Решить проблему

WPS на роутере: что это и стоит ли отключать

Что такое WPS, как работают кнопка WPS и PIN-код, почему эту функцию советуют отключать и как это сделать в настройках роутера.

Автор: Редакция WiFiHub Обновлено  2 шага

Вывод

Отключите, если не пользуетесь

WPS упрощает подключение устройств, но у PIN-метода есть известная слабость, поэтому безопаснее отключить функцию, если она вам не нужна

Wi-Fi Protected Setup (WPS) придумали, чтобы настраивать защищённую Wi-Fi сеть проще: вместо длинного пароля устройство подключают кнопкой или PIN-кодом. По описанию Wi-Fi Alliance, технология предназначена для домашних сетей и малых офисов. Удобство настоящее, но вместе с ним появился риск.

Как это работает

  1. Кнопка

    Нажмите кнопку WPS на роутере, а затем в течение минуты-двух выберите WPS на устройстве. В Keenetic одно нажатие кнопки запускает быстрое подключение в диапазоне 2,4 ГГц, двойное — 5 ГГц.

  2. PIN-код

    Устройство вводит восьмизначный код, который роутер проверяет. Именно этот способ опасен.

В чём риск

CERT/CC в описании уязвимости VU#723755 объясняет: из-за недостатка проверки PIN-кода перебор значительно упрощается — вместо 100 миллионов комбинаций нужно около 11 тысяч, а многие роутеры не блокируют частые попытки. Практического исправления CERT не называет; единственная защита, которую он рекомендует, — отключить WPS в настройках роутера (функцию «external registrar» или «router PIN»). Keenetic в своих рекомендациях по безопасности тоже советует отключать WPS, если он не нужен.

Как отключить

  1. Зайдите в настройки роутера

    Адрес — на наклейке.

  2. Откройте раздел Wi-Fi

    Найдите расширенные параметры беспроводной сети.

  3. Отключите WPS

    Пункт называется WPS, Wi-Fi Protected Setup, QSS или «Быстрое подключение». В Keenetic на странице домашней сети Wi-Fi в дополнительных настройках снимите отметку «Разрешить WPS».

  4. Сохраните

    После этого устройства будут подключаться только по паролю Wi-Fi.

Как подключить устройство без WPS?

Выберите сеть в списке на устройстве и введите пароль Wi-Fi. Как поменять пароль, описано отдельно.

Можно ли оставить WPS включённым?

Если вы им пользуетесь, оставляйте только кнопочный режим, а PIN-метод отключите, если роутер это позволяет. В целом безопаснее отключить WPS полностью.

Читайте также

Смежные инструкции по настройке роутера.

Источники: Wi-Fi Alliance (wi-fi.org, Wi-Fi Protected Setup), CERT/CC (VU#723755), справка Keenetic (support.keenetic.com: «Connecting to a wireless network via WPS», «Keenetic router security»).

Обновлено · Редакция WiFiHub. Инструкции справочные; интерфейс вашей прошивки может отличаться.