Wi-FI రక్షిత సెటప్ (WPS) అసురక్షితమైనది: ఇక్కడ మీరు దీన్ని ఎందుకు నిలిపివేయాలి
మీరు WPS ని నిలిపివేసినంత కాలం బలమైన పాస్‌వర్డ్‌తో WPA2 సురక్షితం. వెబ్‌లో మీ Wi-Fi ని భద్రపరచడానికి మార్గదర్శకాలలో మీరు ఈ సలహాలను కనుగొంటారు. Wi-Fi రక్షిత సెటప్ మంచి ఆలోచన, కానీ దాన్ని ఉపయోగించడం పొరపాటు.
మీ రౌటర్ బహుశా WPS కి మద్దతు ఇస్తుంది మరియు ఇది అప్రమేయంగా ప్రారంభించబడుతుంది. యుపిఎన్పి మాదిరిగా, ఇది మీ వైర్‌లెస్ నెట్‌వర్క్‌ను దాడికి మరింత హాని కలిగించే అసురక్షిత లక్షణం.
Wi-Fi రక్షిత సెటప్ అంటే ఏమిటి?
సంబంధించినది:WEP, WPA మరియు WPA2 Wi-Fi పాస్‌వర్డ్‌ల మధ్య వ్యత్యాసం
చాలా మంది గృహ వినియోగదారులు WPA2-Personal ను వాడాలి, దీనిని WPA2-PSK అని కూడా పిలుస్తారు. “PSK” అంటే “ముందే పంచుకున్న కీ.” మీరు మీ రౌటర్‌లో వైర్‌లెస్ పాస్‌ఫ్రేజ్‌ని సెటప్ చేసి, ఆపై మీరు మీ WI-Fi నెట్‌వర్క్‌కు కనెక్ట్ చేసే ప్రతి పరికరంలో అదే పాస్‌ఫ్రేజ్‌ని అందిస్తారు. ఇది తప్పనిసరిగా మీ Wi-FI నెట్‌వర్క్‌ను అనధికార ప్రాప్యత నుండి రక్షించే పాస్‌వర్డ్‌ను మీకు ఇస్తుంది. రౌటర్ మీ పాస్‌ఫ్రేజ్ నుండి ఎన్‌క్రిప్షన్ కీని తీసుకుంది, ఇది మీ వైర్‌లెస్ నెట్‌వర్క్ ట్రాఫిక్‌ను గుప్తీకరించడానికి ఉపయోగిస్తుంది, కీ లేని వ్యక్తులు దానిపై నిఘా పెట్టలేరు.
మీరు కనెక్ట్ చేసే ప్రతి కొత్త పరికరంలో మీ పాస్‌ఫ్రేజ్‌ని నమోదు చేయవలసి ఉన్నందున ఇది కొంచెం అసౌకర్యంగా ఉంటుంది. ఈ సమస్యను పరిష్కరించడానికి Wi-FI ప్రొటెక్టెడ్ సెటప్ (WPS) సృష్టించబడింది. మీరు WPS ప్రారంభించబడిన రౌటర్‌కు కనెక్ట్ చేసినప్పుడు, మీ Wi-Fi పాస్‌ఫ్రేజ్‌లోకి ప్రవేశించకుండా కనెక్ట్ చేయడానికి సులభమైన మార్గాన్ని ఉపయోగించవచ్చని చెప్పే సందేశాన్ని మీరు చూస్తారు.
వై-ఫై రక్షిత సెటప్ ఎందుకు అసురక్షితమైనది
Wi-Fi రక్షిత సెటప్‌ను అమలు చేయడానికి అనేక మార్గాలు ఉన్నాయి:
పిన్: కనెక్ట్ చేయడానికి మీ పరికరాల్లో నమోదు చేయాల్సిన ఎనిమిది అంకెల పిన్‌ను రౌటర్ కలిగి ఉంది. మొత్తం ఎనిమిది అంకెల పిన్‌ను ఒకేసారి తనిఖీ చేయడానికి బదులుగా, రౌటర్ మొదటి నాలుగు అంకెలను చివరి నాలుగు అంకెల నుండి విడిగా తనిఖీ చేస్తుంది. ఇది వేర్వేరు కలయికలను by హించడం ద్వారా WPS పిన్‌లను “బ్రూట్ ఫోర్స్” చేయడానికి చాలా సులభం చేస్తుంది. కేవలం 11,000 నాలుగు-అంకెల సంకేతాలు మాత్రమే ఉన్నాయి, మరియు బ్రూట్ ఫోర్స్ సాఫ్ట్‌వేర్ మొదటి నాలుగు అంకెలను సరిగ్గా పొందిన తర్వాత, దాడి చేసేవాడు మిగిలిన అంకెలకు వెళ్ళవచ్చు. చాలా మంది వినియోగదారు రౌటర్లు తప్పు డబ్ల్యుపిఎస్ పిన్ అందించిన తర్వాత సమయం ముగియదు, దాడి చేసేవారిని పదే పదే to హించడానికి వీలు కల్పిస్తుంది. ఒక WPS పిన్ ఒక రోజులో బ్రూట్-బలవంతంగా ఉంటుంది. [మూలం] WPS పిన్‌ను పగులగొట్టడానికి ఎవరైనా “రివర్” అనే సాఫ్ట్‌వేర్‌ను ఉపయోగించవచ్చు.
పుష్-బటన్-కనెక్ట్: పిన్ లేదా పాస్‌ఫ్రేజ్‌ని నమోదు చేయడానికి బదులుగా, కనెక్ట్ చేయడానికి ప్రయత్నించిన తర్వాత మీరు రౌటర్‌లో భౌతిక బటన్‌ను నొక్కవచ్చు. (బటన్ సెటప్ స్క్రీన్‌లో సాఫ్ట్‌వేర్ బటన్ కూడా కావచ్చు.) ఇది మరింత సురక్షితం, ఎందుకంటే బటన్ నొక్కిన తర్వాత లేదా ఒకే పరికరాలు కనెక్ట్ అయిన తర్వాత కొన్ని నిమిషాలు మాత్రమే పరికరాలు ఈ పద్ధతిలో కనెక్ట్ అవుతాయి. WPS పిన్ వలె ఇది ఎల్లప్పుడూ చురుకుగా మరియు దోపిడీకి అందుబాటులో ఉండదు. పుష్-బటన్-కనెక్ట్ చాలావరకు సురక్షితం అనిపిస్తుంది, రౌటర్‌కు భౌతిక ప్రాప్యత ఉన్న ఎవరైనా బటన్‌ను నెట్టి కనెక్ట్ చేయగలరు, వారికి Wi-Fi పాస్‌ఫ్రేజ్ తెలియకపోయినా.
పిన్ తప్పనిసరి
పుష్-బటన్-కనెక్ట్ నిస్సందేహంగా సురక్షితం అయితే, పిన్ ప్రామాణీకరణ పద్ధతి తప్పనిసరి, అన్ని ధృవీకరించబడిన WPS పరికరాలకు మద్దతు ఇవ్వవలసిన బేస్‌లైన్ పద్ధతి. ఇది నిజం - పరికరాలు అత్యంత అసురక్షిత ప్రామాణీకరణ పద్ధతిని అమలు చేయాలని WPS స్పెసిఫికేషన్ నిర్దేశిస్తుంది.
రూటర్ తయారీదారులు ఈ భద్రతా సమస్యను పరిష్కరించలేరు ఎందుకంటే డబ్ల్యుపిఎస్ స్పెసిఫికేషన్ పిన్‌లను తనిఖీ చేసే అసురక్షిత పద్ధతిని పిలుస్తుంది. స్పెసిఫికేషన్‌కు అనుగుణంగా Wi-FI రక్షిత సెటప్‌ను అమలు చేసే ఏదైనా పరికరం హాని కలిగిస్తుంది. స్పెసిఫికేషన్ కూడా మంచిది కాదు.
మీరు WPS ని నిలిపివేయగలరా?
అక్కడ రకరకాల రౌటర్లు ఉన్నాయి.
- కొన్ని రౌటర్లు WPS ని నిలిపివేయడానికి మిమ్మల్ని అనుమతించవు, అలా చేయడానికి వారి కాన్ఫిగరేషన్ ఇంటర్‌ఫేస్‌లలో ఎటువంటి ఎంపికను అందించవు.
- కొన్ని రౌటర్లు WPS ని నిలిపివేయడానికి ఒక ఎంపికను అందిస్తాయి, కానీ ఈ ఎంపిక ఏమీ చేయదు మరియు మీకు తెలియకుండానే WPS ప్రారంభించబడుతుంది. 2012 లో, ఈ లోపం “ప్రతి లింసిస్ మరియు సిస్కో వాలెట్ వైర్‌లెస్ యాక్సెస్ పాయింట్… పరీక్షించబడింది.” [మూలం]
- కొన్ని రౌటర్లు WPS ని నిలిపివేయడానికి లేదా ప్రారంభించడానికి మిమ్మల్ని అనుమతిస్తాయి, ప్రామాణీకరణ పద్ధతుల ఎంపికను అందించవు.
- పుష్-బటన్ ప్రామాణీకరణను ఉపయోగిస్తున్నప్పుడు పిన్-ఆధారిత WPS ప్రామాణీకరణను నిలిపివేయడానికి కొన్ని రౌటర్లు మిమ్మల్ని అనుమతిస్తాయి.
- కొన్ని రౌటర్లు WPS కి అస్సలు మద్దతు ఇవ్వవు. ఇవి బహుశా అత్యంత సురక్షితమైనవి.
WPS ని ఎలా డిసేబుల్ చేయాలి
సంబంధించినది:యుపిఎన్పి భద్రతా ప్రమాదమా?
మీ రౌటర్ WPS ని నిలిపివేయడానికి మిమ్మల్ని అనుమతిస్తే, మీరు ఈ ఎంపికను దాని వెబ్ ఆధారిత కాన్ఫిగరేషన్ ఇంటర్‌ఫేస్‌లో Wi-FI రక్షిత సెటప్ లేదా WPS క్రింద కనుగొంటారు.
మీరు కనీసం పిన్ ఆధారిత ప్రామాణీకరణ ఎంపికను నిలిపివేయాలి. చాలా పరికరాల్లో, మీరు WPS ని ప్రారంభించాలా వద్దా అని ఎన్నుకోగలరు. మీరు చేయగలిగే ఏకైక ఎంపిక ఉంటే WPS ని నిలిపివేయడానికి ఎంచుకోండి.
పిన్ ఎంపిక నిలిపివేయబడినట్లు కనిపించినప్పటికీ, WPS ప్రారంభించబడటం గురించి మేము కొంచెం ఆందోళన చెందుతాము. డబ్ల్యుపిఎస్ మరియు యుపిఎన్పి వంటి ఇతర అసురక్షిత లక్షణాల విషయానికి వస్తే రౌటర్ తయారీదారుల భయంకరమైన రికార్డును చూస్తే, కొన్ని డబ్ల్యుపిఎస్ అమలులు పిన్-ఆధారిత ప్రామాణీకరణను నిలిపివేసినప్పుడు కూడా అందుబాటులో ఉంచడం కొనసాగించలేదా?
ఖచ్చితంగా, పిన్-ఆధారిత ప్రామాణీకరణ నిలిపివేయబడినంతవరకు మీరు సిద్ధాంతపరంగా WPS తో సురక్షితంగా ఉండగలరు, కాని ఎందుకు రిస్క్ తీసుకోవాలి? అన్ని WPS నిజంగా Wi-Fi కి మరింత సులభంగా కనెక్ట్ అవ్వడానికి మిమ్మల్ని అనుమతిస్తుంది. మీరు సులభంగా గుర్తుంచుకోగలిగే పాస్‌ఫ్రేజ్‌ని సృష్టిస్తే, మీరు అంతే వేగంగా కనెక్ట్ అవ్వగలరు. ఇది మొదటిసారి మాత్రమే సమస్య - మీరు ఒకసారి పరికరాన్ని కనెక్ట్ చేసిన తర్వాత, మీరు దీన్ని మళ్లీ చేయనవసరం లేదు. ఇంత చిన్న ప్రయోజనాన్ని అందించే ఫీచర్ కోసం డబ్ల్యుపిఎస్ చాలా ప్రమాదకరం.
ఇమేజ్ క్రెడిట్: ఫ్లికర్‌లో జెఫ్ కీజర్
