WPS (Wi-Fi Protected Setup) là gì và bạn sử dụng nó như thế nào?

Tác giả Security+, T.Năm 14, 2024, 11:57:20 SÁNG

« Chủ đề trước - Chủ đề tiếp »

0 Thành viên và 1 Khách đang xem chủ đề.

Kết nối thiết bị với Wi-Fi của bạn chỉ bằng một nút nhấn.

  • WPS cho phép bạn kết nối Wi-Fi dễ dàng mà không cần biết SSID hoặc mật khẩu.
  • WPS có rủi ro bảo mật do lỗ hổng mã PIN tiềm ẩn, đó là lý do tại sao một số thiết bị mới hơn hoàn toàn không hỗ trợ nó.
  • Bạn có thể bật WPS để kết nối thiết bị dễ dàng nhưng người dùng quan tâm đến bảo mật nên tắt nó và sử dụng mật khẩu Wi-Fi tiêu chuẩn hoặc chọn phương thức Wi-Fi Easy Connect mới hơn.


Con dao hai lưỡi của cuộc sống trong thế giới hiện đại là mọi thứ đều có thể kết nối không dây, điều này thường khiến chúng ta dễ bị tấn công hơn. WPS có thể giúp giảm thiểu rủi ro đó cho bạn mà không yêu cầu bạn phải am hiểu công nghệ chỉ bằng một nút nhấn đơn giản trên bộ định tuyến của bạn.

1. Wi-Fi Protected Setup (WPS) là gì?

Nút WPS trên bộ định tuyến của bạn là một phương pháp đơn giản để kết nối các thiết bị không dây khi bạn không muốn kết nối theo cách thủ công. Nó sử dụng giao thức tự động để đưa bạn vào mạng Wi-Fi cục bộ mà không yêu cầu mật khẩu trong khi mạng của bạn vẫn được bảo mật.

Đó là điều quan trọng bởi vì khi mọi thứ ngày càng được kết nối với nhau nhiều hơn, an ninh mạng ngày càng trở nên quan trọng hơn trong cuộc sống hàng ngày, gấp đôi khi môi trường làm việc tại nhà trở nên phổ biến. Cho dù đó là bảo vệ email và mật khẩu mạng xã hội hay dữ liệu công ty của bạn, thì nhu cầu về an ninh mạng là thực sự và hiện tại.

Tuy nhiên, vấn đề là không phải ai cũng nhất thiết phải am hiểu công nghệ và các giao thức bảo mật cũng như tiêu chuẩn công nghệ phức tạp đôi khi có thể cản trở việc bảo mật của chính chúng ta. Vì vậy, ví dụ: nếu ai đó gặp khó khăn khi kết nối không dây với máy in của họ bằng cách sử dụng các tiêu chuẩn bảo mật, họ có thể cảm thấy thất vọng đến mức kết nối mà không có bất kỳ tiêu chuẩn bảo mật nào, chẳng hạn như sử dụng cùng một mật khẩu cho mọi thứ.

WPS là một nỗ lực nhằm khắc phục vấn đề liên quan đến tín hiệu Wi-Fi. Đặc biệt hơn, nó cho phép mọi người tạo kết nối an toàn giữa hai thiết bị bằng Wi-Fi mà không cần nhiều kiến thức về công nghệ. Lưu ý duy nhất là cả hai thiết bị đều cần sử dụng tiêu chuẩn bảo mật WPA hoặc WPA2.

Được giới thiệu lần đầu tiên vào năm 2006 bởi Cisco, WPS trong những năm qua đã trở thành một tính năng khá chuẩn cho nhiều thiết bị sử dụng Wi-Fi. Ngày nay, tính năng này vẫn phổ biến trên các thiết bị bạn mua nhưng một số đã loại bỏ nó vì lo ngại về bảo mật.

2. Tại sao nên sử dụng WPS?

Cuối cùng, phần lớn trong số đó là về sự tiện lợi, đặc biệt là khi chúng ta ngày càng phải ghi nhớ hàng tá mật khẩu. Ngay cả với trình quản lý mật khẩu, việc tìm SSID và nhập lại mật khẩu cho mọi thiết bị bạn kết nối có thể trở thành một nhiệm vụ khá khó chịu.

Vấn đề này càng trở nên tồi tệ hơn vì một số giao diện thiết bị rất tệ hoặc cực kỳ khó truy cập nếu không có bộ công cụ tốt. Ví dụ: hầu hết các bộ mở rộng phạm vi Wi-Fi đều yêu cầu bạn đăng nhập vào trang quản trị của họ, trang này đôi khi có thể yêu cầu bạn sử dụng cáp Ethernet. Sau đó là vấn đề thực sự tìm thấy trang đăng nhập của họ, chi tiết đăng nhập và đặt chúng thành một cái gì đó mới.

Tất cả những điều đó có thể gây ra nhiều sự thất vọng cho những người không am hiểu về công nghệ và có thể khiến thiết bị nằm trong góc không được sử dụng. Đó là lúc việc thiết lập nhanh WPS có thể hữu ích vì về cơ bản, nó có thể kết nối hai thiết bị chỉ bằng một nút nhấn.

3. WPS có an toàn không?

Tuy nhiên, có một số lo ngại khá nghiêm trọng khi nói đến WPS vì các cuộc tấn công bạo lực vào mã PIN của thiết bị WPS có thể xảy ra. Điều đó có nghĩa là bạn nên tắt WPS trong thiết bị của mình nếu bạn không sử dụng nó, giả sử bộ định tuyến của bạn cho phép tắt nó. Ngoài ra, hãy kiểm tra trang web của nhà cung cấp để xem liệu trang web đó có vá lỗ hổng mã PIN hay không.

Bạn nên lưu ý rằng do những lỗ hổng đó, ngày nay có ít thiết bị không dây hoạt động với WPS hơn. Ví dụ: Android 9 trở lên không có hỗ trợ nào cho WPS. Giả sử bộ định tuyến của bạn hỗ trợ nó, thay vào đó, bạn có thể sử dụng Wi-Fi Easy Connect mới hơn, nơi bạn quét mã QR được gắn vật lý vào bộ định tuyến để chuyển thông tin xác thực trực tiếp đến thiết bị không dây của bạn.

Cũng cần lưu ý rằng WPA3 đã giúp WPS an toàn hơn một chút. (Tuy nhiên, ngay cả khi bạn có bảo mật WPA3, có khả năng bộ định tuyến của bạn cũng đã bật WPA2 cho mục đích tương thích ngược.)

4. Cách sử dụng WPS

Nói chung, có hai cách chính để kết nối với thiết bị WPS: sử dụng nút và/hoặc sử dụng mã PIN, như đã đề cập trước đó.

Nút này thường dễ dàng hơn trong hai tùy chọn, đặc biệt vì nó không yêu cầu bạn tìm hoặc sử dụng bất kỳ loại trang quản trị nào. Thay vào đó, tất cả những gì bạn cần làm là nhấn hai nút WPS: một nút trên bộ định tuyến và một nút trên thiết bị bạn muốn kết nối, theo thứ tự đó. Nó hoạt động tương tự như ghép nối Bluetooth hoặc Wi-Fi trên điện thoại của bạn, ngoại trừ việc bộ định tuyến phải đến trước để có thể phát hiện được.

Nếu bạn không chắc chắn nên tìm gì trên bộ định tuyến của mình, chúng tôi có một số ví dụ. Bên dưới là nút WPS ở mặt sau của bộ định tuyến lưới TP-Link.


Tuy nhiên, các nút WPS có thể trông khác. Nút bấm trên router Linksys Hydra Pro 6E nằm ở cạnh bên và trông như thế này.


Không phải tất cả các thiết bị đều có nút WPS, mặc dù nó được cho là an toàn hơn nhiều so với mã PIN. Nếu bộ định tuyến của bạn có mã PIN WPS, bạn chỉ cần nhập mã PIN xác thực, thường là trên trang của bộ định tuyến hoặc được dán vào thiết bị, khi được nhắc nhập mã này trên trang quản trị. Nó rắc rối hơn một chút so với nút bấm, nhưng đó là giải pháp thay thế duy nhất nếu không có nút bấm.

5. Bạn có nên tiếp tục sử dụng WPS?

Việc bạn có nên sử dụng WPS hay không tùy thuộc vào mức độ thuận tiện mà bạn muốn. Nếu bạn lo ngại về tính bảo mật của mạng, tốt nhất bạn nên tắt mạng và kết nối bằng mật khẩu của mạng Wi-Fi. Nếu bạn không bận tâm đến những lo ngại về bảo mật với WPS, hãy tiếp tục và sử dụng nó để kết nối các thiết bị như máy in và TV với mạng của bạn dễ dàng hơn nhiều. Ít nhất WPA3 đã tăng cường bảo mật của WPS, vì vậy nếu bạn có bộ định tuyến mới hơn, bạn sẽ có ít lý do để lo lắng hơn. Tuy nhiên, nếu bộ định tuyến của bạn đã hơn vài năm tuổi thì có lẽ đã đến lúc nâng cấp lên một trong những bộ định tuyến Wi-Fi được chúng tôi đề xuất.