WPS ve neden kapatılır

Kısaca: WPS (“Wi-Fi Protected Setup”), Wi-Fi’a düğmeyle veya PIN’le bağlanmayı kolaylaştırmak içindi, ancak PIN varyantı güvensizdir.

Biraz daha ayrıntılı: Sekiz haneli PIN, yönlendirici tarafından iki yarı hâlinde denetlenir. Bunun sonucunda 100 milyon yerine en çok yaklaşık 11.000 deneme yeter. Telsiz menzilindeki saldırganlar PIN’i ve onunla Wi-Fi parolasını saatler içinde bulabilir.

Ayrıntılı

• Varyantlar: Düğmeye basma (Push Button), yönlendirici PIN’i, cihaz PIN’i, NFC.
• Zayıflık: Son hane bir sağlama toplamıdır, birinci ve ikinci yarı ayrı ayrı onaylanır. Reaver gibi araçlar bunu istismar eder.
• Üretici karşı önlemleri: Başarısız denemelerden sonra bekleme süreleri; ancak her yerde işe yaramaz.
• Öneri: Yönlendiricide PIN’li WPS’i kapat. Düğme varyantı yalnızca kısa süre açıktır ve çok daha az sorunludur.
• Daha iyisi: Uzun bir WPA3 veya WPA2 parolası ve misafirler için bir QR kodu. Bkz. Wi-Fi güvenliği.
• Misafir ağı: Ziyaretçiler için ayrı bir ağ kur.

Ayrıca bak: RADIUS