Wi-Fi WPS是什么? 使用方法与安全风险

路由器的WPS按钮很方便,但也要了解它背后的安全隐患。

WPS是什么

WPS是Wi-Fi Protected Setup的缩写,是一项标准功能,让设备无需手动输入复杂密码,只需按一下按钮或输入PIN码就能便捷接入Wi-Fi。

按钮(PBC)方式

分别按下路由器和待连接设备上的WPS按钮,只要在2分钟以内完成,就能自动建立连接,是最常见的方式,打印机、智能音箱上经常能见到。

PIN方式

通过输入路由器或设备上显示的8位数字PIN码来完成连接,常用于屏幕或按钮操作不太方便的部分设备。

已知的安全漏洞

2011年,安全研究员Stefan Viehböck公开了PIN方式在设计上的一个缺陷:由于8位PIN码被拆成前后两组分别验证,攻击者可以通过暴力破解,在相对较短的时间内破解出PIN码。

建议的应对方法

在路由器管理后台关闭WPS的PIN方式,或者如果平时用不到,直接彻底禁用WPS功能会更安全。较新的路由器大多已加入连续失败后锁定等缓解措施,但完全关闭仍是更稳妥的做法。

使用时的注意事项

WPS虽然方便,但任何能够物理接触到路由器的人都可以按下按钮尝试连接。如果访客较多或对安全性要求较高的场所,可以平时保持关闭、需要时再临时开启。

路由器指示灯也能提供线索

WPS连接尝试期间,路由器的WPS指示灯通常会闪烁,如果想了解不同颜色和闪烁模式代表的含义,可以参考路由器指示灯(LED)完全解析一文。

想全面加强家庭网络安全

除了WPS之外,修改管理员密码、检查加密方式等也很重要,可以参考家庭网络安全设置方法做一次全面检查。

常见问题

关闭WPS会影响Wi-Fi正常连接吗?

不会。WPS只是让连接更便捷的辅助功能,关闭后依然可以正常手动输入密码连接Wi-Fi。

所有路由器都受WPS PIN漏洞影响吗?

这取决于厂商、具体型号和固件版本。许多新版固件已经加入了连续失败后锁定一段时间等缓解措施,具体受影响情况建议以厂商官方公告为准。