Hvad er WPS WiFi-beskyttet opsætning, og er det farligt?

Arten af ​​enheder, der opretter forbindelse til internettet, har ændret sig. Da routere først blev mainstream, var det kun telefoner og desktops, der forbinder dem. Begge disse enheder har en skærm og et korrekt inputpanel, der giver dem mulighed for at kommunikere med routeren. Specifikt kan begge disse typer enheder vælge et netværk, indtaste et navn på nævnte netværk om nødvendigt og give adgangskoden til det. Enhederne er ændret over tid. Nu er der enheder, specielt IoT-enheder, der skal oprette forbindelse til internettet, men som hverken har en skærm eller et inputpanel. For at give disse enheder mulighed for at oprette forbindelse til en router bruges WPS WiFI Protected Setup.

WPS WiFi Protected Setup

WPS er en måde at forbinde enheder, der ikke har et ordentligt inputpanel til din hjemme router. Målet er at tillade forbindelsen, men at sikre sig, at ingen uautoriserede enheder kan oprette forbindelse til netværket.

For at opnå dette bruger WPS enheds- og netværksopdagbarhed på to enheder; en på routeren og en på selve enheden. Når du starter en forbindelse, skal du trykke på WPS-knappen på din router. Dette fortæller routeren til aktivt at kigge efter nye enheder. Hvis den enhed, du forsøger at oprette forbindelse til, ikke har et indgangspanel / skærm af nogen art, burde det have en WPS-knap for sig selv. Tryk på den knap lige efter du har trykket på WPS-knappen på din router. Denne tovejsgodkendelse opretter forbindelsen.

WPS startes ikke altid via en knap på routeren. Dette skyldes, at selvom de fleste, hvis ikke alle, routere kan understøtte WPS, har ikke alle af dem en dedikeret knap til det. I sådanne tilfælde skal du enten aktivere WPS via en pinkode på din routerens administratorpanel.

WPS er en nem måde for IoT-enheder til at oprette forbindelse til en router men denne metode er ikke eksklusiv for IoT-enheder. Næsten alle moderne enheder understøtter WPS og kan oprette forbindelse gennem det. WPS er dybest set aktiveret på routeren, og forbindelsen, der er etableret fra enheden, kan være etableret enten ved at trykke på WPS-knappen på enheden eller ved at vælge netværket fra et inputpanel på enheden. Dette betyder, at din telefon og din smarte termostat begge kan bruge WPS til at oprette forbindelse til din router.

WPS-knap

Nylige modeller af routere fra de mere populære producenter af enheden har en dedikeret WPS-knap. Det er normalt markeret som sådan eller angivet i boksen.

Andre routere kan bruge en enkelt knap til flere formål, herunder aktivering af WPS. Normalt parrer de muligvis On / Off-funktionaliteten med WPS, i hvilket tilfælde du burde henvise til din routers manual eller online hjælpeside for at se, hvordan du kan aktivere WPS. I nogle tilfælde er du muligvis nødt til at holde knappen nede et stykke tid, eller trykke på den et par gange hurtigt efter hinanden.

WPS-sikkerhedsproblemer

WPS kræver ikke altid, at du trykker på en fysisk knap på din router for at aktivere den. Det kan aktiveres med en PIN-kode, der er 8 cifre lang og let at knække med et brute force-angreb. En fysisk knap beskytter dig mod netop denne trussel, men hvis du bruger en pinkode til at aktivere den, er dit netværk ikke sikkert.

Når du aktiverer WPS, kan enhver enhed, der er inden for rækkevidde, oprette forbindelse til den. Da de fleste desktops og telefoner kan bruge WPS, kan enhver, der er inden for dit netværks rækkevidde, oprette forbindelse til det, når du aktiverer det, og du ikke ved det. Hvis du ikke bruger WPS, er det sandsynligvis en god ide at deaktivere det på din router.

En bedre metode

WPS er nødvendig, fordi arten af ​​enheder, der har brug for at oprette forbindelse til et netværk, dog har ændret sig, der kan ikke benægtes, at en bedre og mere sikker måde er nødvendig for at muliggøre en forbindelse mellem disse enheder. Der er en metode i værkerne kaldet Easy Connect, der vil være en del af WPA3, den nyeste sikkerhedsprotokol, der vil blive brugt på routere i de næste par år.

Easy Connect muliggør en forbindelse ved at godkende den via en enhed, der allerede er tilsluttet netværket. Hvis du f.eks. Har en ny termostat, der skal oprette forbindelse til dit WiFi-netværk, bruger du din telefon, der allerede er tilsluttet netværket, til at scanne en QR-kode på routeren og enheden. Telefonen fungerer som mellemmand for at sikre, at ingen uautoriserede enheder opretter forbindelse til netværket.

Metoden er ikke tilgængelig på alle routere, der understøtter WPA3, fordi det ikke er obligatorisk at understøtte det. Du bliver nødt til at få den rigtige router, og den rigtige enhed er du planlægger at bruge den.