WPS tähistab Wi-Fi Protected Setup -i , mis on alates 2007. aastast paljudel kodus lairiba ruuteritel tavapärase funktsiooni olemasolul. WPS lihtsustab mitmesuguste Wi-Fi seadmete kaitstud ühenduste loomist protsessi, mis ühendavad koduternetiid, aga WPS-i teatud kindlad ohud tehnoloogia vajab ettevaatust.
WPSi kasutamine koduvõrgus
WPS konfigureerib automaatselt Wi-Fi kliendid kohaliku võrgu nime (ruuteri SSID ) ja turvalisuse (tavaliselt WPA2 ) seaded, et seadistada klient kaitstud ühenduse jaoks. WPS kõrvaldab mõned koduvõrgus jagatud traadita turvavõtmete konfigureerimise juhised ja tõrkeotsingud.
WPS toimib ainult siis, kui nii kodune ruuter kui ka Wi-Fi kliendi seadmed seda toetavad. Kuigi tööstusorganisatsioon nimega Wi-Fi Alliance on töötanud selle tehnoloogia standardimiseks, kipuvad eri marki ruuterid ja kliendid rakendama WPS-i üksikasju erinevalt. WPS-i kasutamine eeldab tavaliselt kolme erinevat töörežiimi valimist - PIN-režiim, nuppudega ühendamise režiim ja (hiljuti) välise side (NFC) režiimi lähedal.
PIN-režiim WPS
WPS-i võimelised ruuterid võimaldavad Wi-Fi-klientidel ühendada kohalikku võrku 8-kohalise PIN-koodi (isikukoodi abil) abil. Iga üksikute klientide PIN-id peavad olema seotud ruuteriga või marsruuteri PIN-kood peab olema seotud iga kliendiga.
Mõnel WPSi kliendil on tootja enda määratud PIN-kood. Võrguadministraatorid saavad selle PIN-koodi kas kliendi dokumendist, seadme külge kinnitatud kleebisest või seadme tarkvara menüüvalikust ja sisesta see ruuteri konsooli WPSi konfiguratsiooniekraanidesse.
WPS-i ruuteritel on ka konsoolist nähtav PIN-kood. Mõned WPSi kliendid paluvad administraatoril PIN-koodi sisestada oma Wi-Fi seadistamise ajal.
Push Button Connect režiim WPS
Mõnel WPS-toega ruuteril on spetsiaalne füüsiline nupp, mis vajutamisel ajutiselt asetab ruuteri spetsiaalselt kaitstud režiimi, kus ta võtab vastu uue WPS-kliendiga ühenduse taotluse. Teise võimalusena võib ruuter lisada oma konfiguratsiooniekraanidele virtuaalse nupu, mis teenib sama eesmärki. (Mõned ruuterid toetavad nii füüsilisi kui ka virtuaalseid nuppe kui administraatoritele täiendavat mugavust.)
Ühe Wi-Fi kliendi seadistamiseks tuleb kõigepealt vajutada ruuteri WPS-nuppu, millele järgneb vastav kliendi nupp (sageli virtuaalne). Protseduur võib ebaõnnestuda, kui nende kahe sündmuse vahele jääb liiga pikk aeg - seadme tootjad tavaliselt jõuavad ühe kuni viie minuti pikkuse ajavahemiku.
NFC režiim WPS
Alates 2014. aasta aprillist laiendas Wi-Fi Alliance oma tähelepanu WPS-ile, et lisada NFC kolmandasse toetatud režiimi. NFC-režiim WPS võimaldab klientidel Wi-Fi-võrkudega ühineda, lihtsalt koputades kaks võimsat seadet, eriti kasulik nutitelefonidele ja väikestele asjade Interneti-põhistele vidinatele. Selline WPS-vorm jääb siiski vastuvõtmise varases staadiumis; Tänapäeval toetavad seda vähesed Wi-Fi seadmed.
WPSi probleemid
Kuna WPS-i PIN-kood on ainult kaheksa numbrit pikk, saab häkker arvu suhteliselt lihtsalt kindlaks määrata, käivitades skripti, mis automaatselt proovib kõiki arvude kombinatsioone, kuni õige järjestus on leitud. Mõned turvatöötajad soovitavad WPS-i sellepärast kasutada.
Mõned WPS-toega marsruuterid ei pruugi lubada funktsiooni blokeerimist. jättes nad kalduvus ülalnimetatud PIN-rünnakutele. Ideaaljuhul peaks koduvõrgu haldur WPSi keelama, välja arvatud need ajad, kus neil on vaja uue seadme seadistamist.
Mõned Wi-Fi kliendid ei toeta WPS-i režiimi. Neid kliente tuleb käsitsi konfigureerida traditsiooniliste mitte-WPS-meetodite abil.