Modem WPS düğmesi ne işe yarar, kullanılmalı mı yoksa kapatılmalı mı?
Modem WPS düğmesi şifresiz cihaz bağlamayı sağlar ama bilinen bir güvenlik açığı vardır. Ne işe yarar, ne zaman gerekir ve nasıl kapatılır.
Modemin arkasında ya da yanında, üzerinde "WPS" yazan küçük bir düğme vardır. Modem WPS düğmesi, ağa bağlanmak isteyen bir cihaza (yazıcı, kablosuz yineleyici, akıllı priz, bazen yeni bir telefon) Wi-Fi şifresini elle yazdırmadan hızlıca bağlantı kurdurmak için tasarlandı. Fikir mantıklı: uzun bir Wi-Fi şifresini küçük bir yazıcı ekranından girmek yerine iki cihazda birer düğmeye basıyorsunuz, karşılıklı el sıkışma otomatik oluyor. Sorun, WPS'in bu kolaylığın altında sakladığı güvenlik açığı — 2011'den beri bilinen ve hâlâ pek çok modemde açık gelen bir zayıflık. Bu yazıda modem WPS düğmesinin ne yaptığını, neden kapatmanın çoğu ev için doğru olduğunu ve hangi durumlarda geçici olarak açmanın makul olduğunu anlatıyorum.
WPS tam olarak ne yapar?
WPS (Wi-Fi Protected Setup) Wi-Fi Alliance tarafından 2006'da tanıtılan bir bağlantı kurulum protokolüdür. Amacı Wi-Fi ağına yeni bir cihaz eklerken şifre yazma adımını atlatmak. İki temel çalışma biçimi vardır: düğmeye basmalı (Push Button, PBC) ve PIN girmeli.
Düğmeye basmalı yöntemde modemin üzerindeki WPS düğmesine basarsınız; modem yaklaşık iki dakika boyunca yeni cihaz aramaya girer. Bu süre içinde yazıcının WPS düğmesine de basarsanız iki cihaz kimliklerini takas eder ve şifre kendiliğinden atanır. PIN yönteminde ise cihaza modemin altındaki 8 haneli PIN kodu yazılır; modem kodu doğrularsa cihaz ağa alınır. Bazı modemlerde her iki yöntem birlikte açıktır, bazılarında yalnızca biri açık gelir.
Modem WPS düğmesi güvenli mi?
Düğmeye basmalı yöntem (PBC) tek başına ciddi bir risk taşımaz; iki dakika kadar süren fiziksel bir zaman penceresidir ve kimsenin sizin evinizin içindeki modeme uzaktan basma imkânı yoktur. Sorun PIN yönteminde. 2011'de Stefan Viehböck adlı araştırmacı, WPS PIN'inin nasıl doğrulandığına baktığında ilginç bir şey buldu: 8 haneli PIN aslında iki parça hâlinde denetleniyor — ilk 4 hanenin doğruluğu ayrı, sonraki 3 hanenin doğruluğu ayrı bildiriliyor (son hane bir kontrol basamağı). Yani teoride bir saldırganın 10^8 = 100 milyon kombinasyonu denemesi gerekirken pratikte 10^4 + 10^3 ≈ 11.000 deneme yeterli oluyor. Reaver adında bir yazılım bu zafiyeti kısa süre içinde otomatize etti; ev modemlerinin PIN yöntemi açık olanları bir gecede kırılabilir hâle geldi.
Modem üreticileri bir süre sonra "lockout" (deneme sonrası kilitleme) önlemi eklediler; belli sayıda hatalı PIN denemesinden sonra WPS bir süre kapanıyor. Bu iyileştirme saldırıyı yavaşlattı ama tamamen çözmedi. Reaver benzeri araçların yeni sürümleri lockout süresini beklemeyi öğrendi; saldırı gün sayısı bulsa da yine sonuç veriyor. Bu yüzden pek çok güvenlik önerisi, "WPS PIN'i kapatın" satırını ortak kabul olarak listeler.
WPS mi kapatmalı, WPA3 mi açmalı? Karşılaştırma
| Konu | WPS açık | WPS kapalı |
|---|---|---|
| Cihaz eklerken kolaylık | Şifre yazmadan bağlanır | Wi-Fi şifresini elle girmek gerek |
| PIN zafiyeti | Var (PIN yöntemi açıksa) | Yok |
| Fiziksel erişim gereksin mi? | Hayır, kapı önünden Wi-Fi menzilinde denenebilir | Konu dışı |
| Ev IoT cihazlarıyla uyum | Genelde iyi (WPS bekleyen yazıcı, kamera) | Bazı IoT cihaz zorlanabilir |
| Öneri | Yalnızca gerektiğinde geçici aç | Varsayılan olarak kapalı bırak |
Tablonun özeti şu: WPS'in size sağladığı fayda "şifreyi tekrar yazmama" kolaylığı iken, taşıdığı risk "kapı önündeki biri Wi-Fi'ma sızabilir." Ödünleşme genelde riskin lehinedir; çoğu evde WPS'in kapalı olması hem daha güvenli hem hemen hemen kimseye eksiklik hissettirmez.
Modem panelinde WPS nasıl kapatılır?
Adımlar üretici bazında biraz farklı görünse de mantık aynı:
- Modemin arayüzüne girin (genelde tarayıcıya
192.168.1.1yazarak; bazı modemlerde192.168.0.1veya192.168.1.254). Panel açılmıyorsa 192.168.1.1 açılmıyor, modem paneline giremiyorum rehberinde adım adım kontrol listesi var. - Yönetici kullanıcı adı ve şifresiyle oturum açın.
- "Wireless", "Kablosuz", "WLAN" veya "Wi-Fi" başlığı altına gidin.
- Alt sekmelerde "WPS", "WPS Ayarları" veya "Kolay Bağlantı" bölümünü bulun.
- Bu bölümdeki anahtarı "Devre dışı" / "Kapalı" / "Disabled" yapın.
- "Uygula" veya "Kaydet" düğmesine basın. Modem bazen kısa süreli olarak Wi-Fi'yı yeniden başlatır.
Modem panelinde WPS bölümü hiç görünmüyorsa muhtemelen üretici bu seçeneği zaten kapalı tutup arayüzden gizlemiştir; endişelenmenize gerek yok. Görünüyorsa hem "WPS PIN" hem "WPS PBC" seçeneklerini kapatmak en temizidir.
Ne zaman WPS'i geçici olarak açmak mantıklıdır?
Bazı yazıcılar, akıllı prizler ve eski kablosuz yineleyiciler bağlantı kurmanın tek yolu olarak WPS düğmesi bekler; klavyeleri olmadığı için Wi-Fi şifresini almazlar. Bu tür bir cihazı kurarken şunu yapabilirsiniz:
- Modem panelinden WPS'i açın (yalnızca düğmeye basmalı / PBC modu yeterlidir; PIN'i kapalı tutabilirsiniz).
- Cihazınızı bağlayın.
- Bağlantı tamamlanır tamamlanmaz aynı panelden WPS'i tekrar kapatın.
Bu yaklaşımda saldırı penceresi yalnızca birkaç dakikayla sınırlı kalır ve pratikte risksize yakındır. Kalıcı olarak açık bırakmakla kıyaslandığında büyük fark yaratır. Cihaz ilerde ağdan düşerse aynı adımı tekrarlarsınız; WPS'in ev kullanımında sürekli açık kalması için makul bir gerekçe kalmıyor.
Wi-Fi şifremi paylaşmadan cihaz eklemenin başka yolu var mı?
Yeni telefon ve laptopların pek çoğu artık iki daha modern yol sunuyor. iPhone ve Mac'te aynı Apple hesabında oturum açmış bir cihaz yakındaysa Wi-Fi şifresi tek dokunmayla paylaşılır. Android'de "Nearby Share" (Yakında Paylaş) benzeri işlevler ve modem uygulamalarındaki QR kod paylaşımı aynı işlevi görür; QR koda telefonun kamerası bakınca şifre girilmiş sayılır. Bu yöntemlerin hiçbiri havada zafiyet açmaz; şifre yerel olarak, güvenli kanalla paylaşılır. Wi-Fi şifresini uzun süredir değiştirmediyseniz güvenli bir yenisi için Wi-Fi şifresi nasıl değiştirilir ve güvenli tutulur yazısındaki adımları izleyebilirsiniz.
Sık sorulan sorular
WPS düğmesine yanlışlıkla bastım, sorun olur mu?
Olmaz. Modem düğmeye bastıktan sonra yaklaşık iki dakikalık bir pencerede yeni cihaz kabul etmeye hazır bekler; bu süre içinde eşleşme yapmazsa süre dolar ve modem eski haline döner. Menzilinizdeki birinin aynı iki dakika içinde WPS-PBC modunda cihaz yaklaştırması gerekir, bu pratikte gerçekleşmez. Yine de menzil dışı bir güvenlik hissettiği için bir sonraki adımda modem panelinden WPS'i tamamen kapatmayı düşünebilirsiniz.
WPS'i kapatırsam Wi-Fi bağlantılarım kopar mı?
Hayır. WPS yalnızca cihaz eklerken kullanılan bir kurulum protokolüdür; ağdaki mevcut bağlantıları etkilemez. Wi-Fi'ya zaten bağlı olan telefon, laptop veya TV WPS kapatıldıktan sonra da aynı şekilde bağlı kalır. WPS kapalıyken yeni cihaz eklemek istediğinizde şifreyi elle girersiniz, hepsi bu.
Modem güncellemelerinde WPS zafiyeti kapatılmadı mı?
Bir kısmı yamalanabildi, tamamı kapatılamadı. Zafiyet WPS PIN protokolünün tasarımında olduğu için tam çözüm PIN'in tamamen devre dışı bırakılmasıdır. Firmware güncellemeleri lockout süresi ekleyerek saldırıyı zorlaştırdı ama fikren aynı yol açıktır. En temiz çözüm hâlâ WPS'i kapatmaktır.
Modemin arkasındaki WPS düğmesi ile "Reset" düğmesi aynı şey mi?
Değil. WPS düğmesi kısa süreli basınca cihaz eşleme modunu başlatır. Reset düğmesi ise genelde iğne ile 10 saniye kadar basılı tutulduğunda modemi fabrika ayarlarına döndürür. İkisi bazı modellerde tek düğme olarak birleştirilmiştir (kısa basma WPS, uzun basma reset gibi). Modeminizin arka etiketine bakın; süre ve işlev orada yazar.
Bu yazıdaki tarihler (WPS'in 2006'da tanıtılması, PIN zafiyetinin 2011'de duyurulması) Wi-Fi Alliance ve halka açık güvenlik araştırmalarına dayanır. Modem panellerindeki menü adları üretici ve firmware sürümüne göre farklılık gösterir; sizin modeminizde "WPS", "PBC", "Kolay Kurulum" gibi ifadelerle karşılaşabilirsiniz.
