WPS Nedir? Kapatılmalı mı?
Tek tuşla bağlanma kolaylığı ve PIN yönteminin güvenlik açığı.
WPS (Wi-Fi Protected Setup), bir cihazı Wi-Fi şifresi yazmadan ağa bağlamanın yolu. Modemdeki düğmeye basıp iki dakika içinde cihazda da bir düğmeye basarsınız, bağlantı kurulur. 2007'de kolaylık için tasarlandı ve kısa sürede Wi-Fi güvenliğinin en bilinen açıklarından birini beraberinde getirdi.
Kısa cevap: kullanmıyorsanız kapatın. Ama "neden" kısmı, hangi WPS yönteminin tehlikeli olduğunu ve kapattıktan sonra gerçekten kapandığını nasıl doğrulayacağınızı anlamak için gerekli.
Üç yöntem, tek bir zayıf nokta
| Yöntem | Nasıl çalışır | Risk |
|---|---|---|
| Düğme (PBC) | Modemde ve cihazda düğmeye basılır, iki dakikalık pencere açılır | Düşük: fiziksel erişim ve kısa pencere gerekir |
| PIN | Modemin etiketindeki ya da arayüzündeki 8 haneli sayı girilir | Yüksek: uzaktan denenebilir |
| NFC | Cihaz modeme dokundurulur | Düşük; ev modemlerinde nadir |
Sorunun neredeyse tamamı PIN yönteminde. Düğme yöntemini kullansanız bile modem çoğu zaman PIN yöntemini de arka planda açık tutar.
PIN açığının aritmetiği
8 haneli bir sayı 100 milyon ihtimal demek; tahminle bulmak imkânsız görünür. Ama WPS PIN'i böyle çalışmıyor:
- Son hane bir sağlama hanesi; ilk yedi haneden hesaplanıyor. Gerçek belirsizlik 7 hane.
- Modem PIN'in ilk yarısını ayrı, ikinci yarısını ayrı doğruluyor ve hangisinin yanlış olduğunu belli ediyor.
- İlk yarı 4 hane: en çok 10.000 deneme. İkinci yarı sağlama hariç 3 hane: en çok 1.000 deneme.
Toplam: en fazla 11.000 deneme. Denemeleri sınırlamayan bir modemde bu birkaç saatlik iş. PIN bulunduğunda modem Wi-Fi şifresini kendisi teslim ediyor — şifrenizin ne kadar uzun ve karmaşık olduğu hiç önemli değil. Şifre dayanıklılığının genel tablosunu Wi-Fi şifresi kırılabilir mi yazısında verdik.
İkinci bir açık daha var: bazı yonga setleri, PIN doğrulamasında kullanılan rastgele sayıları zayıf üretiyor. Bu modellerde tek bir deneme yakalanıp PIN çevrimdışı olarak saniyeler içinde hesaplanabiliyor. Deneme sınırı bu açığa karşı hiçbir işe yaramıyor.
Üreticiler sonradan belirli sayıda yanlış denemede WPS'i kilitleyen önlemler ekledi. Ama hangi modemde hangi önlemin olduğunu dışarıdan bilemezsiniz, eski modemler de güncelleme almıyor.
Kapatmak: arayüzde nerede?
WPS ayarı modem arayüzünde genellikle Kablosuz → WPS ya da Wi-Fi → Gelişmiş altında durur. Arayüze nasıl girileceği modem arayüzüne giriş yazısında. Çift bantlı modemlerde WPS her bant için ayrı ayar olabilir; 2,4 ve 5 GHz'de ikisini de kontrol edin.
Modemdeki fiziksel WPS düğmesi bazı modellerde başka bir işe de bağlıdır (Wi-Fi'yı açıp kapatmak gibi). Arayüzden WPS'i kapatmak düğmeyi işlevsiz bırakabilir; bu beklenen davranış.
Gerçekten kapandı mı?
Bazı modellerde arayüzde WPS kapatıldığı hâlde PIN yönteminin açık kaldığı görülmüştür. Kapattıktan sonra dışarıdan bakarak doğrulamak mümkün:
- Telefonda bir Wi-Fi tarayıcı uygulaması, çevredeki ağların yayın bilgisini gösterir. Ağınızın yanında hâlâ "WPS" işareti görünüyorsa modem özelliği yayınlamaya devam ediyor.
- Modemi yeniden başlattıktan sonra tekrar bakın; bazı modeller ayarı kaydetmeden bellekte tutuyor.
- Modem sıfırlanırsa WPS varsayılan olarak yeniden açılabilir. Modem sıfırlama sonrası kontrol listesine bunu ekleyin.
Hâlâ açıksa iki seçenek var: modemin yazılımını güncellemek (modem yazılımı güncelleme) ya da operatörden daha yeni bir model istemek.
WPS'e kim hâlâ ihtiyaç duyar?
Telefonlar değil: Android 9 ile birlikte WPS desteği kaldırıldı, iPhone ise hiç desteklemedi. WPS'i hâlâ kullanan cihazlar ekranı ya da klavyesi olmayanlar:
| Cihaz | WPS olmadan kurulum |
|---|---|
| Yazıcı | Yazıcının ekranından ya da üreticinin uygulamasından şifre girilir |
| Menzil genişletici | Cihazın kendi kurulum ağına bağlanılıp web arayüzünden ağ seçilir |
| Eski akıllı TV ve oyun konsolu | Ekran klavyesiyle şifre girilir |
| Akıllı ev cihazları | Üreticinin telefon uygulaması |
Kurulum için bir kez WPS gerekiyorsa açın, cihazı bağlayın ve hemen kapatın. Menzil genişletici kurulumunda bu sıra menzil genişletici yazısında anlatılıyor. Ağınızda tanımadığınız bir cihaz gördüyseniz WPS'i kapatmak ilk adım; sıranın geri kalanı ağıma kim bağlı yazısında.
Sıkça sorulan sorular
WPS nedir?
Wi-Fi şifresi yazmadan, modemdeki düğmeye ya da 8 haneli bir PIN’e dayanarak cihaz bağlamayı sağlayan özelliktir.
WPS kapatılmalı mı?
Kullanmıyorsanız evet. PIN yöntemi en fazla 11.000 denemeyle bulunabiliyor ve bulunduğunda modem Wi-Fi şifresini kendisi teslim ediyor.
WPS düğmesi de tehlikeli mi?
Düğme yöntemi fiziksel erişim ve iki dakikalık bir pencere gerektirdiği için risk düşüktür. Asıl risk, çoğu modemde düğmeyle birlikte açık kalan PIN yöntemindedir.
WPS’i kapattım, gerçekten kapandığını nasıl anlarım?
Telefonda bir Wi-Fi tarayıcı uygulamasıyla ağınızın yayın bilgisine bakın. WPS işareti hâlâ görünüyorsa modem özelliği yayınlamaya devam ediyor; modemi yeniden başlatıp tekrar kontrol edin.
Telefonum neden WPS ile bağlanmıyor?
Android 9 ile WPS desteği kaldırıldı, iPhone hiç desteklemedi. Telefonu şifreyle ya da QR kodla bağlamak gerekir.