Το UPnP και το WPS στο δρομολογητή σας είναι παρόμοια, καθώς και τα δύο σας επιτρέπουν να αυτοματοποιήσετε τη ρύθμιση δικτύου. Ενώ το WPS απλοποιεί την προσθήκη μιας συσκευής στο δίκτυό σας Wi-Fi χωρίς να απαιτείται να πληκτρολογήσετε έναν κωδικό πρόσβασης WPA2/WPA3, το UPnP απλοποιεί τη ρύθμιση θυρών επιτρέποντας στις συσκευές να ανακαλύπτουν αυτόματα η μία την άλλη και να αυτοματοποιούν τις ρυθμίσεις θυρών. Μια άλλη ομοιότητα μεταξύ αυτών των δύο λειτουργιών είναι το ιστορικό ευπαθειών ασφαλείας που μπορούν να διευκολύνουν την μη εξουσιοδοτημένη πρόσβαση στο δίκτυο Wi-Fi σας και επιθέσεις κακόβουλου λογισμικού.
Αλλά αφού είδα πόσο εύκολα το UPnP μπορούσε να εκθέσει σιωπηλά συσκευές στο διαδίκτυο και πόσο γρήγορα μπορούσαν να παραβιαστούν τα PIN του WPS, απενεργοποίησα και τα δύο ως μέρος ενός Ρυθμίσεις δρομολογητή που αλλάζω πάντα.
Γρήγοροι σύνδεσμοι
Γιατί πρέπει να απενεργοποιήσετε το UPnP
Επιτρέπει σε οποιαδήποτε συσκευή να δημιουργήσει τρύπες στο τείχος προστασίας σας.
Το UPnP, ή Universal Plug and Play, είναι ένα πρωτόκολλο που επιτρέπει στις συσκευές στο οικιακό σας δίκτυο να εντοπίζουν αυτόματα η μία την άλλη και να ανοίγουν θύρες στον δρομολογητή σας χωρίς χειροκίνητη ρύθμιση. Αυτός είναι ο λόγος για τον οποίο η κονσόλα παιχνιδιών ή η έξυπνη τηλεόρασή σας μπορούν να συνδεθούν σε ηλεκτρονικές υπηρεσίες χωρίς να χρειάζεται να αγγίξετε τη σελίδα ρυθμίσεων του δρομολογητή σας. Ακούγεται βολικό, και είναι—μέχρι να συνειδητοποιήσετε τι σημαίνει στην πραγματικότητα αυτή η ευκολία για την ασφάλεια του δικτύου σας.
Το βασικό πρόβλημα είναι ότι Το UPnP δεν περιλαμβάνει έλεγχο ταυτότητας.Ο δρομολογητής σας εμπιστεύεται οποιαδήποτε συσκευή στο δίκτυό σας που στέλνει ένα αίτημα UPnP. Εάν μια συσκευή ζητήσει να ανοίξει μια θύρα, ο δρομολογητής θα το κάνει. Αυτό είναι εντάξει όταν το Xbox σας ζητά πρόσβαση για παιχνίδι για πολλούς παίκτες. Ωστόσο, εάν κακόβουλο λογισμικό μολύνει οποιαδήποτε συσκευή στο σπίτι σας, όπως το τηλέφωνό σας, μια φθηνή κάμερα ασφαλείας ή ένα παλιό tablet, μπορεί να χρησιμοποιήσει το UPnP για να ανοίξει αθόρυβα θύρες και να εκθέσει το δίκτυό σας στο διαδίκτυο.
Για να απενεργοποιήσετε το UPnP, συνδεθείτε στη σελίδα διαχείρισης του δρομολογητή σας (συνήθως 192.168.1.1 Ή 192.168.0.1 Στο πρόγραμμα περιήγησής σας), αναζητήστε το UPnP στις ρυθμίσεις. Προηγμένη Ή NAT Ή LANΑπενεργοποιήστε το. Στους δρομολογητές TP-Link, βρίσκεται μέσα... Για προχωρημένους > Προώθηση NAT > UPnPΤο σε ένα Netgear و LinksysΕλέγξτε την καρτέλα ΔιαχείρισηΗ ακριβής τοποθεσία ποικίλλει, αλλά συνήθως είναι απλώς ένας διακόπτης.
Γιατί το WPS εξακολουθεί να είναι επικίνδυνο
Μια συντόμευση που παρακάμπτει εντελώς τον κωδικό πρόσβασης Wi-Fi.
Μια άλλη λειτουργία που έχω πλέον απενεργοποιήσει σε όλους τους δρομολογητές μου και σε αυτούς της οικογένειάς μου είναι το WPS. Το WPS, ή Wi-Fi Protected Setup, έχει σχεδιαστεί για να διευκολύνει τις συσκευές να συνδέονται στο δίκτυο Wi-Fi σας. Αντί να πληκτρολογήσετε τον κωδικό πρόσβασής σας, μπορείτε να πατήσετε ένα ειδικό κουμπί στο δρομολογητή και στη συνέχεια να συνδεθείτε από τη συσκευή σας μέσα σε λίγα λεπτά. Ορισμένοι δρομολογητές υποστηρίζουν επίσης μια μέθοδο που βασίζεται σε PIN, όπου εισάγετε έναν οκταψήφιο κωδικό αντί για τον κωδικό πρόσβασης Wi-Fi.
Η μέθοδος με το κουμπί φαίνεται ακίνδυνη, αλλά εξακολουθεί να ανοίγει ένα σύντομο παράθυρο όπου οποιαδήποτε κοντινή συσκευή μπορεί να συνδεθεί χωρίς να γνωρίζει τον κωδικό πρόσβασής σας. Σε μια πολυκατοικία ή σε έναν κοινόχρηστο χώρο, αυτός είναι ένας πραγματικός κίνδυνος. Η μέθοδος PIN είναι πολύ χειρότερη. Ένας οκταψήφιος κωδικός PIN χωρίζεται σε δύο μισά που επαληθεύονται ξεχωριστά, πράγμα που σημαίνει ότι ένας εισβολέας χρειάζεται να σπάσει μόνο δύο τετραψήφιους κωδικούς αντί για έναν οκταψήφιο κωδικό. Τα εργαλεία brute-force μπορούν να το σπάσουν αυτό σε ώρες, μερικές φορές λεπτά. Κάνει τον κωδικό πρόσβασης Wi-Fi σας άσκοπο αποτελεσματικά.
Οι σύγχρονες συσκευές δεν υποστηρίζουν πλέον το WPS. Για παράδειγμα, το Android 10 και οι νεότερες εκδόσεις το χρησιμοποιούν. Εύκολη σύνδεση Wi-Fi Ως εναλλακτική λύση στο WPS, τα iOS και macOS το έχουν εγκαταλείψει εντελώς και τώρα συνιστούν τη ρύθμιση των δρομολογητών με WPA2 ή καλύτερο. Αυτό σας λέει πολλά για τη στάση του κλάδου σχετικά με αυτήν τη λειτουργία. Ενώ πολλά νεότερα δρομολογητές διατίθενται πλέον με το WPS απενεργοποιημένο από προεπιλογή, τα παλαιότερα μοντέλα εξακολουθούν να το περιλαμβάνουν.
Ωστόσο, μπορείτε εύκολα να Απενεργοποίηση WPS σε οποιοδήποτε δρομολογητήΜεταβείτε στη σελίδα διαχείρισης του δρομολογητή σας και δείτε μέσα Ρυθμίσεις ασύρματης σύνδεσης Ή Προηγμένη ασύρματη σύνδεση. Αναζητήστε μια επιλογή WPS Ορίστε το σε απενεργοποιημένο. Εάν ο δρομολογητής σας διαθέτει φυσικό κουμπί WPS, η απενεργοποίηση της ρύθμισης στο λογισμικό θα τον εμποδίσει να κάνει οτιδήποτε, ακόμα κι αν πατηθεί. Δεν υπάρχει τίποτα κακό στο να το απενεργοποιήσετε, εκτός από το ότι θα χρειαστεί να συνεχίσετε να χρησιμοποιείτε τον συνηθισμένο κωδικό πρόσβασης Wi-Fi ή Χρησιμοποιήστε τον κωδικό QR για να τον κοινοποιήσετε στους επισκέπτες.
Τι κάνεις αντ' αυτού;
Η χειροκίνητη ρύθμιση απαιτεί περισσότερη προσπάθεια, αλλά αξίζει τον κόπο.
Αν απενεργοποιήσετε το UPnP, ενδέχεται να αποτραπεί η αυτόματη προώθηση θυρών για ορισμένα πράγματα. Αν φιλοξενείτε διακομιστές παιχνιδιών, χρησιμοποιείτε εφαρμογές peer-to-peer ή έχετε έξυπνες οικιακές συσκευές που βασίζονται σε εισερχόμενες συνδέσεις, αυτά τα πράγματα θα σταματήσουν να λειτουργούν μέχρι να προωθήσετε χειροκίνητα τις συγκεκριμένες θύρες που χρειάζεστε. Οι κονσόλες παιχνιδιών όπως το Xbox και το PlayStation χρησιμοποιούν εκτενώς το UPnP, επομένως ίσως χρειαστεί να βρείτε τις θύρες που απαιτεί η κονσόλα σας και να τις προσθέσετε χειροκίνητα στην ενότητα προώθησης θυρών του δρομολογητή σας.
Ωστόσο, το μεγαλύτερο μέρος της καθημερινής χρήσης του διαδικτύου, συμπεριλαμβανομένης της περιήγησης στο web, της ροής, των βιντεοκλήσεων και της λήψης, δεν απαιτεί καμία εισερχόμενη θύρα. Όλες αυτές οι θύρες λειτουργούν μέσω εξερχόμενων συνδέσεων που χειρίζεται κανονικά ο δρομολογητής σας. Επομένως, για τους περισσότερους ανθρώπους, η απενεργοποίηση του UPnP δεν θα αλλάξει σημαντικά την καθημερινή τους εμπειρία στο διαδίκτυο.
Εάν πρέπει να χρησιμοποιήσετε UPnP, μπορείτε να απομονώσετε τις συσκευές που το απαιτούν σε ξεχωριστό VLAN, διατηρώντας το υπόλοιπο δίκτυο κλειστό. Αυτό είναι πιο προηγμένο και δεν είναι κάτι που υποστηρίζουν οι περισσότεροι δρομολογητές καταναλωτών αμέσως, αλλά είναι μια επιλογή εάν χρησιμοποιείτε κάτι σαν δρομολογητή ASUS με υλικολογισμικό Merlin ή μια προσαρμοσμένη ρύθμιση.
Όσον αφορά το WPS, δεν υπάρχει κανένα πραγματικό μειονέκτημα στην απενεργοποίησή του. Οποιαδήποτε σύγχρονη συσκευή μπορεί να συνδεθεί χρησιμοποιώντας έναν κωδικό πρόσβασης WPA2 ή WPA3 και τα περισσότερα τηλέφωνα σάς επιτρέπουν να μοιράζεστε διαπιστευτήρια Wi-Fi μέσω κωδικών QR. Το WPS εισήχθη ως μια βολική λύση σε ένα πραγματικό πρόβλημα, αλλά δεν είναι πλέον πραγματικά σχετικό.
Μπορείτε επίσης να εκτελέσετε μια γρήγορη εξωτερική σάρωση του δικτύου σας χρησιμοποιώντας ένα εργαλείο όπως το ShieldsUP της GRC για να δείτε αν υπάρχουν απροσδόκητα ανοιχτές θύρες. Είναι μια βασική σάρωση, αλλά μπορεί να σας πει αν ο δρομολογητής σας παρουσιάζει διαρροή δεδομένων που δεν θα έπρεπε.
Δύο λειτουργίες που πρέπει να απενεργοποιήσετε στο δρομολογητή σας
Η απενεργοποίηση του UPnP και του WPS δεν θα κάνει το δίκτυό σας αδιαπέραστο και δεν θα ισχυριστώ το αντίθετο. Επίσης, αν είστε κάποιος που φιλοξενεί διακομιστές παιχνιδιών ή εκτελεί πολλές συσκευές IoT, θα χρειαστεί να αφιερώσετε λίγο χρόνο για να ρυθμίσετε χειροκίνητα την προώθηση θυρών. Αλλά για τη συντριπτική πλειοψηφία των οικιακών χρηστών, αυτές οι δύο λειτουργίες δημιουργούν περισσότερα προβλήματα από όσα λύνουν.
Τα έχω απενεργοποιήσει και τα δύο στο δρομολογητή μου εδώ και μήνες και δεν έχω δει ούτε μια φορά να εύχομαι να είχαν επανέλθει. Τα λίγα πράγματα που απαιτούσαν ανοιχτές θύρες—έναν διακομιστή πολυμέσων και δύο συσκευές έξυπνου σπιτιού—χρειάστηκαν περίπου πέντε λεπτά για να ρυθμιστούν χειροκίνητα το καθένα.
