Wifi Korumalı Kurulum (WPS) nedir, & Güvenli midir?

Eğer bir kablosuz yönlendiriciyi kendi başınıza yapılandırdıysanız, WPS terimiyle karşılaşmış olmalısınız. Wi-fi Korumalı Kurulum'un kısaltması olan bu terim genellikle WiFi yönlendiricinizde fiziksel bir düğme olarak bulunur ve WiFi ağınıza kolay erişim sağlamak için kullanılabilir.

Ancak kolay erişimden bahsettiğimizde akla otomatik olarak güvenlik sorusu geliyor.

Bu nedenle, bu makale için WPS veya Wi-Fi Korumalı Kurulum hakkında bilmeniz gereken her şeyi ayrıntılı bir şekilde bir araya getirdik.

WPS'nin ne olduğu, kablosuz ağınıza bağlanmayı çok daha kolay hale getirip getirmediği ve günlük kullanım için güvenli olup olmadığı hakkında konuşacağız.

Sözü daha fazla uzatmadan başlayalım:

Wi-Fi Korumalı Kurulum (WPS) nedir?

Wi-Fi Korumalı Kurulum'un kısaltması olan WPS, yönlendiriciniz ve kablosuz cihazlarınız arasındaki bağlantıları daha hızlı ve daha kolay hale getirmek için tasarlanmış bir kablosuz ağ güvenlik standardıdır.

Yönlendiricinizin arkasında veya altında fiziksel bir düğme olarak bulabilirsiniz. Bu düğmeye basarak WPS modunu etkinleştirebilir ve WPS şifresini, diğer adıyla WPA-PSA anahtarını kullanarak çeşitli cihazlarınızı yönlendiricinize kolayca bağlayabilirsiniz.

WPS teknolojisi, WPA Personal ve WPA2 Personal güvenlik protokollerinin üzerine inşa edilmiştir. Kablosuz cihazların, yukarıda belirtilen güvenlik protokolleri kullanılarak şifrelenmiş bir parola kullanarak kablosuz ağınıza bağlanmasına olanak tanır.

Eski ve şu anda kullanımdan kaldırılmış olan WEP güvenlik protokolünü kullanmaz.

Wi-Fi Korumalı Kurulum (WPS) ile neler yapabilirsiniz?

İşte Wi-Fi Korumalı Kurulum'un (WPS) bağlantı sürecini basitleştirip kısaltabileceği durumların bir listesi:

1. WPS Basmalı Düğme Yapılandırması - Yönlendiricinizdeki WPS düğmesine basarak, yeni bir istemci cihaz için keşif modunu etkinleştirebilirsiniz. İzin verdikten sonra, kablosuz cihazlarınızdan birini seçin ve bağlanmak için ağ adını seçin. Ağ şifresini girmenize gerek kalmayacak ve cihaz otomatik olarak bağlanacaktır.
2. Birden Fazla Cihaz Bağlayın - WPS, birden fazla cihazı kablosuz yönlendiricinize hızlı bir şekilde bağlamanıza olanak tanır. Yazıcı ve menzil genişletici gibi WPS özellikli birçok kablosuz cihazın üzerinde WPS düğmesi bulunur. WiFi yönlendiricinizin yanı sıra bu kablosuz cihazlarda da WPS düğmesine basmanız yeterlidir. Tüm cihazlar, herhangi bir ek veri girmenize gerek kalmadan otomatik olarak bağlanacaktır. Ayrıca gelecekte de otomatik olarak bağlanacaktırWPS düğmesine basmanıza gerek kalmadan.
3. WPS Pin Kodu - Her WPS özellikli kablosuz yönlendirici, kullanıcının değiştiremeyeceği otomatik olarak oluşturulan bir PIN koduna (diğer adıyla WPA-PSA Anahtarı) sahiptir. Bunu yönlendirici ayarlarınızdaki WPS yapılandırma sayfasında bulabilirsiniz. Kablosuz bir cihazı yönlendiricinize bağlarken, kimlik doğrulama amacıyla bu PIN kodunu kullanabilirsiniz.
4. WPS İstemci PIN Kodu - Yönlendiriciniz tarafından oluşturulan WPS PIN Koduna benzer şekilde, bazı WPS özellikli kablosuz cihazlar da İstemci PIN'i adı verilen sekiz basamaklı bir PIN oluşturur. Bu İstemci PIN'ini kopyalayıp yönlendiricinizin kablosuz yapılandırma sayfasına yapıştırabilirsiniz ve cihaz otomatik olarak kablosuz ağınıza bağlanacaktır.

Not : WPS'yi kurma ve kullanma süreci tüm yönlendiriciler için aynıdır, ancak yönlendirici üreticisinin UI/UX tasarımını nasıl oluşturduğuna bağlı olarak farklı görünebilir.

Hangi cihazlar Wi-Fi Korumalı Kurulum (WPS) ile çalışır?

Kablosuz yönlendiricilerin yanı sıra, piyasadaki diğer birçok cihaz WPS desteği ile birlikte gelir.

Bu cihazlardan en yaygın olarak görülenleri modern kablosuz yazıcılardır. Yönlendiricinize hızlı ve zahmetsizce bağlanmak için özel bir WPS düğmesine sahiptirler.

Ardından, yerleşik bir WPS özelliğine de sahip olan Wi-Fi Menzil Genişleticiler ve Tekrarlayıcılar var.

Ve son olarak, birkaç üst düzey Dizüstü Bilgisayar, tablet, akıllı telefon ve ikisi bir arada cihaz WPS desteği ile birlikte gelir - genellikle fiziksel düğmeler olmadan bir yazılım düzeyinde uygulanır.

Wi-Fi Korumalı Kurulum (WPS) Neden Güvensizdir?

Adında "Korumalı" olmasına rağmen, WPS genellikle güvensiz ve potansiyel bir güvenlik riski olarak kabul edilir. Bunun nedeni, cihazların WPS özellikli yönlendiricilere bağlanabileceği yöntemlerdir.

WPS Basmalı Düğme Yapılandırması ile Güvenlik Riski

WPS özellikli yönlendiricilere erişmenin basit ve kullanışlı yolu Basmalı Düğme yapılandırmasını kullanmaktır. Çoğu insan muhtemelen bunu kullanacaktır.

Yönlendirici üzerindeki fiziksel bir düğmeye veya yönlendirici ağ kurulum alanındaki bir yazılım düğmesine basmanız yardımcı olacaktır. Bu, WPS oturumunu birkaç dakikalığına etkinleştirecektir. Bu süre zarfında, ağ şifresini girmenize gerek kalmadan kablosuz ağa bağlanabilirsiniz.

Tahmin edebileceğiniz gibi, bu kablosuz ağınıza bağlanmayı çok kolay hale getirir. Ancak aynı zamanda, bir kişi / birey yönlendiricinize fiziksel erişim sağlarsa, ağ şifresini bilmeden ağınıza kolayca erişebilir.

WPS PIN Kodu ile Güvenlik Riskleri

WPS PIN Kodu yöntemi, kablosuz ağınıza bağlanmak için güvenlik kodu olarak rastgele sekiz basamaklı bir PIN oluşturur.

Sorun şu ki, WPS sistemi bu sekiz haneli kodu bir kerede kontrol etmez. Bunun yerine, yönlendirici bunu dört haneli iki parçaya böler ve bunları ayrı ayrı kontrol eder. Önce ilk dört haneyi kontrol eder ve bu doğruysa, son dört haneyi kontrol eder.

Bu da tüm sistemi kaba kuvvet saldırılarına karşı son derece savunmasız hale getirmektedir. Örneğin, dört basamaklı bir kodun yalnızca 10.000 olası kombinasyonu vardır. Bunu takip eden iki dört basamaklı kodun ise 20.000 olası kombinasyonu vardır. Ancak, sekiz basamaklı tam bir kod olsaydı, 200 milyar kombinasyon olurdu ve bu da kırılmasını çok daha zor hale getirirdi.

Daha da endişe verici olan, birçok tüketici yönlendiricisinin yanlış WPS PIN kodunu girdikten sonra kullanıcı bağlantısını "zaman aşımına" uğratmamasıdır. Bu, bilgisayar korsanının önce doğru dört basamaklı kodu tahmin etmesi ve bunu elde ettiğinde son bölüme geçmesi için potansiyel olarak sınırsız yeniden deneme yapmasına olanak tanır.

WPS PIN Kodu Zorunludur

Basmalı düğme ile bağlanma seçeneği, kablosuz ağınızı uzaktan hacklemeyi çok zorlaştırdığı için yukarıdaki iki yöntem arasında daha güvenlidir.

Ancak daha az güvenli olan PIN kimlik doğrulama yöntemi, Wi-Fi ticari markasının (Wi-Fi logosu) sahibi olan Wi-Fi Alliance tarafından zorunlu hale getirilmiştir.

Bu nedenle, yönlendirici üreticilerinin PIN tabanlı bir kimlik doğrulama yöntemi içermesi zorunludur, bu da yönlendiricinizi uzaktan saldırıya açık hale getirir.

Wi-Fi Korumalı Kurulum (WPS) Nasıl Devre Dışı Bırakılır?

Artık Wi-Fi Korumalı Kurulum'un (WPS) ne olduğunu ve güvenlik sorunlarını bildiğinize göre, kablosuz ağınızı korumak için devre dışı bırakmak isteyebilirsiniz. Ancak, ne yazık ki, bu o kadar kolay değil.

Bazı WiFi yönlendirici üreticileri WPS'yi devre dışı bırakma seçeneğini kutudan çıkarır. Dolayısıyla, bu yönlendiricileri satın alırsanız, potansiyel güvenlik riskiyle baş başa kalırsınız.

Bununla birlikte, bazı yönlendiriciler kullanıcılara WPS'yi devre dışı bırakma seçeneği sunar. Şimdi üreticiye bağlı olarak, seçeneği devre dışı bırakmak için tam adımlar farklı olacaktır. Bununla birlikte, eğer varsa, yönlendirici arka uç kontrol panelinde WPS etkinleştirme / devre dışı bırakma seçeneğini bulmalısınız.

Oturum açtıktan sonra, gerekli ayarlar Wi-Fi Korumalı Kurulum (WPS) bölümünün içinde olmalıdır. Elbette, en önemli şey PIN tabanlı kimlik doğrulama seçeneğini bulmak ve devre dışı bırakmaktır. Ancak aynı zamanda, WPS'yi tamamen devre dışı bırakmanıza izin veren bir seçenek bulursanız, bunu yapmanızı öneririz.

Evet, WPS kablosuz ağınıza birden fazla cihaz bağlamak söz konusu olduğunda birçok kolaylık sunar. PIN tabanlı kimlik doğrulamayı devre dışı bırakmak da önemli güvenlik açıklarını ortadan kaldırır.

Ancak, ağınızı bir düğmeye basmaya karşı savunmasız hale getirmek de korkutucu bir düşüncedir. Örneğin, tatilde olduğunuzu ve birinin evinize girdiğini varsayalım. Sadece yönlendiricinizdeki bir düğmeye basarak, artık ev ağınıza tam erişime sahip olacaklardır.

Bu nedenle, en üst düzeyde güvenlik sağlamak için WPS'yi devre dışı bırakmanızı öneririz.