WPS Düğmesi ve WiFi Bağlantısı

Modemin arkasındaki küçük düğmelerden birinin üzerinde iki oktan oluşan dairesel bir simge ya da doğrudan "WPS" yazısı görmüşsünüzdür. Bu düğme, şifre girmeden cihaz bağlamayı sağlayan bir kolaylık özelliğidir. Kolaylık her zaman iyi bir şey gibi görünür; ancak kablosuz ağlarda kolaylık ile güvenlik çoğu zaman birbirinin tersine çalışır. Aşağıda hem bu düğmenin nasıl kullanıldığını hem de wps nedir güvenli mi sorusunun teknik cevabını adım adım ele alıyoruz.

WPS Tam Olarak Ne Yapar?

WPS, "Wi-Fi Protected Setup" ifadesinin kısaltmasıdır. Amacı, uzun ve karmaşık bir kablosuz ağ şifresini elle yazmak zorunda kalmadan bir cihazı ağa dahil etmektir. Modem, düğmeye basıldıktan sonra kısa bir süre boyunca (genellikle 1-2 dakika) yeni cihaz kabul etmeye hazır hale gelir ve bu süre içinde bağlanmak isteyen cihaza ağ bilgilerini kendisi iletir.

Pratikte üç farklı çalışma biçimi vardır:

Düğmeye basma (PBC): Modemdeki düğmeye basılır, ardından cihazda WPS bağlantısı seçilir. En yaygın yöntemdir.
Modem PIN'i: Modemin etiketinde yazan sekiz haneli sayı, bağlanacak cihaza girilir. Güvenlik açısından en sorunlu yöntem budur.
Cihaz PIN'i: Bağlanacak cihazın ürettiği PIN, modemin yönetim arayüzüne girilir. Daha çok yazıcılarda karşımıza çıkar.

WPS ile Cihaz Bağlama: Adım Adım

Modemin WPS desteklediğini doğrulayın. Cihazın arka ya da yan yüzünde WPS yazısı veya iki oklu simge bulunmalıdır. Bazı modellerde bu düğme, sıfırlama (reset) düğmesiyle aynı gövdede farklı görevler taşır; kısa basma WPS, uzun basma fabrika ayarlarına dönüş anlamına gelir.
Bağlanacak cihazı hazırlayın. Android telefonlarda kablosuz ağ ayarlarının gelişmiş bölümünde, Windows'ta ağ listesinde şifre kutusunun altında "yönlendiricideki düğmeye basarak da bağlanabilirsiniz" ifadesi görünür. Apple cihazları WPS desteklemez; iPhone veya iPad için bu yöntem geçerli değildir.
Modemdeki düğmeye kısa basın. Genellikle 1-3 saniye yeterlidir. Işığın yanıp sönmeye başlaması, kabul penceresinin açıldığını gösterir.
Cihazda WPS bağlantısını başlatın. İki dakikayı geçirmeden bağlantıyı tetikleyin. Süre dolarsa modem pencereyi kapatır ve işlemi baştan yapmanız gerekir.
Bağlantıyı doğrulayın. Cihaz ağa girdikten sonra bir sayfa açıp internetin geldiğini kontrol edin. Ağa bağlanıp internet gelmiyorsa sorun WPS ile değil, hattın kendisiyle ilgilidir; bu durumda "bağlı ama internet yok" senaryosuna yönelik kontrolleri uygulamak gerekir.
İşiniz bitince özelliği kapatın. Modemin yönetim arayüzüne girip WPS'i devre dışı bırakmak, aşağıda anlatılan riskleri büyük ölçüde ortadan kaldırır.

Güvenlik Tarafı: Asıl Sorun PIN Yönteminde

Düğmeye basma yöntemi kendi başına makul sayılır, çünkü saldırganın modeme fiziksel olarak erişmesi gerekir. Sorun sekiz haneli PIN yönteminde ortaya çıkar. Bu PIN, doğrulama sırasında iki parça halinde kontrol edilir ve son hane bir sağlama basamağıdır. Bu tasarım, denenmesi gereken olasılık sayısını ciddi biçimde azaltır. Yani sekiz haneli bir sayı ilk bakışta güçlü görünse de, doğrulama biçimi yüzünden kaba kuvvet denemelerine karşı beklendiği kadar dirençli değildir.

Buna ek olarak bazı modem modellerinde PIN, cihazın MAC adresi ya da seri numarasından türetilir. Bu tür durumlarda PIN tahmin edilebilir hale gelir. PIN ele geçtiğinde saldırgan yalnızca geçici bir erişim elde etmez; modem kablosuz ağ şifresini kendisi teslim eder. Şifrenizi ne kadar uzun ve karmaşık seçtiğinizin bu noktada bir önemi kalmaz.

Uzun bir şifre, arka kapı açıkken kalın bir ön kapı takmaya benzer. Şifre değiştirme alışkanlığı önemlidir, ancak WPS açıkken tek başına yeterli değildir.

WPS'i Ne Zaman Kapatmalısınız?

Modem apartman girişi, dükkân ya da ofis gibi başkalarının fiziksel olarak ulaşabileceği bir yerdeyse.
Ağda kamera, NAS, iş bilgisayarı gibi hassas cihazlar varsa.
Cihaz eklemeyi yılda bir iki kez yapıyorsanız; sürekli açık kalmasının pratik bir faydası yoktur.
Modem arayüzünde yalnızca PIN yöntemi varsa ve düğme yöntemi kapatılamıyorsa.

Sık Yapılan Hatalar

WPS düğmesini reset sanmak. Uzun basış birçok modelde fabrika ayarlarına döndürür; ağ adı, şifre ve varsa port yönlendirme kuralları silinir.
Yalnızca düğmeyi kapatıp PIN'i açık bırakmak. Bazı arayüzlerde iki ayar ayrıdır. "WPS düğmesi devre dışı" yazsa bile PIN doğrulaması etkin kalabilir.
iPhone ile denemek. Apple cihazlarında WPS bulunmadığı için düğmeye basıp beklemek sonuç vermez; şifreyi elle girmek ya da QR paylaşımını kullanmak gerekir.
Misafirler için WPS kullanmak. Bu yöntem misafiri doğrudan ana ağa alır. Ayrı bir misafir ağı kurmak, hem ana ağdaki cihazları izole eder hem de şifre paylaşımını kolaylaştırır.
Bağlantı sorununu WPS ile çözmeye çalışmak. Kopmalar, düşük hız veya k