защищено доступно wps что значит
Что такое WPS? Кнопка WPS на роутере — ее назначение
Что такое WPS и как используется кнопка WPS на роутере? Почему для безопасности лучше отключать функцию WPS? Достаточно ли PIN-кода для создания Wi-Fi сети?
WPS — это защищённая установка беспроводного соединения (Wi-Fi Protected Setup). WPS создан для упрощение и автоматизации процесса настройки беспроводной сети Wi-Fi
WPS (Wi-Fi Protected Setup — рус. Защищённая настройка беспроводной сети Wi-Fi) — является стандартом и одноимённым протоколом полуавтоматического создания беспроводной сети Wi-Fi на базе роутера, оснащенного данной функцией. Изначально он назывался Wi-Fi Simple Config.
Протокол призван помочь пользователям, которые не владеют навыками работы с Wi-Fi, имеют сложности при осуществлении даже простых настроек роутера: вход в интерфейс и настройка параметров безопасности.
Как работает WPS — ее функция на роутере
При включении функции на роутере:
Важная особенность защищённой настройки Wi-Fi в том, при подключении посредством данной функции нет необходимости вручную задавать все параметры.
Есть два типа Wi-Fi Protected Setup:
В роутерах компании TP-Link эта функция раньше называлась QSS (Quick Security Setup), она выполняла аналогичные данному протоколу функции.
Уязвимость WPS (Wi-Fi Protected Setup) о которой необходимо знать
Речь идёт об опасности подбора пин-кода к Wi-Fi точке доступа в считанные часы.
Советуем проверить и отключить, если таковая имеется в настройках, функцию (быстрое подключение Wi-Fi посредством ввода пин-кода) на беспроводном роутере.
Существующая уязвимость протокола WPS делает ваше домашнее устройство лёгкой добычей для злоумышленника.
Как узнать, есть ли данная функция в конкретном устройстве, есть ли угроза взлома?
Для работы данной функции нужен PIN-код (8 знаков) на самом устройстве.
Он (PIN- код), как правило, указан на тыльной стороне устройства, на наклейке (как на картинке чуть выше) с остальными техническими параметрами.
Если PIN-кода на дне устройства нет, волноваться нет нужды — ваше устройство не поддерживает WPS.
Почему не стоит оставлять функцию WPS на Wi-Fi роутере?
В декабре 2011 Стефан Фибёк (англ. Stefan Viehböck) и Крейг Хеффнер (англ. Craig Heffner) рассказали о серьёзных прорехах в протоколе WPS. Оказалось, что если в точке доступа активирован WPS c PIN (который по умолчанию включен в большинстве роутеров), то подобрать PIN-код для подключения можно за считанные часы.
PIN-код состоит из восьми цифр — следовательно, существует 108 (100 000 000) вариантов PIN-кода для подбора.
Однако количество вариантов можно существенно сократить. Дело в том, что последняя цифра PIN-кода представляет собой некую контрольную сумму, которая высчитывается на основании семи первых цифр.
Таким образом количество вариантов уже сокращается до 107 (10 000 000).
Кроме того, уязвимость протокола позволяет разделить пин-код на две части, 4 и 3 цифры и проверять каждую на корректность отдельно. Следовательно, получается 104 (10 000) вариантов для первой половины и 103 (1000) для второй.
В итоге это составляет всего лишь 11 000 вариантов для полного перебора, что в
9100 раз меньше 108. Т.е. взломать и использовать по своему усмотрению любой беспроводной Wi-Fi роутер, с включенной функцией WPS, можно в течении одного вечера.
Наши мастера настраивают Wi-Fi всегда безопасно! Обращайтесь — будем рады помочь.
Записки IT специалиста
Технический блог специалистов ООО»Интерфейс»
Технология WPS (Wi-Fi Protected Setup), как и одноименный протокол, предназначена для простой и безопасной настройки беспроводных сетей пользователями которые не обладают необходимыми техническими знаниями. Идея, без сомнения, хорошая, учитывая что Wi-Fi стал сегодня синонимом слова интернет. Но реализация заставляет вспомнить поговорку «хотели как лучше, а получилось как всегда». Реализация протокола содержит опасную уязвимость, которая сводит на нет защиту вашей беспроводной сети.
WPS позволяет нажатием одной аппаратной кнопки создать защищенную (WPA2) беспроводную сеть и подключать к ней устройства без ввода пароля, буквально нажатием одной кнопки, технология также позволяет подключаться к уже существующей сети, также без ввода пароля и каких-либо настроек на клиентском устройстве.
Также существуют варианты программной реализации кнопки, когда устройство переходит в режим работы по протоколу WPS и ожидает нажатия кнопки на точке доступа. Это тоже достаточно безопасно, так как подключение сети требует физического доступа к устройству.
Внимательный читатель уже должен догадаться о характере уязвимости. Если есть код, то его можно подобрать, тем более цифровой код. Восемь символов дают 100 млн. комбинаций, на первый взгляд это довольно много, но последний символ является контрольной суммой, а оставшийся код проверяется по частям, сначала первые 4 символа, затем последние 3.
Утилита показывает 10 беспроводных сетей, включая нашу, из них WPS включен и разрешен ввод пина в 7. Если отбросить нашу сеть, то картина вырисовывается неприглядная, три четверти сетей являются уязвимыми.
Для проверки реальной возможности взлома мы взяли свою точку доступа, включили в ней WPS и попробовали подобрать пин-код. К нашему удивлению это оказалось гораздо проще, чем ожидалось. Весь процесс занял всего лишь 2,5 часа.
Если бы подбор пин-кода просто давал бы возможность подключиться к сети, это было бы полбеды. Но в результате его подбора атакующий получает открытым текстом пароль. Весь смысл стойкого шифрования WPA2 и использования сильных паролей оказывается сведен к нулю одной простой опцией, предназначенной как раз-таки для обеспечения безопасности простых пользователей.
Но, как оказалось, это еще не все, некоторые модели роутеров и точек доступа имеют один и тот-же пин-код в стандартной прошивке. Базы таких кодов также без труда находятся в интернете. Располагая пин-кодом взлом сети производится буквально мгновенно:
Знают ли об этой проблеме производители? Знают, но ничего, принципиально меняющего ситуацию, сделать не могут, так как проблема заложена на уровне архитектуры протокола. Все что они могут сделать (и делают), это препятствуют попыткам подбора, блокируя клиента, превысившего число запросов в единицу времени, однако должного эффекта это не приносит, так как сам протокол допускает множественные неправильные запросы для клиентов находящихся в зоне слабого приема.
Отключить данную технологию по умолчанию не позволяют условия сертификации «Совместимо c Windows 7 (8)», да и, честно говоря, потеряется весь ее смысл.
Что делать? Полностью отказаться от использования WPS? Это не всегда возможно, да и не нужно, достаточно отключить возможность ввода пин-кода. Большинство современных прошивок это позволяет. Если же такой опции нет, то следует проверить обновление для прошивки или отказаться от использования WPS в данном устройстве.
Что обозначает WPS на роутере, какие функции выполняет и стоит ли пользоваться этой технологией
WPS на роутере — клавиша, обеспечивающая быстрое соединение с Wi-Fi без указания ключа безопасности и поиска SSID. С учетом модели маршрутизатора она может быть индивидуальной, совмещаться с клавишей Reset или вообще отсутствовать.
Ниже рассмотрим особенности WPS, приведем инструкцию по пользованию опцией и поговорим о доступных способах подключения.
Отдельно раскроем особенности функции QSS и ее отличия, правила включения ВПС на различных моделях роутеров и особенности изменения настроек.
Что такое WPS
Аббревиатуру WPS можно расшифровать как Wi-Fi Protected Setup. В переводе с английского это означает «защищенная настройка Wi-Fi».
Система предназначена для быстрого и безопасного подключения устройства (телефона, ноутбука, ПК) к Вай-Фай без ввода пароля. Настройка занимает минимум времени: достаточно нажатия одной кнопки на маршрутизаторе для связи двух устройств.
Назначение технологии, где находится кнопка, как ей пользоваться
Процесс подключения к WiFi-сети проходит в несколько этапов: поиск сети, указание пароля и ожидание подключения. Но бывают ситуации, когда под рукой нет ПК, ноутбука или другого оборудования для соединения с роутером и внесения настроек. Ситуация усугубляется отсутствием сетевого кабеля для подключения.
В таком случае пригодится клавиша WPS. Ее возможность позволяют подключиться к маршрутизатору без прописывания ключа безопасности, а дальше решать другие вопросы: серфить в Интернете или войти в панель для внесения правок в настройки.
Как правило, WPS активируется небольшой кнопкой, размещенной на передней или задней части роутера и утопленной в корпус.
Некоторые производители (к примеру, TP-Link) совмещают ее с Reset, поэтому при пользовании нужно быть внимательным и не нажимать кнопку более чем на 6-8 секунд (в таком случае может произойти сброс настроек).
В компании ASUS и ZyXel сделали отдельную кнопку и разместили ее на задней и передней части корпуса соответственно.
Интересно, что в роутере ZyXel на клавише изображен значок Wi-Fi, а надпись WPS отсутствует. Некоторые производители предусмотрели элемент WLAN для автоматического запуска Wi-Fi. В таком случае сначала включается этот тумблер, а уже потом используется ВПС.
Выделяется два способа применения технологии:
В обоих случаях принципы подключения идентичны, а отличаются только особенности включения.
Другие функции
Некоторые производители расширяют возможности Wi-Fi Protected Setup и позволяют использовать клавишу для включения / выключения других опций. Как правило, это раздача сети. В компании АСУС пошли дальше. Они создали программу WRT, позволяющую менять назначение кнопки и прикреплять к ней другие функции.
Что такое QSS, и чем она отличается от WPS
Пользователи старых маршрутизаторов часто сталкиваются с опцией QSS. Аббревиатура расшифровывается как «Quick Secure Setup» (в переводе — быстрая безопасная настройка).
Функция запускается автоматически при первом включении устройства. Если в ней нет необходимости, ее можно отключить.
Между QSS и WPS нет особой разницы. Это одинаковые опции, но с разным названием. Применение QSS, как правило, актуально для девайсов TP-Link. Интересно, что в настройках этот инструмент чаще всего называется WPS, а вот клавиша на корпусе подписана по-иному.
Как работает
Технология Wi-Fi Protected Setup подразумевает быстрое подключение без ввода ключа безопасности.
Принцип действия, следующий:
Выделяются следующие виды Wi-Fi Protected Setup:
Варианты подключения
Подсоединение к технологии Wi-Fi Protected Setup может производиться тремя способами.
Кратко рассмотрим их особенности:
Выбор способа соединения выбирается с учетом особенностей роутера и подключаемого девайса.
Как подключиться к Wi-Fi без ввода пароля
Теперь рассмотрим, как соединиться с Wi-Fi без пароля. После срабатывания кнопки подключение зависит от используемого девайса.
Рассмотрим несколько вариантов:
В ряде моделей технология работает по умолчанию, поэтому сразу пробуйте соединиться с WiFi. Если это не удается сделать, придется функцию включить через настройки.
Что такое PIN и где его найти
В ряде моделей кнопку WPS замещает PIN-код, представляющий собой группу из восьми цифр. Он применяется для соединения с WiFi без применения стандартного пароля. При этом жать клавишу ВПС не требуется, если опция активирована в настройках.
Сведения по PIN легко отыскать снизу маршрутизатора (на прикрепленной этикетке). Он имеет следующий вид — штрих-код, под которым имеется надпись PIN:ХХХХХХХХ.
Вместо ХХХХХХХХ прописан индивидуальный набор цифр, характерный для конкретного маршрутизатора. Кроме того, ПИН-код можно глянуть в панели управления роутера через любой браузер.
Подключаем к WiFi персональный компьютер на Windows 7, 8 и 10 по WPS
Рассмотрим, как подключить ПК с Windows от 7 версии и выше с помощью технологии Wi-Fi Protected Setup.
После этого можно серфить в Сети без ввода дополнительной информации. При этом на роутере ничего выключать не нужно.
При использовании адаптера с WPS-кнопкой придется жать клавиши на WiFi-адаптере и роутере. При этом на ПК необходимо установить программное обеспечение, которое идет в комплекте с устройством или доступно на официальном сайте.
Как подключить к роутеру через WPS смартфон или другие мобильные девайсы на Андроид
Бывают ситуации, когда системуWi-Fi Protected Setup необходимо применить на смартфоне или планшете с Android. Здесь с беспроводной сетью легко соединиться без указания пароля.
На разных устройствах настройки и названия разделов могут отличаться, но общий принцип остается неизменным.
На ряде мобильных девайсов предусмотрена виртуальная кнопка, имеющая программный вид.
Для пользования опцией войдите в настройки смартфона, а там откройте параметры Вай-Фай и войдите в расширенные настройки. Среди всех функций может оказаться кнопка WPS. Жмите на нее, после чего появляется специальное окно.
Теперь активируйте систему ВПС на маршрутизаторе и дождитесь соединения.
Подключение устройств, работающих на iOS
Пользователи Айфонов часто спрашивают, как включить и использовать технологию Wi-Fi Protected Setup на девайсах с iOS. Отметим, что в таких устройствах (iPhone, iPad и прочих) поддержка WPS не предусмотрена. Возможно, этот недостаток будет устранен в новых версиях iOS.
Подключение с помощью ПИН-кода
При наличии PIN-кода соединение оборудования к сети Вай-Фай не составляет труда.
Алгоритм подключения имеет такой вид:
Если все сделано правильно, на экране загорается надпись «Подключено». Отметим, что в зависимости от модели сетевого девайса и версии ОС алгоритм действий может немного отличаться.
Как включить и отключить WPS на роутере
Отметим, что принцип включения Wi-Fi Protected Setup отличается в зависимости от производителя и требует индивидуального рассмотрения. Приведем нюансы для основных производителей маршрутизаторов.
D-Link
Войдите в настройки маршрутизатора, а после с левой стороны найдите вкладку WiFi. Перейдите в нее и зайдите в раздел WPS. По умолчанию опцию отключена. Чтобы изменить это, поставьте отметку в специальное поле, жмите на кнопку Применить и перезагрузите девайс.
TP-Link
После перехода в панель управления (192.168.0.1, или 192.168.1.1) войдите в раздел WPS, а там активируйте опцию (если она отключена). Здесь же доступны сведения по ПИН-коду и имеется возможность его генерации. Если вы пользуйтесь новой версией маршрутизатора с панелью управления голубого цвета, войдите в категорию Дополнительные настройки, а после жмите на кнопку WPS.
Xiaomi
В роутерах этой компании кнопки Wi-Fi Protected Setup не предусмотрено. Кроме того, при входе в настройки устройства включить эту опцию также не получится, ведь ее нет. Единственный выход — активировать функцию с помощью приложения, устанавливаемого на телефон Ксиоми.
После входа в панель управления (192.168.0.1) переходите в категорию беспроводная сеть, а далее войдите в раздел WPS. Найдите тумблер, отвечающий за активацию этого режима. Для его включения переведите рычаг в положение On.
ZyXel Keenetic
Пользователям таких девайсов необходимо перейти во вкладку Вай-Фай в нижней части меню, после чего появляются требуемые настройки. Поставьте отметку в раздел Включить WPS и жмите на Применить.
Ростелеком
Компания Ростелеком предлагает клиентам маршрутизаторы разных производителей, в том числе TP-Link, ASUS и другие. Для включения ВПС в зависимости от применяемой модели можно применить клавишу на корпусе или панель управления (принципы рассмотрены выше).
Как менять настройки WPS на роутере
В большинстве маршрутизаторов опция WPS сразу активна, поэтому вносить изменения нет необходимости. Все, что нужно — нажать на кнопку, предусмотренную на устройстве.
Если же возникает необходимость изменить параметры, подходы почти идентичны.
Подробная инструкция приведена выше, а общий алгоритм имеет следующий вид:
Изменения вступают в силу сразу после перезапуска оборудования.
Как отключить
Отдельное внимание уделим отключению опции Wi-Fi Protected Setup, если в ней нет необходимости.
Алгоритм действий немного отличается в зависимости от применяемой модели маршрутизатора:
Вне зависимости от модели с поиском функции Wi-Fi Protected Setup и ее выключением не должно возникнуть трудностей.
Что делать, если на роутере нет кнопки WPS
Во многих устройствах не предусмотрено аппаратное включение опции. Если это так, подключение придется осуществлять через веб-интерфейс маршрутизатора.
Алгоритм действий имеет следующий вид:
В случае со смартфонами существует альтернативный вариант подключения.
Если все сделано правильно, смартфон / планшет подключаются к WiFi.Такую опцию можно использовать для всех девайсов, поддерживающих этот протокол.
Безопасность
При использовании технологии WPS важно помнить о рисках для безопасности. Существует даже мнение, что применение этой технологии несет риски для конфиденциальной информации на личном устройстве, но это не так.
Безопасность снижается только при отключении аутентификации и отсутствии PIN-кода.
Подключение с помощью одной лишь кнопки более рискованно, поэтому такой метод можно использовать только в домашней сети, где нет опасности подключения посторонними лицами.
В современных условиях существуют способы, позволяющие взломать устройство по ПИН.
Это действие доступно двумя методами:
Чтобы понять, есть ли угроза, достаточно посмотреть на нижнюю наклейку. Если на ней написан PIN-код, можно переживать. В ином случае вероятность взлома минимальна, ведь маршрутизатор не поддерживает WiFi Protected Setup.
Почему кнопку WPS лучше отключить
С учетом сказанного напрашивается важная рекомендация. При наличии такой возможности опцию ВПС лучше отключить. Это связано с риском взлома роутера через PIN-код.
Как отмечалось, для его подбора необходимо использовать почти 100 млн комбинаций, но на практике их меньше, ведь последняя цифра рассчитывается на базе предыдущих.
Кроме того, особенности протокола позволяют поделить PIN на две части, что снижает число вариантов до 11 000. Получается, что на взлом маршрутизатора через ПИН уйдет всего один вечер.
Об этой особенности стало известно, благодаря стараниям С. Фибека и К. Хеффнера, которые рассказали об уязвимости протокола еще в декабре 2011 года. С тех пор особенно ничего не изменилось, поэтому пользователям нужно быть внимательными при использовании опции в повседневной жизни.
Плюсы и минусы технологии
В завершение можно рассмотреть преимущества и недостатки технологии.
Часто задаваемые вопросы
В процессе пользования WiFi Protected Setup у людей возникают вопросы, касающиеся этой технологии.
Индикатор мигает, но не горит
Пользователи часто входят в ступор, когда видят мигающий индикатор WPS. Многие считают, что такая индикация свидетельствует о неисправности. Это не так. Мигание диода означает процесс подключения. Он может длиться до 100-120 с и является обычным явлением.
Почему не горит WPS на роутере?
Хуже обстоит ситуация, когда светодиод вообще не горит. В таком случае можно говорить об отключенной опции, поэтому ее необходимо активировать. Сделать это можно двумя способами: путем нажатия кнопки на корпусе или в настройках маршрутизатора. Как это делать на разных моделях, мы рассматривали выше.
Чем отличается ПИН-код от ключа доступа к сети?
На практике ключ доступа и PIN имеют идентичные функции и позволяют подключиться к беспроводной сети. Разница в том, что для правок в параметрах необходим именно ключ доступа. Что касается ПИН-кода, его задача состоит в быстром подключении к Wi-Fi.
Рассмотрим другие вопросы:
Итоги
Применение технологии WPS позволяет ускорить процесс подключения к локальной сети по Wi-Fi и тем самым избежать ввода ключа безопасности. Система реально работает и проста в применении.
Но при использовании технологии нужно помнить о безопасности и риске взлома устройства по ПИН-коду. Чтобы избежать таких последствий, эту функцию желательно отключать.
Кнопка WPS – что это такое и для чего нужна
Она присутствует на всех наших модемах-маршрутизаторах с далекого 2007 года, но лишь немногие знают, что это такое, для чего нужна и как использовать: мы говорим о кнопке WPS, часто обозначаемую двумя «вращающимися» стрелками.
WPS расшифровывается как Wi-Fi Protected Setup, и является очень простым и достаточно безопасным способом подключать устройства к беспроводной сети без необходимости ввода параметров сети, которые обнаруживаются в автоматическом режиме. Этот стандарт помогает выполнить сопряжение маршрутизатора с совместимым устройством, которым может быть ПК, IP-камера, смартфон и многое другое. Использование WPS – это ещё проще, чем соединение двух Bluetooth-устройств.
Кнопка WPS: потому что это удобно
Для подключения устройства к беспроводной сети без использования технологии WPS, мы должны выполнить некоторые действия, очень раздражающие. Мы должны сказать, к какой сети подключиться из списка всех беспроводных сетей, которые удаётся обнаружить, а затем ввести пароль доступа. В некоторых случаях также потребуется указать какой стандарт безопасности используется для входа в систему (например, WPA).
Когда устройство «видит» только одну сеть, процедура может быть достаточно простой. Но, если оно находит несколько, например, несколько беспроводных сетей большого офиса, подключение устройства может стать очень неудобным, потому что сети определяются с помощью стандартных имён SSID (Service Set Identifier).
С кнопкой WPS всё происходит автоматически: единственное, что нам будет предложено сделать, это нажать на кнопку и, в некоторых случаях, ввести PIN-код WPS, который мы найдём на роутере (как правило, на наклейке с логотипом).
Как использовать WPS
Если нужно соединить два устройства, оснащенных кнопкой WPS, достаточно нажать её на модем-маршрутизаторе до тех пор, пока не начнет мигать соответствующий индикатор. С этого момента у нас будет около двух минут, чтобы нажать кнопку на устройстве сопряжения, чтобы два устройства начали «общение». Подключение к сети Wi-Fi через маршрутизатор произойдёт в течение нескольких секунд.
В устройствах, которые не имеют физической кнопки WPS, вместо этого, вы можете запустить процедуру через меню настройки: вы всегда должны сначала нажать кнопку WPS на маршрутизаторе, а затем запустите WPS на устройстве.
Windows также позволяет использовать эту технологию: после нажатия кнопки на маршрутизаторе или запуске поиска сети Wi-Fi через трей в правом нижнем углу появится опция Также можно подключиться, нажав на кнопку маршрутизатора.
В Android и iOS вы найдёте функцию WPS внутри дополнительных параметров сети.
Что такое PIN-код WPS
В качестве альтернативы физической кнопке, стандарт WPS предусматривает ввод PIN-кода для подключения устройства к сети Wi-Fi. Если эта опция включена в опциях маршрутизатора, вам не нужно будет нажимать клавишу: когда устройство пытается получить доступ к сети, нам будет предложено ввести PIN-код WPS. Это другой пароль, отличающийся от «классического», который мы используем, когда подключаемся к сети Wi-Fi через классический способ.
В отличие от того, когда мы используем физическую кнопку, чей эффект длится только две минуты (и запускается только при нажатии кнопки), когда активирован метод PIN, WPS постоянно ищет устройства для подключения. И это, как мы увидим, может стать проблемой для безопасности нашей сети.
WPS – это безопасно?
WPS создан, чтобы быть безопасным, но имеет ограничения, связанные именно с безопасностью. Если мы используем его с помощью кнопки есть очень небольшой шанс, что незнакомец окажется достаточно близко к маршрутизатору, чтобы поймать сеть, и в течение двух минут активности WPS подключиться к нашей сети, просто активировав технологию WPS на своём устройстве.
Если мы используем WPS через PIN-код, мы будем защищены от неопытного злоумышленника, но для хакера-профессионала «открытая входная дверь»: PIN-код – обычно не пароль, часто имеет форму простого x-значного номера). С помощью атаки «грубой силой» хакер может очень глубоко пройти по нашей сети.
Android 10 больше не поддерживает WPS
Наконец, следует сказать, что Android 10 не имеют больше каких-либо параметров, чтобы включить WPS на смартфоне. WPS заменён на новый метод обнаружения в сети под названием Wi-Fi Easy Connect. Он работает как WPS, но Вам не нужно давить кнопки на маршрутизаторе.
Чтобы Wi-Fi Easy Connect сработал, вы должны иметь в руках ещё одно Android-устройство, уже подключенное к сети Wi-Fi. Создайте QR-код на совместимом устройстве и нажмите кнопку, которая находится в нижней части окна, для сканирования и получения учетных данных сети Wi-Fi.