WPS-knappen på routern gör det enkelt att ansluta en skrivare eller förstärkare utan att skriva lösenordet. Men WPS har kända säkerhetsbrister. Här förklarar vi hur WPS fungerar, vad som är riskabelt, vilken metod som är okej och när du bör stänga av WPS helt.
Vad är WPS?
WPS, Wi-Fi Protected Setup, lanserades av Wi-Fi Alliance 2006. Det finns två vanliga sätt: tryck på knappen på routern och sedan på enheten inom cirka två minuter, eller ange en åttasiffrig PIN-kod. Enheten får då wifi-lösenordet automatiskt.
Därför är PIN-koden osäker
Säkerhetsforskaren Stefan Viehböck visade 2011 att en angripare inom räckhåll kan gissa PIN-koden på högst 11 000 försök, eftersom routern avslöjar om första halvan är rätt. CERT rekommenderade att stänga av WPS. 2014 visade Dominique Bongard med attacken Pixie Dust att PIN-koden på vissa routrar kunde räknas fram på under en sekund. Har angriparen PIN-koden får hen wifi-lösenordet, oavsett hur långt det är.
Är knappen farlig?
Knappmetoden är betydligt säkrare. Routern accepterar nya enheter bara under ett par minuter efter att du tryckt, och angriparen måste vara inom räckhåll just då. Risken är främst att en granne eller besökare hinner ansluta under fönstret. Det farliga är att många routrar har PIN-metoden påslagen samtidigt.
Så stänger du av WPS
- Logga in i routerns webbgränssnitt, ofta 192.168.0.1 eller 192.168.1.1, eller i operatörens app.
- Leta under Wifi, Trådlöst eller Avancerat efter WPS.
- Stäng av PIN-metoden, eller hela WPS om du inte använder knappen.
- Spara och starta om routern.
Kontrollera också att routern har senaste programvaran. Ska du köpa ny, läs bästa routern eller byta router.
Moderna alternativ till WPS
- QR-kod: iPhone och Android kan dela och läsa wifi-uppgifter med QR-kod. Många routrar visar en QR-kod i appen.
- Wi-Fi Easy Connect: standarden från Wi-Fi Alliance för att ansluta med QR-kod, NFC eller molntjänst.
- Skriv lösenordet: fortfarande säkrast för enheter du sällan ansluter.
Mobiler har i praktiken lämnat WPS. Nyare Android-versioner har tagit bort WPS ur wifi-inställningarna, och iPhone har aldrig haft det.
Vad kan hända med en hackad router?
- Någon använder ditt internet och du kan få skulden för vad de gör.
- Trafik kan avlyssnas eller styras om till falska sidor.
- Smarta prylar i hemmet kan bli åtkomliga.
Läs mer i kolla om du blivit hackad och säkerhet på nätet.
Vanliga frågor
Är det farligt att använda WPS-knappen?
Knappen är ganska säker eftersom den bara öppnar ett kort fönster. PIN-metoden är osäker och bör stängas av.
Hur många försök krävs för att knäcka WPS-PIN?
Högst 11 000, eftersom routern kontrollerar de två halvorna av koden var för sig.
Ska jag stänga av WPS?
Ja, stäng av PIN-metoden. Använder du aldrig knappen kan du stänga av hela WPS.
Varför hittar jag inte WPS i mobilen?
Nyare Android har tagit bort det och iPhone har aldrig haft det. Använd QR-kod i stället.
Har nya routrar WPS?
Ja, även många routrar med wifi 7 har en WPS-knapp.
Sofia Lindgren ansvarar för redaktionens bevakning av IT-säkerhet och integritetsfrågor. Med sin journalistiska bakgrund följer hon dagligen utvecklingen inom cybersäkerhet, dataläckor och digital integritet. Hon skriver analyser om hur nya säkerhetshot påverkar användare och företag.
