Arten af enheder, der opretter forbindelse til internettet, har ændret sig. Da routere først blev mainstream, var det kun telefoner og desktops, der oprettede forbindelse til dem. Begge disse enheder har en skærm og et ordentligt inputpanel, der giver dem mulighed for at kommunikere med routeren. Specifikt kan begge disse typer enheder vælge et netværk, indtaste et navn til netværket, hvis det er nødvendigt, og give adgangskoden til det. Enheder har ændret sig over tid. Nu er der enheder, specifikt IoT, der skal oprette forbindelse til internettet, men som hverken har en skærm eller et inputpanel. For at tillade disse enheder at oprette forbindelse til en router, bruges WPS WiFI Protected Setup.
Indholdsfortegnelse
WPS WiFi-beskyttet opsætning
WPS er en måde at forbinde enheder, der ikke har et ordentligt inputpanel, til din hjemmerouter. Målet er at tillade forbindelsen, men at sikre, at ingen uautoriserede enheder kan oprette forbindelse til netværket.
For at opnå dette bruger WPS enheds- og netværksopdagbarhed på to enheder; en på routeren og en på selve enheden. Når du starter en forbindelse, skal du trykke på WPS-knappen på din router. Dette fortæller routeren om aktivt at lede efter nye enheder. Hvis den enhed, du forsøger at oprette forbindelse til, ikke har et inputpanel/skærm af nogen art, burde den have sin egen WPS-knap. Tryk på den knap lige efter du har trykket på WPS-knappen på din router. Denne tovejsgodkendelse etablerer forbindelsen.
WPS startes ikke altid via en knap på routeren. Dette skyldes, at selvom de fleste, hvis ikke alle, routere kan understøtte WPS, er det ikke alle, der har en dedikeret knap til det. I sådanne tilfælde skal du enten aktivere WPS via en PIN-kode på din routers administrationspanel.
WPS er en nem måde for IoT-enheder at oprette forbindelse til en router på, men denne metode er ikke eksklusiv for IoT-enheder. Næsten alle moderne enheder understøtter WPS og kan oprette forbindelse gennem det. WPS er som udgangspunkt aktiveret på routeren, og forbindelsen, der er etableret fra enheden, kan etableres enten ved at trykke på WPS-knappen på enheden eller ved at vælge netværket fra et inputpanel på enheden. Det betyder, at din telefon og din smarte termostat begge kan bruge WPS til at oprette forbindelse til din router.
WPS knap
Nylige modeller af routere fra de mere populære producenter af enheden har en dedikeret WPS-knap. Det er normalt markeret som sådan eller angivet på æsken.
Andre routere kan bruge en enkelt knap til flere formål, herunder aktivering af WPS. Normalt kan de parre tænd/sluk-funktionaliteten med WPS, i hvilket tilfælde du bør henvise til din routers manual eller onlinehjælpeside for at se, hvordan du kan aktivere WPS. I nogle tilfælde skal du måske holde knappen nede i et stykke tid eller trykke på den et par gange hurtigt efter hinanden.
WPS-sikkerhedsproblemer
WPS kræver ikke altid, at du trykker på en fysisk knap på din router for at aktivere den. Den kan aktiveres med en PIN-kode, som er 8 cifre lang og nem at knække med et brute force-angreb. En fysisk knap beskytter dig mod denne særlige trussel, men hvis du bruger en PIN-kode til at aktivere den, er dit netværk ikke sikkert.
Når du aktiverer WPS, kan enhver enhed, der er inden for rækkevidde, oprette forbindelse til den. Da de fleste stationære computere og telefoner kan bruge WPS, kan alle, der er inden for rækkevidde af dit netværk, oprette forbindelse til det, når du aktiverer det, og du ville ikke vide det. Hvis du ikke bruger WPS, er det nok en god idé at deaktivere det på din router.
En bedre metode
WPS er nødvendigt, fordi karakteren af enheder, der skal oprette forbindelse til et netværk, har ændret sig, men der er ingen tvivl om, at en bedre og mere sikker måde er nødvendig for at muliggøre en forbindelse mellem disse enheder. Der er en metode i værket kaldet Easy Connect, som vil være en del af WPA3, den nyeste sikkerhedsprotokol, der vil blive brugt på routere i de næste par år.
Easy Connect muliggør en forbindelse ved at autentificere den via en enhed, der allerede er tilsluttet netværket. Hvis du for eksempel har en ny termostat, der skal oprette forbindelse til dit WiFi-netværk, vil du bruge din telefon, som allerede er tilsluttet netværket, til at scanne en QR-kode på routeren og enheden. Telefonen vil fungere som en mellemmand for at sikre, at ingen uautoriserede enheder opretter forbindelse til netværket.
Metoden vil ikke være tilgængelig på alle routere, der understøtter WPA3, fordi det ikke er obligatorisk at understøtte det. Du skal have den rigtige router og den rigtige enhed, hvis du planlægger at bruge den.