Vad är WPS WiFi-skyddad installation och är det farligt?

Arten av enheter som ansluter till internet har förändrats. När routrarna först blev mainstream, anslöt endast telefoner och stationära datorer till dem. Båda dessa enheter har en skärm och en korrekt ingångspanel som gör att de kan kommunicera med routern. Specifikt kan båda dessa typer av enheter välja ett nätverk, ange ett namn för nämnda nätverk om det behövs och ge lösenordet för det. Enheterna har ändrats över tid. Nu finns det enheter, specifikt sådana som behöver ansluta till internet men varken har en skärm eller en ingångspanel. För att tillåta dessa enheter att ansluta till en router används WPS WiFI Protected Setup.

WPS WiFi Protected Setup

WPS är ett sätt att ansluta enheter som inte har en korrekt inmatningspanel till din hem router. Målet är att tillåta anslutningen men se till att inga obehöriga enheter kan ansluta till nätverket.

För att uppnå detta använder WPS enheter och nätverksupptäckbarhet på två enheter; en på routern och en på själva enheten. När du startar en anslutning måste du trycka på WPS-knappen på din router. Detta säger routern att aktivt leta efter nya enheter. Om enheten du försöker ansluta till inte har någon inmatningspanel / skärm av något slag, borde den ha en egen WPS-knapp. Tryck på den knappen direkt efter att du har tryckt på WPS-knappen på din router. Den här tvåvägsautentiseringen skapar anslutningen.

WPS startas inte alltid via en knapp på routern. Detta beror på att även om de flesta, om inte alla, routrar kan stödja WPS, har inte alla en särskild knapp för det. I sådana fall måste du antingen aktivera WPS via en PIN-kod på din routerens adminpanel.

WPS är ett enkelt sätt för IoT-enheter för att ansluta till en router men den här metoden är inte exklusiv för IoT-enheter. Nästan alla moderna enheter stöder WPS och kan ansluta igenom den. WPS är i princip aktiverat på routern, och anslutningen som upprättas från enheten kan vara upprättas antingen genom att trycka på WPS-knappen på enheten eller genom att välja nätverket från en ingångspanel på enheten. Detta betyder att din telefon och din smarta termostat kan båda använda WPS för att ansluta till din router.

WPS-knapp

Nya modeller av routrar från de mer populära tillverkarna av enheten har en dedikerad WPS-knapp. Det är normalt markerat som sådant eller anges i rutan.

Andra routrar kan använda en enda knapp för flera ändamål, inklusive aktivering av WPS. Normalt kan de koppla på / av-funktionen med WPS, i vilket fall du borde hänvisa till din routers manual eller online-hjälpsida för att se hur du kan aktivera WPS. I vissa fall kan du behöva hålla knappen nere ett tag eller trycka på den några gånger i snabb följd.

WPS-säkerhetsproblem

WPS kräver inte alltid att du trycker på en fysisk knapp på din router för att aktivera den. Det kan aktiveras med en PIN-kod som är 8 siffror lång och lätt att spricka med en brute force-attack. En fysisk knapp skyddar dig från det här hotet, men om du använder en PIN-kod för att aktivera det är ditt nätverk inte säkert.

När du aktiverar WPS kan alla enheter som är inom räckvidden ansluta till den. Eftersom de flesta stationära datorer och telefoner kan använda WPS, kan alla som är inom räckhåll för ditt nätverk ansluta till det när du aktiverar det och du inte skulle veta det. Om du inte använder WPS är det förmodligen en bra idé att inaktivera det på din router.

En bättre metod

WPS är nödvändigt eftersom typen av enheter som behöver ansluta till ett nätverk har ändrats dock, det förnekar inte att ett bättre och säkrare sätt behövs för att möjliggöra en koppling mellan dessa enheter. Det finns en metod i verk som heter Easy Connect som kommer att ingå i WPA3, det senaste säkerhetsprotokollet som kommer att användas på routrar under de närmaste åren.

Easy Connect möjliggör en anslutning genom att autentisera den via en enhet som redan är ansluten till nätverket. Om du till exempel har en ny termostat som måste ansluta till ditt WiFi-nätverk, använder du din telefon som redan är ansluten till nätverket för att skanna en QR-kod på routern och enheten. Telefonen kommer att fungera som en mellanhand för att se till att inga obehöriga enheter ansluter till nätverket.

Metoden kommer inte att finnas tillgänglig på alla routrar som stöder WPA3 eftersom det inte är obligatoriskt att stödja det. Du måste få rätt router och rätt enhet är du planerar att använda den.