Az internethez csatlakozó eszközök jellege megváltozott. Amikor az útválasztók először váltak általánossá, csak telefonok és asztali számítógépek csatlakoztak hozzájuk. Mindkét eszköz rendelkezik képernyővel és megfelelő bemeneti panellel, amely lehetővé teszi számukra, hogy kommunikáljanak az útválasztóval. Pontosabban, mindkét ilyen típusú eszköz kiválaszthat egy hálózatot, szükség esetén nevet adhat a hálózatnak, és megadhatja a jelszót. Az eszközök az idők során változtak. Mostanában vannak olyan eszközök, különösen az IoT-k, amelyeknek csatlakozniuk kell az internethez, de nincs se képernyőjük, se beviteli panelük. Annak érdekében, hogy ezek az eszközök csatlakozhassanak egy útválasztóhoz, WPS WiFI Protected Setup használatos.
Tartalomjegyzék
WPS WiFi Protected Setup
A WPS a megfelelő bemeneti panellel nem rendelkező eszközök csatlakoztatásának módja az otthoni útválasztóhoz. A cél a csatlakozás engedélyezése, de annak biztosítása, hogy jogosulatlan eszközök ne csatlakozhassanak a hálózathoz.
Ennek elérése érdekében a WPS két eszközön eszköz- és hálózatfelderíthetőséget használ; egyet az útválasztón, egyet pedig magán az eszközön. Amikor létrehoz egy kapcsolatot, meg kell nyomnia a WPS gombot az útválasztón. Ez arra utasítja az útválasztót, hogy aktívan keressen új eszközöket. Ha az eszköz, amelyhez csatlakozni próbál, nem rendelkezik semmilyen beviteli panellel/képernyővel, akkor rendelkeznie kell egy saját WPS gombbal. Nyomja meg ezt a gombot közvetlenül azután, hogy megnyomta a WPS gombot az útválasztón. Ez a kétirányú hitelesítés hozza létre a kapcsolatot.
A WPS nem mindig az útválasztó gombjával indul. Ennek az az oka, hogy bár a legtöbb, ha nem az összes router támogatja a WPS-t, nem mindegyik rendelkezik erre a célra szolgáló gombbal. Ilyen esetekben engedélyeznie kell a WPS-t az útválasztó adminisztrációs paneljén található PIN-kód segítségével.
A WPS egy egyszerű módja annak, hogy az IoT-eszközök csatlakozzanak egy útválasztóhoz, de ez a módszer nem kizárólagos az IoT-eszközökre. Szinte minden modern eszköz támogatja a WPS-t, és csatlakozni tud rajta. A WPS alapvetően engedélyezve van az útválasztón, és az eszközről létesített kapcsolat az eszköz WPS gombjának megnyomásával vagy a hálózat kiválasztásával az eszköz bemeneti paneljéről hozható létre. Ez azt jelenti, hogy telefonja és intelligens termosztátja egyaránt WPS segítségével csatlakozhat az útválasztóhoz.
WPS gomb
Az eszköz népszerűbb gyártóinak legújabb útválasztóinak modelljei dedikált WPS-gombbal rendelkeznek. Általában ekként van megjelölve, vagy a dobozon van feltüntetve.
Más útválasztók egyetlen gombot használhatnak többféle célra, beleértve a WPS engedélyezését is. Általában párosíthatják a be-/kikapcsolás funkciót a WPS-sel, ebben az esetben az útválasztó kézikönyvében vagy az online súgóoldalon megtudhatja, hogyan engedélyezheti a WPS-t. Egyes esetekben előfordulhat, hogy le kell nyomnia a gombot egy ideig, vagy gyorsan meg kell nyomnia néhányszor egymás után.
WPS biztonsági problémák
A WPS engedélyezéséhez nem mindig kell megnyomnia egy fizikai gombot az útválasztón. Engedélyezhető egy 8 számjegyű PIN-kóddal, amely brute force támadással könnyen feltörhető. Egy fizikai gomb védi Önt ettől a fenyegetéstől, de ha PIN-kódot használ az engedélyezéséhez, hálózata nem biztonságos.
Ha engedélyezi a WPS-t, bármely hatótávolságon belüli eszköz csatlakozhat hozzá. Mivel a legtöbb asztali számítógép és telefon képes használni a WPS-t, bárki, aki a hálózat hatókörén belül van, csatlakozhat hozzá, ha engedélyezi, és Ön nem tudja. Ha nem használ WPS-t, valószínűleg jó ötlet letiltani azt az útválasztón.
Egy jobb módszer
A WPS-re azért van szükség, mert megváltozott azoknak az eszközöknek a természete, amelyeknek hálózathoz kell csatlakozniuk, azonban tagadhatatlan, hogy jobb, biztonságosabb módra van szükség az eszközök közötti kapcsolat biztosításához. Az Easy Connect névre keresztelt metódus már folyamatban van, amely a WPA3, a routereken használatos legújabb biztonsági protokoll része lesz a következő években.
Az Easy Connect lehetővé teszi a csatlakozást egy olyan eszközön keresztüli hitelesítéssel, amely már csatlakozik a hálózathoz. Például, ha van egy új termosztátja, amelynek csatlakoznia kell a WiFi hálózathoz, akkor a hálózathoz már csatlakoztatott telefonját fogja használni a QR-kód beolvasására az útválasztón és az eszközön. A telefon közvetítőként fog szolgálni, hogy megbizonyosodjon arról, hogy nem csatlakoznak illetéktelen eszközök a hálózathoz.
A módszer nem lesz elérhető minden útválasztón, amely támogatja a WPA3-at, mert nem kötelező támogatni. Meg kell szereznie a megfelelő útválasztót és a megfelelő eszközt, amelyet használni kíván.