS memungkinkan Anda untuk menghubungkan beberapa perangkat dengan router nirkabel Anda dengan cepat. Banyak perangkat nirkabel berkemampuan WPS seperti printer dan range extender juga memiliki tombol WPS pada perangkat tersebut. Cukup tekan tombol WPS pada perangkat nirkabel ini serta pada router WiFi Anda. Semua perangkat akan secara otomatis tersambung tanpa Anda harus memasukkan data tambahan apa pun. Perangkat-perangkat ini juga akan tersambung secara otomatis di masa mendatangtanpa Anda perlu menekan tombol WPS.
3. Kode Pin WPS - Setiap router nirkabel berkemampuan WPS juga memiliki kode PIN yang dibuat secara otomatis (alias Kunci WPA-PSA) yang tidak dapat diubah oleh pengguna. Anda dapat menemukannya di dalam halaman konfigurasi WPS di pengaturan router Anda. Saat menyambungkan perangkat nirkabel dengan router Anda, Anda dapat menggunakan kode PIN ini untuk tujuan autentikasi.
4. Kode PIN Klien WPS - Mirip dengan Kode PIN WPS yang dibuat oleh router Anda, beberapa perangkat nirkabel berkemampuan WPS juga membuat PIN delapan digit yang disebut PIN Klien. Anda dapat menyalin dan menempelkan PIN Klien ini ke halaman konfigurasi nirkabel router Anda, dan perangkat akan tersambung secara otomatis ke jaringan nirkabel Anda.

Catatan : Proses pengaturan dan penggunaan WPS sama untuk semua router, tetapi mungkin terlihat berbeda tergantung pada bagaimana produsen router membuat desain UI/UX.

Perangkat mana saja yang dapat digunakan dengan Wi-Fi Protected Setup (WPS)?

Selain router nirkabel, banyak perangkat lain di pasaran yang dilengkapi dengan dukungan WPS.

Yang paling sering terlihat dari perangkat ini adalah printer nirkabel modern, yang memiliki tombol WPS khusus untuk menghubungkan ke router Anda dengan cepat dan mudah.

Kemudian kami memiliki Wi-Fi Range Extender dan Repeater, yang juga memiliki fitur WPS bawaan.

Dan terakhir, beberapa laptop, tablet, smartphone, dan perangkat 2-in-1 kelas atas hadir dengan dukungan WPS - umumnya diimplementasikan pada tingkat perangkat lunak tanpa tombol fisik.

Mengapa Wi-Fi Protected Setup (WPS) Tidak Aman?

Meskipun memiliki kata "Protected" pada namanya, WPS secara umum dianggap tidak aman dan berpotensi menimbulkan risiko keamanan. Hal ini karena metode yang digunakan perangkat untuk terhubung ke router yang mendukung WPS.

Risiko Keamanan dengan Konfigurasi Tombol Tekan WPS

Cara sederhana dan nyaman untuk mengakses router berkemampuan WPS adalah dengan menggunakan konfigurasi Tombol Tekan. Ini kemungkinan besar yang akan digunakan oleh sebagian besar orang.

Akan sangat membantu jika Anda menekan tombol fisik pada router atau tombol perangkat lunak pada area pengaturan jaringan router. Ini akan mengaktifkan WPS-login selama beberapa menit. Selama waktu ini, Anda dapat terhubung ke jaringan nirkabel tanpa perlu memasukkan kata sandi jaringan.

Seperti yang bisa Anda bayangkan, ini membuat koneksi ke jaringan nirkabel Anda menjadi sangat nyaman. Tetapi pada saat yang sama, jika seseorang/individu mendapatkan akses fisik ke router Anda, mereka bisa dengan mudah mengakses jaringan Anda tanpa mengetahui kata sandi jaringan.

Risiko Keamanan dengan Kode PIN WPS

Metode Kode PIN WPS menghasilkan PIN delapan digit acak sebagai kode keamanan untuk menyambung ke jaringan nirkabel Anda.

Masalahnya, sistem WPS tidak memeriksa kode delapan digit ini sekaligus, melainkan membaginya menjadi dua bagian empat digit dan memeriksanya secara terpisah. Pertama-tama, sistem ini akan memeriksa empat digit pertama, dan jika akurat, ia akan memeriksa empat digit terakhir.

Hal ini membuat seluruh sistem menjadi sangat rentan terhadap serangan brute force. Sebagai contoh, kode empat digit hanya memiliki 10.000 kemungkinan kombinasi, dan dua kode empat digit berikutnya memiliki 20.000 kemungkinan kombinasi. Namun, jika ada kode delapan digit yang lengkap, maka akan ada 200 miliar kombinasi, sehingga jauh lebih sulit untuk dipecahkan.

Yang lebih mengkhawatirkan lagi adalah bahwa banyak router konsumen bahkan tidak "mematikan" koneksi pengguna setelah memasukkan PIN WPS yang salah. Hal ini memberikan peretas kesempatan mencoba lagi tanpa batas untuk menebak kode empat digit yang benar terlebih dahulu, dan jika sudah mendapatkannya, beralih ke bagian terakhir.

Kode PIN WPS adalah Wajib

Opsi koneksi tombol tekan lebih aman di antara dua metode di atas karena membuatnya sangat sulit untuk meretas jaringan nirkabel Anda dari jarak jauh.

Namun demikian, metode autentikasi PIN yang kurang aman ini diwajibkan oleh Wi-Fi Alliance - organisasi yang memiliki merek dagang Wi-Fi (logo Wi-Fi).

Oleh karena itu, produsen router diwajibkan untuk menyertakan metode autentikasi berbasis PIN, sehingga router Anda rentan terhadap peretasan jarak jauh.

Bagaimana cara menonaktifkan Wi-Fi Protected Setup (WPS)?

Jadi, setelah Anda mengetahui apa itu Wi-Fi Protected Setup (WPS) dan masalah keamanannya, Anda mungkin ingin menonaktifkannya untuk melindungi jaringan nirkabel Anda. Namun, sayangnya, hal ini tidak mudah.

Beberapa produsen router WiFi menghapus opsi untuk menonaktifkan WPS di luar kotaknya. Jadi, jika Anda membeli router ini, Anda akan terjebak dengan potensi risiko keamanan.

Meskipun demikian, beberapa router memang memberi pengguna opsi untuk menonaktifkan WPS. Sekarang tergantung pada produsennya, langkah-langkah yang tepat untuk menonaktifkan opsi tersebut akan berbeda. Namun, jika ada, Anda akan menemukan opsi aktifkan/nonaktifkan WPS di dasbor backend router.

Setelah masuk, pengaturan yang diperlukan seharusnya ada di dalam bagian Wi-Fi Protected Setup (WPS). Tentu saja, yang paling krusial adalah menemukan dan menonaktifkan opsi autentikasi berbasis PIN. Namun, pada saat yang sama, jika Anda menemukan opsi yang memungkinkan Anda untuk menonaktifkan WPS sama sekali, kami sarankan untuk melakukannya.

Ya, WPS memang menawarkan banyak kemudahan dalam hal menyambungkan beberapa perangkat ke jaringan nirkabel Anda. Dan menonaktifkan autentikasi berbasis PIN juga menghilangkan kerentanan keamanan yang signifikan.

Namun, membuat jaringan Anda rentan dengan menekan sebuah tombol juga merupakan pemikiran yang menakutkan. Sebagai contoh, anggaplah Anda sedang berlibur, dan seseorang membobol rumah Anda. Hanya dengan menekan sebuah tombol di router Anda, mereka sekarang akan memiliki akses penuh ke jaringan rumah Anda.

Dengan demikian, untuk memastikan keamanan maksimal, kami sarankan agar WPS tetap dinonaktifkan.