Bu içerik, ilgili yazılım ve bilgiler kontrol edilerek güncel sürüm ve kullanım durumuna göre revize edilmiştir.
Yazar: Bünyamin KAYA
Gadget’larınızın bir dizi özellikle gelmesi, hepsini etkinleştirmeniz gerektiği anlamına gelmez. Örneğin, yönlendiricinizdeki WPS özelliğini ele alalım. Bir amacı var, ancak çoğu ev ağı için onu devre dışı bırakmak en iyisidir.
WPS Nedir?
WPS, Wi-Fi Korumalı Kurulum anlamına gelir. Çoğu yönlendiricide bulunan ve basıldığında belirli cihazların ev ağınıza otomatik olarak bağlanmasını sağlayan bir düğmedir; şifre gerekmez. Bu özellik, ağınıza aynı anda birçok cihaz bağlamak istediğinizde özellikle kullanışlıdır.
Şifreyi düzinelerce makineye yazmak veya metin girişinin zahmetli olduğu (yazıcılar gibi) cihazlara yazmak yerine, birden fazla cihazı yönlendiriciye bağlamak için yalnızca bir düğmeye basmanız yeterlidir.
Cihazınızı WPS kullanarak ağınıza bağlamak için, genellikle yönlendiricinizdeki WPS düğmesini bir süre basılı tutmanız ve ardından eklemek istediğiniz cihazdan ağınızın adını seçmeniz gerekir. Veya cihaza bağlı olarak, bağlanmak için özel bir WPS menüsü açmanız gerekebilir.
Her iki durumda da, destekleniyorsa, cihazınız bir şifre girmek zorunda kalmadan LAN’ınıza bağlanacaktır.
WPS Neden Bir Güvenlik Tehdididir?
Doğal olarak, ağ erişimini kolaylaştırmanın da dezavantajları vardır. Yerel bir ağa şifresiz bağlantı, yalnızca iyi adamların ağa bağlanmasına izin veriyorsanız kulağa hoş gelir. Peki ya ağınıza kötü amaçlarla bağlanmak isteyen kötü niyetli insanlar varsa?
Ağların şifre korumalı olmasının bir nedeni var. İznimiz olmadan kullanarak ağımızı yavaşlatan sinir bozucu komşulara karşı değil, aynı zamanda ağımıza kötü amaçlı yazılım enjekte etmek veya trafiğini görüntülemek isteyen siber suçlulara karşı da korunmak istiyoruz. WPS etkinse, kötü bir adamın ağınıza girmek için tek ihtiyacı olan yönlendiricinize fiziksel erişimdir.
Ancak, WPS bağlantıları için bir PIN oluşturma seçeneğiniz vardır. Etkinleştirilirse, WPS kullanıldığında Wi-Fi ağına bağlanmak için belirli bir PIN girmeniz gerekir. Bu yöntem varsayılan yöntemden daha güvenli gelse de, bu PIN’ler yalnızca sekiz rakamlıdır. Daha da kötüsü, iki ayrı grup olarak hesaplanırlar, bu da kırılmalarını çok daha kolay hale getirir.
Bu kısa uzunluktaki güvenlik açığına ek olarak harf ve özel karakterlerin olmaması nedeniyle, WPS PIN’lerinin kırılması nispeten kolay parolalardır. Aslında, ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), bir WPS PIN’ine yönelik kaba kuvvet saldırısının tamamlanmasının yalnızca dört ila 10 saat süreceğini tespit etti.
Becerikli bir bilgisayar korsanı ağınıza erişim sağlamak isterse, PIN’inizin bulunması sadece an meselesidir. CISA’nın WPS’yi devre dışı bırakmayı önermesinin nedeni budur ve bu, bilgi işlem gücü şimdikinden daha güçlü olmadan önce 2013’teydi.
WPS Nasıl Devre Dışı Bırakılır
WPS’yi devre dışı bırakmanın kesin yöntemi, kullandığınız yönlendiriciye bağlıdır. Yönlendirici üreticinizden bağımsız olarak, yönlendirici ayarlarına erişmenin en yaygın yolu yönlendiricinin uygulaması veya web portalı aracılığıyladır.
Çevrimiçi web portalına erişmek için yönlendiricinizin IP adresini bulmanız ve tarayıcınızın adres çubuğuna yazmanız gerekir. En yaygın yönlendirici IP adresleri 192.168.1.0 veya 192.168.1.1’dir, ancak emin olmak için sizinkini kontrol etmelisiniz.
Mac kullanıyorsanız yönlendiricinizin IP adresini bulmak için Ayarlar’ı açın, ardından Wi-Fi’ye gidin, ağ adınıza tıklayın ve IP adresini gösteren Yönlendirici alanını görene kadar aşağı kaydırın.
Windows kullanıyorsanız, arama çubuğunu açmak için Windows tuşuna basın, ardından “komut istemi” yazın ve bu yardımcı programı açın. Komut satırına “ipconfig” yazın, ardından geçerli ağ bağlantınızın altında Varsayılan Ağ Geçidi’nin yanında yönlendiricinizin IP adresini bulacaksınız.
Bu IP’yi tarayıcınıza yazdığınızda veya yapıştırdığınızda, yönlendiricinizin yönetici portalına yönlendirileceksiniz. Giriş yapmanız gerekecek ve şifre, Wi-Fi’ye bağlanmak için kullandığınız şifreden farklıdır. Şifreyi bilmiyorsanız, yönlendiricinizin altına bakın veya modelinizin varsayılan giriş şifresini çevrimiçi arayın.
Girdikten sonra, seçenekler panelinde WPS’yi arayın; görmüyorsanız, Kablosuz, WLAN veya Gelişmiş bölümüne gitmeyi deneyin. WPS özelliğini bulduğunuzda, onu devre dışı bırakın ve değişikliklerinizi kaydettiğinizden emin olun. Daha fazla yardım için yönlendiricinizi yönetme kılavuzumuza bakın.
WPS’nin bir amacı olsa da, genellikle bir ev ağında yardımcı olduğundan daha çok bir tehdittir. Neyse ki, kolayca devre dışı bırakabilir ve gerekirse daha sonra yeniden etkinleştirebilirsiniz.
