מבוא ל- WPS עבור רשתות Wi-Fi

WPS מייצג את Wi-Fi Protected Setup , תכונה סטנדרטית הזמינה על נתבי פס רחב ביתיים רבים החל משנת 2007. WPS מפשט את התהליך של הגדרת חיבורים מוגנים עבור מכשירי ה- Wi-Fi השונים המתחברים לנתבים ביתיים, אך סיכוני אבטחה מסוימים של WPS הטכנולוגיה דורשת זהירות.

שימוש ב- WPS ברשת ביתית

WPS מגדיר באופן אוטומטי את לקוחות ה- Wi-Fi עם שם הרשת המקומית ( SSID של הנתב) ואת הגדרות האבטחה (בדרך כלל, WPA2 ) כדי להגדיר את הלקוח עבור חיבור מוגן. WPS מבטל חלק מהצעדים הידניים והשלבים השגיאה של קביעת תצורה של מפתחות אבטחה אלחוטיים משותפים ברשת ביתית.

WPS פועל רק כאשר הנתב הביתי והתקני ה- Wi-Fi תומכים בו. למרות ארגון התעשייה בשם הברית Wi-Fi עבד כדי לתקנן את הטכנולוגיה, מותגים שונים של נתבים ולקוחות נוטים ליישם את הפרטים של WPS אחרת. השימוש ב - WPS כולל בדרך כלל בחירה בין שלושה מצבי פעולה שונים - מצב PIN, מצב חיבור לחצנים, וכן מצב ( קרוב יותר) ליד שדה תקשורת (NFC) .

מצב WPS מצב WPS

נתבים בעלי יכולת WPS מאפשרים ללקוחות Wi-Fi להצטרף לרשת המקומית באמצעות מספרי PIN אישיים (8 ספרות) (מספרי זיהוי אישיים). או את ה- PIN של לקוחות בודדים חייב להיות משויך לנתב, או את ה- PIN של הנתב חייב להיות משויך עם כל לקוח.

חלק מהלקוחות של WPS מחזיקים את ה- PIN שלהם כפי שהוקצו על-ידי היצרן. מנהלי רשת מקבלים את ה- PIN הזה - בין אם בתיעוד של הלקוח, במדבקה המצורפת ליחידה, או באפשרות תפריט בתוכנת ההתקן - והזן אותה במסכי התצורה של WPS שבמסוף הנתב.

נתבים WPS גם להחזיק PIN ניתנים לצפייה מתוך הקונסולה. חלק מלקוחות WPS מבקשים מהמנהל להזין קוד PIN זה במהלך הגדרת ה- Wi-Fi שלהם.

לחץ על לחצן חיבור מצב WPS

חלק מהנתבים המאופשרים ב- WPS מכילים לחצן פיזי מיוחד, שכאשר לוחצים עליו, מעביר באופן זמני את הנתב למצב מאובטח במיוחד, שבו הוא יקבל בקשת חיבור מלקוח WPS חדש. לחלופין, הנתב עשוי לשלב כפתור וירטואלי בתוך מסכי התצורה שלו, המשמשים אותה מטרה. (נתבים מסוימים תומכים הן בכפתורים הפיזיים והן בכפתורים וירטואליים כנוחות נוספת למנהלי מערכת).

כדי להגדיר לקוח Wi-Fi אחד, יש ללחוץ תחילה על לחצן ה- WPS של הנתב, ולאחר מכן לחץ על לחצן המתאים (לעתים קרובות וירטואלי) על הלקוח. ההליך עלול להיכשל אם יותר מדי זמן עובר בין שני האירועים - יצרני התקנים בדרך כלל לאכוף את מגבלת הזמן של בין אחד לחמש דקות.

NFC מצב WPS

החל מאפריל 2014, ה- Wi-Fi Alliance הרחיב את המיקוד שלו ב- WPS כדי לכלול את NFC כמצב נתמך שלישית. NFC מצב WPS מאפשר ללקוחות להצטרף לרשתות Wi-Fi פשוט על ידי הקשה על שני התקנים מסוגלים יחד, שימושי במיוחד עבור טלפונים חכמים קטנים באינטרנט דברים (IoT) גאדג 'טים. צורה זו של WPS נותרה בשלב מוקדם של אימוץ, עם זאת; כמה מכשירי Wi-Fi תומכים בו היום.

בעיות עם WPS

מכיוון ש- PIN של WPS הוא רק שמונה ספרות, האקר יכול לקבוע את המספר בקלות יחסית על ידי הפעלת סקריפט שמנסה אוטומטית את כל שילובי הספרות עד שיימצא הרצף הנכון. כמה מומחי אבטחה ממליצים על שימוש WPS מסיבה זו.

נתבים מסוימים המופעלים על ידי WPS עשויים לא לאפשר לתכונה להיות מושבתת. והותירו אותם נוטים להתקפות ה- PIN שהוזכרו לעיל. באופן אידיאלי, מנהל רשת ביתי חייב לשמור על WPS מושבת, למעט במקרים שבהם עליהם להגדיר התקן חדש.

חלק מלקוחות ה- Wi-Fi אינם תומכים במצב WPS כלשהו. לקוחות אלה חייבים להיות מוגדרים ידנית באמצעות שיטות מסורתיות, ללא WPS.