Ce este Wifi Protected Setup (WPS), & este sigur?

Dacă ați configurat vreodată singur un router fără fir, ar trebui să fi întâlnit termenul WPS. Prescurtarea de la Wi-fi Protected Setup, este de obicei un buton fizic pe routerul WiFi și poate fi folosit pentru a permite accesul ușor la rețeaua WiFi.

Dar atunci când vorbim despre acces ușor, ne vine automat în minte problema securității.

Acestea fiind spuse, am pregătit pentru acest articol o lectură detaliată a tot ceea ce trebuie să știți despre WPS sau Wi-Fi Protected Setup.

Vom vorbi despre ce este WPS, dacă face conectarea la rețeaua wireless mult mai convenabilă și dacă este sigură pentru utilizarea zilnică.

Așa că, fără să mai lungim vorba, să începem:

Ce este Wi-Fi Protected Setup (WPS)?

Prescurtare de la Wi-Fi Protected Setup, WPS este un standard de securitate pentru rețelele fără fir conceput pentru a face conexiunile dintre router și dispozitivele fără fir mai rapide și mai convenabile.

Îl puteți găsi ca un buton fizic pe partea din spate sau în partea de jos a routerului dvs. Apăsarea acestuia va activa modul WPS, care vă va permite să vă conectați cu ușurință diversele dispozitive cu routerul dvs. utilizând parola WPS, cunoscută și ca cheie WPA-PSA.

Tehnologia WPS este construită pe protocoalele de securitate WPA Personal și WPA2 Personal și permite dispozitivelor fără fir să se conecteze la rețeaua dvs. fără fir cu ajutorul unei parole criptate cu ajutorul protocoalelor de securitate menționate mai sus.

Acesta nu utilizează protocolul de securitate WEP, mai vechi și în prezent depășit.

Ce puteți face cu Wi-Fi Protected Setup (WPS)?

Iată o listă de situații în care WPS (Wi-Fi Protected Setup) poate simplifica și scurta procesul de conectare:

1. Configurarea butonului WPS - Apăsând butonul WPS de pe router, puteți activa modul de descoperire pentru un nou dispozitiv client. După ce îl permiteți, ridicați unul dintre dispozitivele fără fir și selectați numele rețelei pentru a vă conecta la acesta. Nu va fi nevoie să introduceți parola rețelei, iar dispozitivul va fi conectat automat.
2. Conectați mai multe dispozitive - WPS vă permite să conectați rapid mai multe dispozitive la routerul dvs. fără fir. Multe dispozitive fără fir compatibile WPS, cum ar fi imprimantele și dispozitivele de extindere a razei de acțiune, au, de asemenea, un buton WPS pe ele. Trebuie doar să apăsați butonul WPS pe aceste dispozitive fără fir, precum și pe routerul dvs. WiFi. Toate dispozitivele se vor conecta automat, fără a fi nevoie să introduceți date suplimentare. De asemenea, se vor conecta automat și în viitorfără a fi nevoie să apăsați butonul WPS.
3. Codul PIN WPS - Fiecare router fără fir activat WPS are, de asemenea, un cod PIN generat automat (cunoscut și sub numele de cheie WPA-PSA) pe care utilizatorul nu îl poate modifica. Îl puteți găsi în pagina de configurare WPS din setările routerului dvs. Atunci când conectați un dispozitiv fără fir la router, puteți utiliza acest cod PIN în scopul autentificării.
4. Codul PIN al clientului WPS - La fel ca și codul PIN WPS generat de router, unele dispozitive fără fir compatibile WPS generează, de asemenea, un PIN din opt cifre numit Client PIN. Puteți copia și lipi acest Client PIN în pagina de configurare fără fir a routerului, iar dispozitivul va fi conectat automat la rețeaua fără fir.

Notă : Procesul de configurare și utilizare a WPS este același pentru toate routerele, dar poate arăta diferit în funcție de modul în care producătorul routerului a creat designul UI/UX.

Ce dispozitive funcționează cu Wi-Fi Protected Setup (WPS)?

În afară de routerele fără fir, o mulțime de alte dispozitive de pe piață sunt compatibile cu WPS.

Cele mai des întâlnite dintre aceste dispozitive sunt imprimantele wireless moderne, care dispun de un buton WPS dedicat pentru conectarea rapidă și fără efort la router.

Apoi, avem Range Extenders și Repeaters Wi-Fi, care au, de asemenea, o funcție WPS încorporată.

În cele din urmă, câteva laptopuri, tablete, smartphone-uri și dispozitive 2 în 1 de nivel superior sunt dotate cu suport WPS - în general implementat la nivel software, fără butoane fizice.

De ce Wi-Fi Protected Setup (WPS) este nesigur?

În ciuda denumirii "Protected" (protejat), WPS este în general considerat nesigur și un potențial risc de securitate. Acest lucru se datorează metodelor prin care dispozitivele se pot conecta la routerele cu WPS.

Riscuri de securitate cu configurarea butonului WPS

Modul simplu și convenabil de accesare a routerelor cu WPS este prin utilizarea configurației cu buton de apăsare. Aceasta este probabil cea mai utilizată de majoritatea oamenilor.

Ar fi util dacă ați apăsa un buton fizic de pe router sau un buton software din zona de configurare a rețelei routerului. Acest lucru va activa WPS-login pentru câteva minute. În acest timp, vă puteți conecta la rețeaua fără fir fără a fi nevoie să introduceți parola de rețea.

După cum vă puteți imagina, acest lucru face ca conectarea la rețeaua dvs. wireless să fie foarte convenabilă. Dar, în același timp, dacă o persoană/individu are acces fizic la routerul dvs., aceasta poate accesa cu ușurință rețeaua fără a cunoaște parola rețelei.

Riscuri de securitate cu codul PIN WPS

Metoda WPS PIN Code (Cod PIN WPS) generează un cod PIN aleatoriu din opt cifre ca cod de securitate pentru conectarea la rețeaua fără fir.

Problema este că sistemul WPS nu verifică acest cod de opt cifre dintr-o dată, ci routerul îl împarte în două bucăți de patru cifre și le verifică separat. Mai întâi verifică primele patru cifre, iar dacă acestea sunt corecte, verifică ultimele patru cifre.

Acest lucru face ca întregul sistem să fie foarte vulnerabil la atacurile prin forță brută. De exemplu, un cod din patru cifre are doar 10.000 de combinații posibile. Și astfel, următoarele două coduri din patru cifre au 20.000 de combinații posibile. Cu toate acestea, dacă ar fi existat un cod complet din opt cifre, ar fi existat 200 de miliarde de combinații, ceea ce ar fi făcut mult mai dificil de spart.

Ceea ce este și mai îngrijorător este faptul că multe routere de consum nici măcar nu "temporizează" conexiunea utilizatorului după introducerea unui PIN WPS greșit. Acest lucru îi oferă hackerului posibilitatea de a încerca din nou, fără limite, să ghicească mai întâi codul corect din patru cifre și, după ce l-a obținut, să treacă la ultima secțiune.

Codul PIN WPS este obligatoriu

Opțiunea de conectare prin apăsarea unui buton este mai sigură dintre cele două metode de mai sus, deoarece face foarte dificilă spargerea rețelei wireless de la distanță.

Acestea fiind spuse, metoda mai puțin sigură de autentificare prin PIN este obligatorie de către Wi-Fi Alliance - organizația care deține marca Wi-Fi (logo-ul Wi-Fi).

Ca atare, producătorii de routere sunt obligați să includă o metodă de autentificare bazată pe PIN, ceea ce face ca routerul dvs. să fie predispus la hacking de la distanță.

Cum se dezactivează configurarea protejată a Wi-Fi (WPS)?

Deci, acum că știți ce este Wi-Fi Protected Setup (WPS) și problemele sale de securitate, poate doriți să îl dezactivați pentru a vă proteja rețeaua wireless. Dar, din păcate, nu este atât de simplu.

Unii producători de routere WiFi elimină din cutie opțiunea de dezactivare a WPS, astfel că, dacă achiziționați aceste routere, veți fi blocat cu un potențial risc de securitate.

Acestea fiind spuse, unele routere oferă utilizatorilor opțiunea de a dezactiva WPS. Acum, în funcție de producător, pașii exacți pentru a dezactiva opțiunea vor fi diferiți. Cu toate acestea, dacă există, ar trebui să găsiți opțiunea de activare/dezactivare a WPS în tabloul de bord din spate al routerului.

După ce vă conectați, setările necesare ar trebui să se afle în secțiunea Wi-Fi Protected Setup (WPS). Desigur, cel mai important lucru este localizarea și dezactivarea opțiunii de autentificare bazată pe PIN. Dar, în același timp, dacă găsiți o opțiune care vă permite să dezactivați WPS cu totul, vă recomandăm să o faceți.

Da, WPS oferă o mulțime de facilități atunci când vine vorba de conectarea mai multor dispozitive la rețeaua dvs. fără fir. Iar dezactivarea autentificării pe bază de PIN elimină, de asemenea, vulnerabilități de securitate semnificative.

Cu toate acestea, faptul de a vă face rețeaua vulnerabilă prin simpla apăsare a unui buton este, de asemenea, un gând înfricoșător. De exemplu, să presupunem că sunteți în vacanță și cineva a intrat în casă. Prin simpla apăsare a unui buton de pe router, acesta va avea acum acces complet la rețeaua dvs. de acasă.

Ca atare, pentru a asigura o securitate maximă, vă recomandăm să mențineți WPS dezactivat.