Что такое WPS и зачем его придумали
WPS (Wi-Fi Protected Setup) — механизм упрощённого подключения устройств к защищённой сети. Он разрабатывался для людей, которым трудно вводить длинный пароль: принтеры, камеры и бытовая техника без клавиатуры подключались бы нажатием кнопки на роутере.
Суть проста. Вы запускаете WPS на роутере и на устройстве, они находят друг друга, обмениваются параметрами сети и пароль передаётся автоматически. Вводить его вручную не нужно. Это удобно, но за удобство приходится платить безопасностью, особенно если функция включена постоянно.
Сегодня у большинства устройств есть клавиатура или альтернатива, вроде сканирования QR-кода, и надобность в WPS отпала. Поэтому для современного дома этот режим чаще создаёт риск, чем экономит время.
Стоит добавить, что у WPS длинная история уязвимостей, и в разное время обнаруживались ошибки в реализации у разных производителей. Многие современные прошивки ограничивают число попыток и временно блокируют функцию после неудачных запросов, но такая защита не отменяет главного: если вы ею не пользуетесь, то и держать открытый дополнительный вход не имеет смысла.
Для тех, кто хочет разобраться глубже, напомним разницу между WPS и обычным подключением по паролю. При обычном подключении вы сообщаете устройству секрет, который знаете сами, а в WPS проверка построена на коротком коде, поэтому перебирать приходится заметно меньше вариантов, чем у длинного пароля. Именно это различие и делает режим слабым местом.
Режимы WPS: кнопка, PIN и другие
Существует несколько способов подключения через WPS, и риски у них различаются.
| Режим | Как работает | Риск |
|---|---|---|
| Кнопка (PBC) | Нажимаете кнопку на роутере и на устройстве, подключение возможно в течение короткого окна | Низкий: окно ограничено по времени, нужен физический доступ |
| PIN роутера | Устройство вводит восьмизначный код роутера | Высокий: код можно подбирать удалённо |
| PIN устройства | Роутеру вводится код клиента | Средний |
Наиболее известная проблема связана с PIN-кодом. Он состоит из восьми цифр, но проверяется по частям, из-за чего число вариантов для перебора сокращается до нескольких тысяч. Поэтому подбор возможен за ограниченное время, если роутер не блокирует повторные попытки. Часть производителей добавила ограничения на число попыток, но полагаться на них не стоит.
Кнопочный режим безопаснее, потому что открыт короткое время и требует физического действия у роутера.
Почему WPS рекомендуют отключить
Аргументы просты. Во-первых, WPS с PIN даёт дополнительный путь для подбора, минующий сложный пароль: даже если у вас длинный пароль, злоумышленнику достаточно подобрать короткий PIN. Во-вторых, режим часто включён по умолчанию, и владельцы о нём не знают. В-третьих, в разных прошивках реализация различается, и ошибки случались.
Если у вас нет устройств, которым нужен WPS, потеряете вы ничего. Если такое устройство есть, подключить его можно вводом пароля или по QR-коду. Стоит ли оставить кнопочный режим? Допустимо, но только при условии, что PIN-режим отключён отдельно, и вы понимаете, как он работает.
Общая рекомендация: если функцией вы не пользуетесь, выключите её полностью. Это один из самых быстрых способов повысить защиту домашней сети.
Проверьте также, что физическая кнопка WPS на корпусе не может быть нажата случайно или посторонними в общедоступном месте, если роутер находится в офисе или в подъезде. В таких условиях отключение программной функции особенно оправдано.
Как отключить WPS на роутере
Откройте веб-интерфейс роутера по адресу с наклейки и войдите под своим паролем. Перейдите в раздел настроек беспроводной сети. Параметр может называться WPS, «Быстрое подключение», «Wi-Fi Protected Setup» или находиться в подразделе безопасности.
Переключите его в положение «Выключено» и сохраните. Если у роутера есть отдельные переключатели для диапазонов 2,4 и 5 ГГц, выключите WPS в каждом. Некоторые модели имеют физическую кнопку WPS на корпусе. Программное отключение обычно делает её нерабочей, но проверьте это по индикатору.
После сохранения убедитесь, что опция действительно выключена: обновите страницу настроек. Если параметра нет в интерфейсе, обновите прошивку, а если и это не помогло, проверьте документацию производителя.
После отключения WPS выполните итоговую проверку, чтобы убедиться, что сеть осталась работоспособной:
- все основные устройства продолжают подключаться по паролю;
- в интерфейсе параметр WPS показан как выключенный для обоих диапазонов;
- для принтеров и камер выбран альтернативный способ подключения;
- пароль Wi-Fi достаточно длинный и уникальный;
- прошивка роутера обновлена до актуальной версии.
Проверка и подключение устройств без WPS
Чтобы проверить, отключён ли WPS, можно посмотреть индикатор на роутере (у многих он мигает только при включённой функции) и открыть страницу настроек. Существуют и внешние проверки, но для домашнего использования достаточно интерфейса.
Устройства, которым раньше требовался WPS, подключайте иначе. Для телефонов и ноутбуков используйте ввод пароля. Для гостей подойдёт QR-код с параметрами сети. Для принтеров и камер многие производители дают другие способы настройки: через приложение, временное подключение по кабелю или через собственный мастер.
Если какое-то старое устройство поддерживает только WPS, подумайте, нужен ли он вообще. Можно включить функцию на время подключения и выключить сразу после. Это компромисс, который минимизирует риск.
Дополнительные меры защиты Wi-Fi
Отключение WPS — часть набора мер. Убедитесь, что используется шифрование WPA2 или WPA3 и достаточно длинный пароль. Обновите прошивку роутера: в новых версиях исправляют уязвимости, в том числе связанные с WPS.
Смените пароль администратора и проверьте, что удалённое управление отключено. Настройте гостевую сеть для посетителей и умных устройств, чтобы разделить доверенные и остальные устройства.
Периодически проверяйте список клиентов на предмет неизвестных устройств. Если вы обнаружили незнакомое, смените пароль Wi-Fi и повторно подключите свои устройства. Эти действия займут полчаса и надёжно защитят сеть от большинства бытовых угроз.