Wi-Fi保护设置

Wi-Fi保护设置（WPS）是Wi-Fi联盟制定的标准，用于轻松设置加密的无线局域网，自2007年开始可用。 WPS 的目标是使将设备添加到现有网络变得更加容易。 它被认为是不安全的，不应再使用。

由于 WPS 的安全缺陷，选择 Wi-Fi Easy Connect 作为替代方案，设备可以通过 QR 码、NFC 标签或 PINS 轻松连接到 WLAN。 使用更现代的 WPA3，也可以更轻松、更安全地连接没有屏幕的设备。

为了实现这一目标，开发了四种不同的模型，旨在限制用户设置的需要：

PIN 输入 该设备有用于 PIN 的贴纸或显示屏，注册商（例如接入点）必须知道该 PIN 才能集成到网络中。 或者，必须从注册商处读取 PIN 并在客户端输入 按钮配置 (PBC) 接入点和要集成到网络中的设备具有用于建立连接的物理或软件实现按钮。 如果按下此按钮，则此类设备可以加入网络的两分钟阶段开始。USB 闪存驱动器 (UFD)U 盘用于在接入点和要连接的设备之间传输网络设置数据。近场通信 (NFC) 将要集成的设备靠近接入点，以便使用近场通信交换相关数据。

要获得 Wi-Fi 联盟的 WPS 认证，接入点必须至少支持前两种方法。 作为客户端的无线设备只需要支持xxx种方法。

对于许多型号，在接入点激活 WPS PIN 方法意味着外部设备可以在几个小时内使用暴力方法建立连接，因此无论使用何种加密方法，都可以接收安全密钥。

在与接入点建立连接后，可以立即从相关的八位 WPS 1.0 PIN 中读取前 4 位； 其余 4 个 PIN 数字将反复尝试，这需要几分钟到几小时，具体取决于所需的组合。 通过这种方式确定的八位 PIN，然后以明文形式读出 WLAN 密码。建议停用 WPS。登录后，您应注意是否有未经授权访问网络的迹象，如有必要，重置 Wi-Fi 密码。