что такое протокол wps wi fi
Что такое WPS на Wi-Fi роутере. Краткий гид по функции WPS.
Все мы люди и все мы не любим, когда посторонние берут наши вещи. Это относится и к раздаче беспроводной сети. Но защищая свою точку доступа от нахлебников и вводя замысловатые ключи, мы отягощаем жизнь прежде всего себе. Для упрощения этой задачи разработчики придумали такую схему автоматического шифрования, чтобы обычный пользователь смог без проблем подключиться к беспроводному соединению. Больше не надо использовать сложные пароли и не надо ломать голову над инструкцией пользователя. Для подключения к Интернету нужен только гаджет для приема сети и доступ к роутеру. И все это благодаря сертификату WPS.
Кнопка WPS на роутере – что это?
Протокол WPS (Wi-Fi Protected Setup или дословно «защищенная установка беспроводного соединения») создан уже достаточно давно, так что на вашем маршрутизаторе скорее всего уже есть такая функция. Клавиша активации соединения по технологии WPS расположена на корпусе раздающего беспроводную сеть устройства, а обозначается она или подписью WPS, или значком Wi-Fi. 
Чем отличается функция QSS от WPS?
По сути это название одной и той же функции, только с другим именем — QSS (Quick Security Setup или быстрая безопасная установка). Часто встречается в моделях TP-LINK. Любопытный факт: в интерфейсе настроек эта функция написана стандартно – WPS, а на самом роутере и на USB-адаптере кнопка называется QSS.
Подключение к Wi-Fi по протоколу WPS для различных устройств.
Десктопы с операционной системой Windows. Действуем по привычной схеме подсоединения к Wi-Fi: открываем доступные для подключения беспроводные сетевые соединения и подключаемся к нужной нам. При этом у нас открыться диалоговое окно с полем для ввода ключа безопасности. Через пару секунд в нем должно появиться сообщение, о возможности подключения с помощью кнопки маршрутизатора. Для завершения соединения достаточно нажать клавишу WPS на роутере.
При первом подключении маршрутизатора и установлении соединения с ним десктопа, у вас появится окно для вода первичных настроек, таких как имя устройства и изменения ключа безопасности.
Если в системе вашего маршрутизатора еще есть USB адаптер (нужен для подключения стационарного ПК), то для подсоединения нужно нажать кнопку WPS на роутере и на адаптере. Установление соединения без пароля будет выполнено.
Смартфоны и планшеты на Android. Чтобы подключится к точке доступа беспроводного Интернета с помощью технологии защищенной установки соединения без ввода ПИН-кода для гаджетов, работающих на Android, нужно пройти следующий путь:
Затем необходимо нажать кнопку WPS на маршрутизаторе и соединение будет установлено. Для разных моделей гаджетов название этих шагов будет немного меняться, но общий смысл и система шагов остается одинаковой.
Яблочные гаджеты и десктопы с операционной системой MAC. У таких девайсов нет поддержки сертификата быстрой установки беспроводного соединения, и их придется подключить только путем ввода ключа безопасности.
Телевизоры на базе Android TV, WebOS и другие операционки для функции Смарт ТВ. Для них также применяется технология быстрой установки защищенного соединения. В зависимости от марки вашего телевизора подключиться к беспроводной сети можно с помощью USB адаптера или внутреннего механизма приема Wi-Fi. Для адаптера установление соединения будет делаться по схеме, схожей с подключением к ПК. Для совершения подсоединения без адаптера нужно придерживаться следующей схемы:
Подключение к маршрутизатору с помощью «WPS ПИН-код».
Чтобы не мучится с настройками, но сделать подсоединение к роутеру более надежным, продвинутые пользователи применяют PIN код. Найти его можно на наклейке с нижней стороны самого устройства. Он состоит из 8 цифр и вводится в поле для пароля к WPS. Такой способ значительно легче, чем ввод ключа безопасности, так как последний часто содержит специальные символы, которые тяжело запоминать и вводить с мобильных устройств. При желании пароль ПИН можно поменять на свой.
Чем отличается ПИН-код от ключа доступа к сети.
На самом деле действие ключа доступа к беспроводному соединению дублирует действие PIN кода, и с его участием также можно подключиться к Wi-Fi. Но для внесения изменения в конфигурацию маршрутизатора, нужен именно ключ доступа.
Казалось бы, зачем все усложнять, ведь уже есть ключ доступа, зачем создавать еще и ПИН? Но назначение этого кода как раз в быстром подключении к точке доступа. К тому же если вы раздаете пароль к сети большому количеству людей, они не должны иметь доступ к конфигурациям роутера.
Как менять настройки WPS на роутере
На многих маршрутизаторах по умолчанию функция WPS уже включена, чтобы помочь неопытным пользователям сразу настроить автоматическое шифрование и подключится к Wi-Fi.
Основное регулирование функции быстрой установки защищенного подключения – это включение/выключение и смена пароля PIN. У популярных маршрутизаторов, таких как TP-LINK, MikroTik, ASUS, HUAWEI, Xiaomi, Tenda, Keenetic, D-LINK, примерно один и тот же принцип изменения параметров:
Уязвимость протокола WPS
Работа сертификата WPS выглядит круто и в использовании довольно проста, но это как раз настораживает. В реальности система автоматического шифрования оказалась очень уязвимой. Такая легкость в управлении дает карты в руки злоумышленникам, которые также могут подключиться к вашей сети. Вероятность того, что среди ваших соседей будет программист, способный взломать пароль маршрутизатора, очень мала. Но если роутер будет установлен в офисе, лучшим решением будет отключить функцию подключения к точке доступа беспроводного соединения с помощью протокола WPS.
Что такое WPS на Wi-Fi роутере? Как пользоваться функцией WPS?
Практически на каждом современном маршрутизаторе, есть кнопка WPS. Такой же раздел есть в настройках роутера. И многих интересует вопрос, а для чего нужна эта кнопка WPS, что это вообще такое, и как пользоваться этой технологией. Все эти вопросы мы подробно рассмотрим в статье.
Для чего нужна кнопка WPS на роутере и как ей пользоваться?
Кнопка нужна для активации технологии WPS. Есть такая кнопка практически на всех маршрутизаторах. Подписана она как правило WPS. Выглядит примерно вот так (на роутере ASUS) :
Не редко, кнопка совмещена с функцией сброса настроек маршрутизатора. Очень часто такое встречается на маршрутизаторах от TP-LINK.
А на новых роутерах от компании ZyXel, кнопка включения функции WPS выглядит вот так:
Активируется функция одним нажатием на кнопку. В случае с моим роутером ASUS, нужно кнопку подержать 1 секунду. Когда функция WPS активируется, то на маршрутизаторе скорее всего начнет мигать индикатор. На роутере ASUS мигает индикатор питания. На некоторых маршрутизаторах есть отдельный индикатор, как правило, в виде замка. Функция активируется на некоторое время, затем индикатор перестает мигать. Ее можно активировать повторно, просто нажав на кнопку.
Как подключится к Wi-Fi без ввода пароля по WPS (QSS)?
С активацией технологии на маршрутизаторе мы разобрались, давайте теперь рассмотрим процесс подключения разных устройств.
Способы подключения к Wi-Fi сети без ввода пароля (по WPS):
Подключаем к Wi-Fi компьютер (ноутбук) на Windows 7, 8, 10 по WPS
Здесь все очень просто. Открываем на компьютере список доступных для подключения сетей, выбираем необходимую сеть, и нажимаем на кнопку «Подключение».
Появится окно с вводом пароля. А ниже, должно быть сообщение «Можно так же подключиться, нажав кнопку на маршрутизаторе». Возможно, придется подождать пару секунд, пока это сообщение появится.
Теперь, нажимаем кнопку WPS на роутере, и компьютер подключится к Wi-Fi без ввода пароля.
Вот и все, можно пользоваться беспроводным подключением к интернету. На роутере ничего отключать не нужно.
Если у вас адаптер с кнопкой WPS (QSS)
Например, у меня на роутере ASUS есть кнопка WPS, а на USB Wi-Fi адаптере TP-LINK кнопка QSS.
По иди, при нажатии на кнопку на обоих устройствах, должно быть установлено соединение. Так и есть, но насколько я понял, на компьютере, должна быть установлена фирменная утилита Wi-Fi адаптера. Находится она на диске, который идет в комплекте. Так же, скачать ее можно с официального сайта, для вашей модели адаптера.
Подключение по WPS смартфонов и планшетов на Android
Что бы подключится к Wi-Fi без ввода пароля на Android, нужно зайти в настройки Wi-Fi, выбрать расширенные настройки, затем выбрать подключение с использованием WPS, и нажать кнопку на роутере. Смартфон, или планшет автоматически подключится к Wi-Fi сети.
На разных устройствах, эти настройки могут выглядеть по разному. Но порядок действий будет такой же. Там еще можно выбрать подключение по WPS с использованием PIN кода.
Как включить, отключить и настроить WPS (QSS) на роутере?
На маршрутизаторах TP-LINK
Заходим в настройки маршрутизатора, и переходим на вкладку «WPS». Если не знаете как зайти в панель управления, то смотрите эту инструкцию.
Управление WPS на маршрутизаторах ASUS
Если у вас роутер ASUS, то заходим в настройки по адресу 192.168.1.1, переходим на вкладку «Беспроводная сеть» – «WPS».
Быстрая настройка Wi-Fi (WPS) на ZyXEL Keenetic
Достаточно в настройках открыть вкладку «Wi-Fi сеть». Там вы увидите необходимые настройки.
Wi-Fi Protected Setup на D-LINK
Заходим в панель управления D-LINK, переходим на вкладку «Wi-Fi» – «WPS». Кстати, как оказалось, на маршрутизаторах D-LINK эта технология по умолчанию отключена. Поэтому, ее нужно включить.
Ну и не забывайте сохранять настройки.
Выводы
С помощью WPS (QSS), можно действительно быстро подключить устройство к Wi-Fi без ввода пароля. Технология работает, и очень простая в использовании. Лично я, только несколько раз пользовался этой фишкой. Нет необходимости часто подключать новые устройства, да и пароль ввести не сложно.
Кстати, если вы не пользуетесь функцией WPS, то ее желательно отключить. Честно говоря, не знаю почему, но уже несколько раз встречал информацию, что отключать ее желательно в целях безопасности. Хотя, думаю, что это полная ерунда. Главное, что бы вам было удобно пользоваться беспроводной сетью, подключать новые устройства и т. д.
Подключаем защищенный Wi-Fi без пароля (кнопка WPS)
WPS — это сокращение от Wi-Fi Protected Setup. Специальная технология для упрощения подключения устройств к роутеру через Wi-Fi.
Варианты авторизации через WPS:
• Режим PBC (Push Button Configuration)
• Авторизация с помощью PIN-кода (позволяет настроить отдельные параметры роутера)
Часто эта кнопка совмещена с кнопкой сброса настроек роутера (обычно 5 сек). Т.е. короткое нажатие запускает технологию WPS, а длинное — сбрасывает настройки.
Следует отметить, что практически всегда у пользователя есть возможность отключить технологию WPS (QSS) в настройках роутера.
ВАЖНО: технология удобная — но лучше её отключать.
Из-за ошибок проектирования технология WPS превратилась в бэкдор. Цифровой 8-ми значный пароль подбирается за 3-4 часа простым перебором. Так что лучше гостям выдавать пароль от Wi-Fi и пусть они подключаются стандартным способом.
В декабре 2011 Стефан Фибёк (англ. Stefan Viehböck) и Крейг Хеффнер (англ. Craig Heffner) рассказали о серьёзных прорехах в протоколе WPS. Оказалось, что если в точке доступа активирован WPS c PIN (который по умолчанию включен в большинстве роутеров), то подобрать PIN-код для подключения можно за считанные часы!
PIN-код для WPS состоит из восьми цифр — следовательно, существует 108 (100’000’000) вариантов для подбора. Однако количество вариантов можно существенно сократить. Дело в том, что последняя цифра PIN-кода представляет собой контрольную сумму, которая высчитывается на основании семи первых цифр. В итоге получаем уже 107 (10’000’000) вариантов. Уязвимость протокола позволяет разделить пин-код на две части, 4 и 3 цифры и проверять каждую, на валидность отдельно. Следовательно получаем 104 (10’000) вариантов для первой половины и 103 (1000) для второй. В итоге, всего лишь 11’000 вариантов для полного перебора, что в
Как технология WPS (QSS) работает на практике?
С помощью системы Windows проще всего 🙂 При подсоединении к Wi-Fi сети запрашивается ключ безопасности и возможность подключения через WPS.
Ключ безопасности не вводим, нажимаем кнопку WPS на роутере и происходит подключение.
Например, не нужно раздавать гостям свой пароль от Wi-Fi — а просто подключить их к своей сети одной кнопкой.
ВАЖНО: при использовании PIN-кода можно сделать базовые настройки роутера (при первом подключении).
После ввода корректного PIN — мы получаем доступ к базовым настройкам роутера
На устройствах с Андроид заходим в настройки Wi-Fi и идем в раздел «Дополнительно«.
Нам нас встречает пункт меню «Соединение с помощью кнопки WPS«.
Теперь нажимаем кнопку WPS на роутере — и соединение установлено.
Зачем нужен PIN код WPS?
Это еще один способ подключения к роутеру.
Конечное устройство (например, смартфон на Андроид) само генерирует новый PIN код, который необходимо ввести на роутере:
Вы можете сохранить ссылку на эту страницу себе на компьютер в виде htm файла
Вы будете видеть наш сайт у себя в ленте
Нажмите «Нравится» или напишите сообщение
Зачем нужна WPS на роутере
Современное сетевое оборудование имеет множество удобных функций. Разобраться в них, особенно новичку, бывает сложновато: интерфейс даже обычного домашнего роутера пестрит цифрами, словами и аббревиатурами. На корпусе тоже имеются непонятные элементы, среди которых — небольшая кнопочка с надписью WPS. Далее мы рассмотрим, для чего нужна кнопка WPS на роутере и как правильно работать с этой полезной функцией.
Интересно: в терминологии некоторых производителей эта технология называется QSS — от Quick Security Setup или «быстрая настройка безопасности».
Термин используется, в частности, в оборудовании TP-Link и части оборудования под брендом Ростелеком.
Понятие и принцип действия WPS
Итак, WPS на роутере: что это такое и как работает? Акроним означает Wi-Fi Protected Setup и переводится как «безопасная настройка беспроводной сети». Технология облегчает владельцу маршрутизатора процедуру подключения устройств к Wi-Fi. Стандарт разработали производители оборудования для упрощения и автоматизации настройки неопытным пользователям. Он помогает очень быстро и без лишних действий настроить взаимодействие в сетях Wi-Fi даже не имеющим специальных знаний и навыков людям.
Интересно, что этим способом настраиваются не только компьютеры, телефоны и планшеты, но и поддерживающая вайфай и WPS периферия — принтеры, телевизоры и другое оборудование.
Метод работы прост. Задача беспроводной настройки — передать параметры подключения от сервера (роутера) к клиенту, принять от последнего данные аутентификации и обеспечить согласование на уровне протоколов. WPS выполняет эту задачу, автоматизируя «рукопожатие» и первичный обмен данными между серверным и клиентским оборудованием.
Для понимания принципа этой функции представим Wi-Fi-сеть как дом. Вся соединяющаяся «по воздуху» клиентская аппаратура — это его обитатели: компьютеры, планшеты, телефоны и так далее. Обитатели дома могут свободно входить и выходить (подключаться), распределять между собой роли (приоритеты пропускной способности), приглашать гостей (давать возможность входа новым пользователям или клиентам «гостевой» сети).
Но Wi-Fi следует защищать выполняющим роль замка паролем. Чем пароль сложнее, тем тяжелее будет и взломать такую защиту. Оставленная без настроенной безопасности сеть становится открытым приглашением злоумышленникам: к ней подключатся нежелательные пользователи, примутся красть трафик и осуществлять более опасные, а иногда и преступные действия.
Сложный и надежный пароль запоминать часто сложно. При эпизодическом использовании, например, подключении новых устройств или просто необходимости срочно вспомнить, это может вызвать затруднения. А если кодовая фраза забыта, то единственным выходом видится лишь сброс на заводские настройки или попытка взлома Wi-Fi сомнительными утилитами. Во избежание подобных ситуаций и была придумана технология WPS: она позволяет нажатием кнопки дать новому клиенту сети все необходимые ключи безопасности, согласовать канал подключения, тип шифрования данных и другие важные параметры.
Современные мобильные и десктопные операционные системы автоматически предлагают пользователю произвести быструю настройку через WPS/QSS.
Использование WPS
Возможно два варианта подключения:
В некоторых моделях кнопка не подписана и узнается только по символу рядом или особому цвету.
На рисунке ниже показан пример расположения этой кнопки на маршрутизаторе Linksys.
Программное соединение используется при расположении маршрутизатора в труднодоступном месте, если до кнопки не добраться, или при отсутствии физической клавиши WPS с одновременной поддержкой прошивки метода настройки. Для него нужен сгенерированный программно или указанный на этикетке PIN-код.
При наличии его рекомендуется запомнить, чтобы не искать снова после установки роутера.
После вызове диалога подключения к сети следует выбрать нужный SSID и ввести данный код. Если все выполнено верно, мастер закроется и соединение установится.
С помощью Push-Button процедура выполняется еще проще. Нужны два действия:
Гаджеты сами выполнят сопряжение и согласуют между собой параметры. Процесс занимает до десяти секунд.
Многие роутеры имеют совмещенную с Reset кнопку WPS. Однократное нажатие активирует быстрое соединение, а длительное — сбрасывает прибор на заводские настройки. Это следует учитывать, чтобы случайно не «обнулить» сетевой гаджет.
Как задействовать WPS на роутере
Функция включается с клавиши, но управляется прошивкой устройства и может быть задействована или выключена из интерфейса администрирования. Для этого необходимо выполнить последовательность действий:
В роутерах D-Link меню немного отличается.
Безопасность WPS
Часть пользователей и специалистов считает технологию небезопасной из-за ее потенциальной уязвимости и общего снижения защиты сети.
В ряде случаев опасение оправдано: если сетевое устройство расположено в зоне публичного доступа, то к нему способен подключиться кто угодно, и «быструю» настройку действительно рекомендуется отключать.
Исходя из этого предлагаем некоторые рекомендации для обеспечения безопасности:
Некоторые производители по умолчанию отключают эту функцию. Так, например, поступает компания ZyXEL в серии маршрутизаторов Keenetik, китайский разработчик Huawei и другие.
Пример настройки
Рассмотрим процедуру соединения на примере роутера с Push-Button WPS и компьютера с ОС Windows 10:
Заключение
WPS — удобная технология быстрого подключения различных устройств к домашнему или корпоративному Wi-Fi. Она по умолчанию защищена шифрованием и обеспечивает достаточно высокий уровень безопасности.
Но при ее использовании следует учитывать особенности ситуации: устанавливается ли роутер в доме, квартире или в офисе, на предприятии. Если для домашнего применения WPS не способен причинить вреда по причине недоступности устройства для посторонних, то на улице или в офисе есть шанс подключения злоумышленника. Поэтому в таких случаях специалисты рекомендуют выключать функцию, а часть производителей деактивируют ее по умолчанию и предлагают пользователю принять самостоятельное решение.
Видео по теме
Записки IT специалиста
Технический блог специалистов ООО»Интерфейс»
Технология WPS (Wi-Fi Protected Setup), как и одноименный протокол, предназначена для простой и безопасной настройки беспроводных сетей пользователями которые не обладают необходимыми техническими знаниями. Идея, без сомнения, хорошая, учитывая что Wi-Fi стал сегодня синонимом слова интернет. Но реализация заставляет вспомнить поговорку «хотели как лучше, а получилось как всегда». Реализация протокола содержит опасную уязвимость, которая сводит на нет защиту вашей беспроводной сети.
WPS позволяет нажатием одной аппаратной кнопки создать защищенную (WPA2) беспроводную сеть и подключать к ней устройства без ввода пароля, буквально нажатием одной кнопки, технология также позволяет подключаться к уже существующей сети, также без ввода пароля и каких-либо настроек на клиентском устройстве.
Также существуют варианты программной реализации кнопки, когда устройство переходит в режим работы по протоколу WPS и ожидает нажатия кнопки на точке доступа. Это тоже достаточно безопасно, так как подключение сети требует физического доступа к устройству.
Внимательный читатель уже должен догадаться о характере уязвимости. Если есть код, то его можно подобрать, тем более цифровой код. Восемь символов дают 100 млн. комбинаций, на первый взгляд это довольно много, но последний символ является контрольной суммой, а оставшийся код проверяется по частям, сначала первые 4 символа, затем последние 3.
Утилита показывает 10 беспроводных сетей, включая нашу, из них WPS включен и разрешен ввод пина в 7. Если отбросить нашу сеть, то картина вырисовывается неприглядная, три четверти сетей являются уязвимыми.
Для проверки реальной возможности взлома мы взяли свою точку доступа, включили в ней WPS и попробовали подобрать пин-код. К нашему удивлению это оказалось гораздо проще, чем ожидалось. Весь процесс занял всего лишь 2,5 часа.
Если бы подбор пин-кода просто давал бы возможность подключиться к сети, это было бы полбеды. Но в результате его подбора атакующий получает открытым текстом пароль. Весь смысл стойкого шифрования WPA2 и использования сильных паролей оказывается сведен к нулю одной простой опцией, предназначенной как раз-таки для обеспечения безопасности простых пользователей.
Но, как оказалось, это еще не все, некоторые модели роутеров и точек доступа имеют один и тот-же пин-код в стандартной прошивке. Базы таких кодов также без труда находятся в интернете. Располагая пин-кодом взлом сети производится буквально мгновенно:
Знают ли об этой проблеме производители? Знают, но ничего, принципиально меняющего ситуацию, сделать не могут, так как проблема заложена на уровне архитектуры протокола. Все что они могут сделать (и делают), это препятствуют попыткам подбора, блокируя клиента, превысившего число запросов в единицу времени, однако должного эффекта это не приносит, так как сам протокол допускает множественные неправильные запросы для клиентов находящихся в зоне слабого приема.
Отключить данную технологию по умолчанию не позволяют условия сертификации «Совместимо c Windows 7 (8)», да и, честно говоря, потеряется весь ее смысл.
Что делать? Полностью отказаться от использования WPS? Это не всегда возможно, да и не нужно, достаточно отключить возможность ввода пин-кода. Большинство современных прошивок это позволяет. Если же такой опции нет, то следует проверить обновление для прошивки или отказаться от использования WPS в данном устройстве.