مقدمة إلى WPS لشبكات Wi-Fi

تعمل WPS على إعداد Wi-Fi Protected Setup ، وهي ميزة قياسية متاحة على العديد من أجهزة توجيه النطاق العريض المنزلية ابتداءً من عام 2007. يبسط WPS عملية إعداد الاتصالات المحمية لأجهزة Wi-Fi المختلفة التي تتصل بأجهزة التوجيه المنزلية ، ولكن بعض المخاطر الأمنية الخاصة بنظام WPS التكنولوجيا تتطلب الحذر.

استخدام WPS على الشبكة المنزلية

يقوم WPS تلقائيًا بتكوين عملاء Wi-Fi مع اسم الشبكة المحلية ( SSID الخاص بالموجه) وإعدادات الأمان (عادةً ، WPA2 ) لإعداد العميل للاتصال المحمي. تعمل تقنية WPS على التخلص من بعض الخطوات اليدوية والمعرضة للخطأ لتكوين مفاتيح الأمان اللاسلكية المشتركة عبر الشبكة المنزلية.

يعمل WPS فقط عندما يدعمه كل من جهاز التوجيه المنزلي وأجهزة Wi-Fi العميل. على الرغم من أن منظمة صناعية تسمى Wi-Fi Alliance عملت على توحيد التكنولوجيا ، فإن العلامات التجارية المختلفة من أجهزة التوجيه والعملاء تميل إلى تنفيذ تفاصيل WPS بشكل مختلف. يتضمن استخدام WPS بشكل عام الاختيار بين ثلاثة أوضاع تشغيل مختلفة - وضع PIN ، ووضع Connect Button Connect (وضع الاتصال) ، (ومؤخراً) وضع الاتصال قريب المدى (NFC) .

وضع PIN WPS

تمكّن أجهزة التوجيه التي تعمل بتقنية WPS عملاء Wi-Fi من الانضمام إلى الشبكة المحلية عبر استخدام أرقام التعريف الشخصية المكونة من 8 أرقام (أرقام التعريف الشخصية). يجب ربط كل من أرقام التعريف الشخصية للعملاء الفرديين بالموجه ، أو يجب أن يرتبط رقم PIN الخاص بالموجه بكل عميل.

بعض عملاء WPS يمتلكون PIN الخاص بهم كما تم تعيينه من قبل الشركة المصنعة. ويحصل مسؤولو الشبكة على رقم التعريف الشخصي هذا - إما من وثائق العميل أو ملصق متصل بالوحدة أو خيار قائمة في برنامج الجهاز - وأدخله في شاشات تكوين WPS على وحدة تحكم الموجّه.

تمتلك أجهزة توجيه WPS أيضًا شاشة PIN قابلة للعرض من داخل وحدة التحكم. يطالب بعض عملاء WPS المسؤول بإدخال رقم PIN هذا أثناء إعداد Wi-Fi الخاص بهم.

الضغط على زر وضع الاتصال WPS

تحتوي بعض أجهزة التوجيه التي تدعم WPS على زر مادي خاص ، عند الضغط عليه ، يضع جهاز التوجيه بشكل مؤقت في وضع مؤمّن بشكل خاص حيث سيقبل طلب اتصال من عميل WPS جديد. بدلاً من ذلك ، قد يشتمل جهاز التوجيه على زر ظاهري داخل شاشات التكوين الخاصة به يخدم الغرض نفسه. (تدعم بعض أجهزة التوجيه كلا من الأزرار المادية والافتراضية كوسيلة إضافية للمشرفين.)

لإعداد عميل Wi-Fi واحد ، يجب الضغط على زر WPS الخاص بالموجه ، أولاً ، متبوعًا بزر مناظر (غالبًا ما يكون ظاهريًا) على العميل. يمكن أن تفشل العملية إذا انقضت فترة زمنية طويلة بين هذين الحدثين - يقوم مصنعو الأجهزة عادة بفرض حد زمني يتراوح بين دقيقة وخمس دقائق.

وضع NFC WPS

بدءًا من أبريل 2014 ، وسّع تحالف Wi-Fi تركيزه على WPS لتشمل NFC كطريقة دعم ثالثة. وضع NFC يتيح نظام WPS للعملاء إمكانية الانضمام إلى شبكات Wi-Fi بمجرد النقر على جهازين مؤهلين معًا ، وهما مفيدان بشكل خاص للهواتف الذكية وأجهزة إنترنت الأشياء الصغيرة (IoT) . هذا النوع من WPS لا يزال في مرحلة مبكرة من التبني ؛ تدعمه بعض أجهزة Wi-Fi اليوم.

قضايا مع WPS

نظرًا لأن رقم WPS PIN هو ثمانية أرقام فقط ، يمكن للهاكر تحديد العدد بسهولة نسبية عن طريق تشغيل برنامج نصي يحاول تلقائيًا تجميع كل المجموعات من الأرقام حتى يتم العثور على التسلسل الصحيح. يوصي بعض خبراء الأمن بعدم استخدام WPS لهذا السبب.

قد لا تسمح بعض أجهزة توجيه تمكين WPS تعطيل الميزة. تركهم عرضة لهجمات PIN المذكورة أعلاه. من الناحية المثالية ، يجب على مسؤول الشبكة المنزلية إبقاء WPS معطلاً باستثناء الأوقات التي يحتاج فيها إلى إعداد جهاز جديد.

لا يدعم بعض عملاء Wi-Fi أي وضع WPS. يجب تكوين هؤلاء العملاء يدوياً باستخدام أساليب WPS التقليدية.