¿Qué es la configuración protegida WPS WiFi? ¿Es peligrosa?

La naturaleza de los dispositivos que se conectan a Internet ha cambiado. Cuando los enrutadores se generalizaron por primera vez, solo se conectaban teléfonos y computadoras de escritorio. Ambos dispositivos tienen una pantalla y un panel de entrada adecuado que les permite comunicarse con el enrutador. Específicamente, ambos tipos de dispositivos pueden seleccionar una red, ingresar un nombre para dicha red si es necesario y proporcionar la contraseña. Los dispositivos han cambiado con el tiempo. Ahora, hay dispositivos, específicamente los de IoT, que necesitan conectarse a Internet pero no tienen pantalla ni panel de entrada. Para permitir que estos dispositivos se conecten a un enrutador, se utiliza la configuración protegida WPS WiFI.

Configuración protegida WPS WiFi

WPS es una forma de conectar dispositivos que no tienen un panel de entrada adecuado al enrutador de su hogar. El objetivo es permitir la conexión pero asegurarse de que ningún dispositivo no autorizado pueda conectarse a la red.

Para lograr esto, WPS utiliza la capacidad de detección de dispositivos y redes en dos dispositivos; uno en el enrutador y otro en el dispositivo. Cuando inicia una conexión, debe presionar el botón WPS en su enrutador. Esto le dice al enrutador que busque activamente nuevos dispositivos. Si el dispositivo al que está intentando conectarse no tiene un panel de entrada / pantalla de ningún tipo, debería tener un botón WPS propio. Presione ese botón justo después de presionar el botón WPS en su enrutador. Esta autenticación bidireccional establecerá la conexión.

WPS no siempre se inicia a través de un botón en el enrutador. Esto se debe a que, si bien la mayoría, si no todos, los enrutadores pueden admitir WPS, no todos tienen un botón dedicado para ello. En tales casos, debe habilitar WPS a través de un PIN en el panel de administración de su enrutador.

WPS es una forma fácil para que los dispositivos IoT se conecten a un enrutador, pero este método no es exclusivo de los dispositivos IoT. Casi todos los dispositivos modernos admiten WPS y pueden conectarse a través de él. WPS está básicamente habilitado en el enrutador, y la conexión que se establece desde el dispositivo se puede establecer presionando el botón WPS en el dispositivo o seleccionando la red desde un panel de entrada en el dispositivo. Esto significa que su teléfono y su termostato inteligente pueden usar WPS para conectarse a su enrutador.

Botón WPS

Los modelos recientes de enrutadores de los fabricantes más populares del dispositivo tienen un botón WPS dedicado. Normalmente está marcado como tal o indicado en la caja.

Otros enrutadores pueden usar un solo botón para múltiples propósitos, incluida la habilitación de WPS. Normalmente, pueden emparejar la funcionalidad de encendido / apagado con WPS, en cuyo caso debe consultar el manual de su enrutador o la página de ayuda en línea para ver cómo puede habilitar WPS. En algunos casos, es posible que deba mantener presionado el botón durante un tiempo o presionarlo varias veces en rápida sucesión.

Problemas de seguridad de WPS

WPS no siempre requiere que presione un botón físico en su enrutador para habilitarlo. Se puede habilitar con un PIN que tiene 8 dígitos y es fácil de descifrar con un ataque de fuerza bruta. Un botón físico lo protege de esta amenaza en particular, pero si está usando un PIN para habilitarlo, su red no es segura.

Cuando habilita WPS, cualquier dispositivo que esté dentro del alcance puede conectarse a él. Dado que la mayoría de las computadoras de escritorio y los teléfonos pueden usar WPS, cualquier persona que se encuentre dentro del alcance de su red puede conectarse cuando la habilite y no lo sabría. Si no usa WPS, probablemente sea una buena idea desactivarlo en su enrutador.

Un mejor método

WPS es necesario porque la naturaleza de los dispositivos que necesitan conectarse a una red ha cambiado; sin embargo, no se puede negar que se necesita una forma mejor y más segura para permitir una conexión entre estos dispositivos. Hay un método en proceso llamado Easy Connect que será parte de WPA3, el protocolo de seguridad más nuevo que se utilizará en los enrutadores en los próximos años.

Easy Connect habilita una conexión autenticándola a través de un dispositivo que ya está conectado a la red. Por ejemplo, si tiene un nuevo termostato que necesita conectarse a su red WiFi, usará su teléfono que ya está conectado a la red, para escanear un código QR en el enrutador y el dispositivo. El teléfono servirá como intermediario para asegurarse de que no se conecten a la red dispositivos no autorizados.

El método no estará disponible en todos los enrutadores que admitirán WPA3 porque no es obligatorio admitirlo. Deberá obtener el enrutador correcto y el dispositivo correcto si planea usarlo.