Wi-Fi保護設置

Wi-Fi保護設置（WPS）是Wi-Fi聯盟制定的標準，用于輕松設置加密的無線局域網，自2007年開始可用。 WPS 的目標是使將設備添加到現有網絡變得更加容易。 它被認為是不安全的，不應再使用。

由于 WPS 的安全缺陷，選擇 Wi-Fi Easy Connect 作為替代方案，設備可以通過 QR 碼、NFC 標簽或 PINS 輕松連接到 WLAN。 使用更現代的 WPA3，也可以更輕松、更安全地連接沒有屏幕的設備。

為了實現這一目標，開發了四種不同的模型，旨在限制用戶設置的需要：

PIN 輸入 該設備有用于 PIN 的貼紙或顯示屏，注冊商（例如接入點）必須知道該 PIN 才能集成到網絡中。 或者，必須從注冊商處讀取 PIN 并在客戶端輸入 按鈕配置 (PBC) 接入點和要集成到網絡中的設備具有用于建立連接的物理或軟件實現按鈕。 如果按下此按鈕，則此類設備可以加入網絡的兩分鐘階段開始。USB 閃存驅動器 (UFD)U 盤用于在接入點和要連接的設備之間傳輸網絡設置數據。近場通信 (NFC) 將要集成的設備靠近接入點，以便使用近場通信交換相關數據。

要獲得 Wi-Fi 聯盟的 WPS 認證，接入點必須至少支持前兩種方法。 作為客戶端的無線設備只需要支持xxx種方法。

對于許多型號，在接入點激活 WPS PIN 方法意味著外部設備可以在幾個小時內使用暴力方法建立連接，因此無論使用何種加密方法，都可以接收安全密鑰。

在與接入點建立連接后，可以立即從相關的八位 WPS 1.0 PIN 中讀取前 4 位； 其余 4 個 PIN 數字將反復嘗試，這需要幾分鐘到幾小時，具體取決于所需的組合。 通過這種方式確定的八位 PIN，然后以明文形式讀出 WLAN 密碼。建議停用 WPS。登錄后，您應注意是否有未經授權訪問網絡的跡象，如有必要，重置 Wi-Fi 密碼。