Co to jest WPS WiFi Protected Setup i czy jest niebezpieczny?

Zmiany dotyczące urządzeń łączących się z Internetem są zauważalne. W początkowym okresie, gdy routery zyskały popularność, jedynie telefony i komputery stacjonarne mogły się z nimi łączyć. Te urządzenia dysponują zarówno ekranem, jak i panelem wejściowym, co umożliwia im interakcję z routerem. Użytkownicy mogą wybrać sieć, wprowadzić jej nazwę oraz hasło. Z biegiem czasu pojawiły się nowoczesne urządzenia, zwłaszcza w kategorii IoT, które wymagają dostępu do Internetu, jednak nie mają ekranu ani panelu do wprowadzania danych. Aby umożliwić tym urządzeniom łączenie się z routerem, zastosowano konfigurację WPS, czyli WiFi Protected Setup.

WPS WiFi Protected Setup

WPS to metoda, która umożliwia połączenie urządzeń pozbawionych odpowiedniego panelu wejściowego z domowym routerem. Jej celem jest zapewnienie prostoty połączenia przy jednoczesnym zabezpieczeniu sieci przed nieautoryzowanym dostępem.

WPS działa na zasadzie wykrywania urządzeń i sieci przez oba urządzenia; jedno z nich to router, a drugie to urządzenie końcowe. Aby rozpocząć proces łączenia, należy nacisnąć przycisk WPS na routerze, co aktywuje tryb wyszukiwania nowych urządzeń. Jeśli urządzenie, które próbujesz połączyć, nie ma panelu ani ekranu, powinno być wyposażone w własny przycisk WPS. Naciśnij go tuż po aktywowaniu przycisku WPS na routerze. Taki mechanizm dwustronnego uwierzytelniania pozwala na nawiązanie połączenia.

Warto zauważyć, że nie wszystkie routery wymagają fizycznego naciśnięcia przycisku WPS. Choć większość z nich obsługuje tę funkcję, niektóre modele nie mają dedykowanego przycisku. W takich przypadkach WPS można aktywować za pomocą kodu PIN w panelu administracyjnym routera.

WPS to efektywna metoda łączenia urządzeń IoT z routerem, ale nie jest ograniczona tylko do tych urządzeń. Większość nowoczesnych sprzętów obsługuje WPS i może się z nim połączyć. Funkcja ta zazwyczaj jest aktywna na routerze, a nawiązanie połączenia można zrealizować, naciskając przycisk WPS na urządzeniu lub wybierając odpowiednią sieć w jego menu. Dzięki temu zarówno Twój telefon, jak i inteligentny termostat mogą korzystać z WPS do komunikacji z routerem.

Przycisk WPS

W nowoczesnych modelach routerów od renomowanych producentów można znaleźć dedykowany przycisk WPS, który zazwyczaj jest odpowiednio oznaczony lub wskazany na opakowaniu.

Niektóre urządzenia mogą wykorzystywać jeden przycisk do różnych funkcji, w tym do aktywacji WPS. Zazwyczaj można sparować funkcję włączania i wyłączania z WPS. W takim przypadku warto zapoznać się z instrukcją obsługi routera lub stroną wsparcia online, aby dowiedzieć się, jak aktywować tę funkcję. W niektórych sytuacjach konieczne może być przytrzymanie przycisku przez chwilę lub kilkukrotne jego naciśnięcie w krótkich odstępach czasu.

Problemy z bezpieczeństwem WPS

WPS nie zawsze wymaga fizycznego naciśnięcia przycisku na routerze. Można je aktywować za pomocą łatwego do odgadnięcia 8-cyfrowego kodu PIN, który może być narażony na atak siłowy. Fizyczny przycisk stanowi zabezpieczenie przed tym zagrożeniem, jednak korzystając z kodu PIN, narażasz swoją sieć na ryzyko.

Po włączeniu WPS każde urządzenie w zasięgu może nawiązać z nim połączenie. Ponieważ wiele komputerów stacjonarnych i telefonów może korzystać z WPS, każdy, kto znajdzie się w zasięgu Twojej sieci, może się z nią połączyć, nawet jeśli nie jesteś tego świadomy. Jeśli nie korzystasz z WPS, warto rozważyć jego dezaktywację na routerze.

Alternatywna metoda

WPS stał się niezbędny w obliczu zmieniającego się charakteru urządzeń wymagających łączności z siecią. Niemniej jednak potrzebna jest bezpieczniejsza metoda, która już jest opracowywana. Mowa o metodzie Easy Connect, która będzie częścią WPA3, nowego protokołu bezpieczeństwa, który zagości na routerach w nadchodzących latach.

Easy Connect umożliwia nawiązanie połączenia poprzez uwierzytelnienie urządzenia, które jest już podłączone do sieci. Na przykład, jeśli posiadasz nowy termostat, który wymaga dostępu do Wi-Fi, możesz użyć telefonu, który już jest połączony z siecią, do zeskanowania kodu QR znajdującego się na routerze i nowym urządzeniu. Telefon działa jako mediator, zapewniając, że nieuprawnione urządzenia nie uzyskają dostępu do sieci.

Warto jednak zaznaczyć, że ta metoda nie będzie dostępna na wszystkich routerach obsługujących WPA3, ponieważ jej wdrożenie nie jest obowiązkowe. Będzie konieczne posiadanie odpowiedniego routera oraz urządzenia, które zamierzasz używać.