Hva er Wifi Protected Setup (WPS), & Er det trygt?

Hvis du noen gang har konfigurert en trådløs ruter selv, burde du ha kommet over begrepet WPS. Forkortelse for Wi-fi Protected Setup, den leveres vanligvis som en fysisk knapp på WiFi-ruteren din og kan brukes til å gi enkel tilgang til WiFi-nettverket ditt.

Men når vi snakker om enkel tilgang, er spørsmålet om sikkerhet kommer automatisk til tankene.

Så med det sagt, for denne artikkelen har vi satt sammen en detaljert lesning om alt du trenger å vite om WPS eller Wi-Fi Protected Setup.

Vi vil snakke om hva WPS er, om det gjør tilkobling til det trådløse nettverket mye mer praktisk og om det er sikkert for daglig bruk.

Så uten videre, la oss komme i gang:

Hva er Wi-Fi Protected Setup (WPS)?

WPS er en forkortelse for Wi-Fi Protected Setup, og er en sikkerhetsstandard for trådløst nettverk utviklet for å gjøre tilkoblinger mellom ruteren og trådløse enheter raskere og mer praktisk.

Du finner den som en fysisk knapp på baksiden eller bunnen av ruteren. Hvis du trykker på den, aktiveres WPS-modus, som lar deg enkelt koble de forskjellige enhetene dine til ruteren ved å bruke WPS-passordet, også kjent som WPA-PSA-nøkkelen.

WPS-teknologien er bygget på toppen av WPA Personal og WPA2 Personal sikkerhetsprotokoller. Den lar trådløse enheter koble til det trådløse nettverket ditt ved å bruke et passord som er kryptert med sikkerheten nevnt ovenforprotokoller.

Den bruker ikke den eldre og for øyeblikket avviklede WEP-sikkerhetsprotokollen.

Hva kan du gjøre med Wi-Fi Protected Setup (WPS)?

Her er en liste over situasjoner der Wi-Fi Protected Setup (WPS) kan forenkle og forkorte tilkoblingsprosessen:

1. WPS-trykkknappkonfigurasjon – Trykker WPS-knappen på ruteren din, kan du aktivere oppdagelsesmodus for en ny klientenhet. Etter å ha tillatt det, ta opp en av de trådløse enhetene dine og velg nettverksnavnet for å koble til den. Du trenger ikke oppgi nettverkspassordet, og enheten kobles til automatisk.
2. Koble til flere enheter – WPS lar deg koble til flere enheter med den trådløse ruteren din raskt. Mange WPS-aktiverte trådløse enheter som skrivere og rekkeviddeforlengere har også en WPS-knapp på seg. Bare trykk på WPS-knappen på disse trådløse enhetene så vel som på din WiFi-ruter. Alle enheter kobles til automatisk uten at du må legge inn ytterligere data. De vil også koble til automatisk i fremtiden uten at du trenger å trykke på WPS-knappen.
3. WPS Pin Code – Hver WPS-aktivert trådløs ruter har også en automatisk genererende PIN-kode (a.k.a. WPA- PSA Key) som brukeren ikke kan endre. Du finner den på WPS-konfigurasjonssiden i ruterinnstillingene. Når du kobler en trådløs enhet til ruteren din, kan du bruke denne PIN-koden forautentiseringsformål.
4. WPS-klient-PIN-kode – I likhet med WPS-PIN-koden som genereres av ruteren, genererer noen WPS-aktiverte trådløse enheter også en åttesifret PIN-kode kalt klient-PIN. Du kan kopiere og lime inn denne klient-PIN-koden på ruterens trådløse konfigurasjonsside, og enheten kobles automatisk til det trådløse nettverket ditt.

Merk : Prosessen med oppsett og bruk av WPS er likt for alle rutere, men det kan se annerledes ut avhengig av hvordan ruterprodusenten opprettet UI/UX-designet.

Hvilke enheter fungerer med Wi-Fi Protected Setup (WPS) )?

Bortsett fra trådløse rutere, kommer mange andre enheter på markedet med WPS-støtte.

De vanligste av disse enhetene er moderne trådløse skrivere. De har en dedikert WPS-knapp for rask og enkel tilkobling til ruteren din.

Så har vi Wi-Fi Range Extenders og Repeatere, som også har en innebygd WPS-funksjon.

Og til slutt , noen få avanserte bærbare datamaskiner, nettbrett, smarttelefoner og 2-i-1-enheter leveres med WPS-støtte – vanligvis implementert på et programvarenivå uten fysiske knapper.

Hvorfor Wi-Fi Protected Setup (WPS) Er usikker?

Til tross for å ha "Protected" i navnet, anses WPS generelt som utrygt og en potensiell sikkerhetsrisiko. Dette er på grunn av metodene som enheter kan koble til WPS-aktiverte rutere.

Sikkerhetsrisiko med WPS-trykkknappkonfigurasjon

Den enkle og praktiske måten å få tilgang til WPS-aktiverte rutere på er å bruke trykknappkonfigurasjonen. Dette er sannsynligvis det de fleste ville brukt.

Det ville hjelpe om du trykker på en fysisk knapp på ruteren eller en programvareknapp i nettverksoppsettområdet for ruteren. Dette vil aktivere WPS-pålogging i et par minutter. I løpet av denne tiden kan du koble til det trådløse nettverket uten å måtte angi nettverkspassordet.

Som du kan forestille deg, gjør dette tilkoblingen til det trådløse nettverket ditt super praktisk. Men samtidig, hvis en person/enkeltperson får fysisk tilgang til ruteren din, kan de enkelt få tilgang til nettverket ditt uten å vite nettverkspassordet.

Sikkerhetsrisikoer med WPS PIN-kode

WPS PIN-kodemetoden genererer en tilfeldig åttesifret PIN-kode som en sikkerhetskode for å koble til det trådløse nettverket.

Problemet er at WPS-systemet ikke sjekker denne åttesifrede koden med en gang. I stedet deler ruteren den i to firesifrede biter og sjekker dem separat. Den vil først sjekke de fire første sifrene, og hvis det er nøyaktig, vil den sjekke de fire siste sifrene.

Dette gjør hele systemet svært sårbart for brute force-angrep. For eksempel har en firesifret kode bare 10 000 mulige kombinasjoner. Så de to følgende firesifrede kodene har 20 000 mulige kombinasjoner. Imidlertid, hvisdet var en fullstendig åttesifret kode, ville det ha vært 200 milliarder kombinasjoner, noe som gjør det mye mer utfordrende å knekke.

Det som er mer bekymringsfullt er at mange forbrukerrutere ikke en gang "time-out" brukertilkoblingen etter å ha tastet inn feil WPS PIN. Dette gir hackeren potensielt ubegrensede forsøk på å gjette den riktige firesifrede koden først, og når de har den, gå videre til den siste delen.

WPS PIN-kode er obligatorisk

Push- knappkoblingsalternativet er sikrere mellom de to ovennevnte metodene siden det gjør det supervanskelig å hacke det trådløse nettverket ditt eksternt.

Men når det er sagt, er den mindre sikre PIN-autentiseringsmetoden obligatorisk av Wi-Fi Alliance – organisasjonen som eier Wi-Fi-varemerket (Wi-Fi-logoen).

Som sådan er ruterprodusenter pålagt å inkludere en PIN-basert autentiseringsmetode, noe som gjør ruteren din utsatt for ekstern hacking.

Hvordan deaktivere Wi-Fi Protected Setup (WPS)?

Så nå som du vet hva Wi-Fi Protected Setup (WPS) er og dets sikkerhetsproblemer, vil du kanskje deaktivere det for å beskytte det trådløse nettverket ditt. Men dessverre, vel, det er ikke like enkelt.

Noen WiFi-ruterprodusenter fjerner muligheten til å deaktivere WPS ut av esken. Og så, hvis du kjøper disse ruterne, vil du sitte fast med den potensielle sikkerhetsrisikoen.

Når det er sagt, gir noen rutere brukerealternativet for å deaktivere WPS. Nå, avhengig av produsenten, vil de nøyaktige trinnene for å deaktivere alternativet være forskjellige. Men hvis det eksisterer, bør du finne alternativet for WPS-aktivering/deaktivering i ruterens backend-dashbord.

Etter å ha logget på, bør de nødvendige innstillingene være i delen Wi-Fi Protected Setup (WPS). Selvfølgelig er det mest avgjørende å finne og deaktivere det PIN-baserte autentiseringsalternativet. Men samtidig, hvis du finner et alternativ som lar deg deaktivere WPS helt, anbefaler vi å gjøre det.

Ja, WPS tilbyr mange bekvemmeligheter når det gjelder å koble flere enheter til det trådløse nettverket ditt. . Og deaktivering av PIN-basert autentisering fjerner også betydelige sikkerhetssårbarheter.

Det er imidlertid også en skremmende tanke å gjøre nettverket ditt sårbart for et trykk på en knapp. Tenk deg for eksempel at du er ute på ferie, og at noen brøt seg inn i hjemmet ditt. Bare ved å trykke på en knapp på ruteren din, vil de nå ha full tilgang til hjemmenettverket ditt.

Som sådan, for å sikre best mulig sikkerhet, anbefaler vi å holde WPS deaktivert.