Wi-Fi Protected Setup (WPS) 的設計初衷是為了讓連接新裝置變得像按按鈕一樣簡單，讓我們免於輸入冗長、複雜的密碼。這就像是您大樓的萬用門禁卡——極其方便，但一旦落入壞人手中，就會帶來巨大的安全風險。這種便利性與安全性之間的妥協，正是真正問題的開始。
簡便 Wi-Fi 存取背後的隱形危害
老實說，將新裝置連接到 Wi-Fi 網路可能有點繁瑣。您必須找到網路名稱，瞇著眼睛看路由器上微小的字體以找到密碼，然後小心翼翼地輸入。Wi-Fi Protected Setup 早在 2006 年就已推出，旨在解決這個問題，提供了一條彷彿魔術般快速上網的捷徑。
其目標很簡單：讓那些被日益複雜的安全設定搞得焦頭爛額的日常使用者生活更輕鬆。然而，在創造這個「快速按鈕」的同時，該系統也引入了安全專家多年來一直警告的核心設計缺陷。這正是初始便利性與長期安全性博弈的經典案例。
理解核心概念
本質上，WPS 是一種網路授權標準，可讓您在無需輸入密碼的情況下，將裝置新增至安全的無線網路中。它不依賴手動輸入，而是使用更簡單的方法來驗證裝置。您最常看到的兩種方法是：
- 按鈕連線 (PBC)： 您按下路由器上的實體或虛擬按鈕，然後在短短兩分鐘內，在您要連線的裝置上執行相同的操作。非常簡單。
- PIN 碼輸入： 路由器或您的裝置會產生一組八位數的 PIN 碼，您在另一端輸入該代碼即可建立連線。
雖然這兩種方法看起來都很直觀，但尤其是 PIN 碼方法，其中包含一個攻擊者可以輕易利用的關鍵漏洞。理解這些方法，是意識到 WPS 為何往往是累贅而非助力的第一步。
為什麼這對您的業務至關重要
對於餐旅業、零售業甚至是多戶住宅單位的 IT 管理員而言，Wi-Fi protected setup 帶來的風險會被成倍放大。單一受損的存取點（Access Point）就可能洩露敏感的顧客資料、內部業務系統，並為大規模的網路入侵打開大門。
現實情況是，雖然大多數人都會使用密碼，但他們對保護密碼的安全機制的瞭解往往非常薄弱。一項 2023 年的調查顯示，雖然 97% 的英國使用者使用密碼來保護家用 Wi-Fi，但令人震驚的是，有 65% 的人並不熟悉 WPA2 等保護其安全的實際安全標準。
這種知識落差正是依賴過時的便利功能會如此危險的原因。建立一個真正安全的網路意味著必須捨棄這些捷徑，並採用現代、更安全的替代方案。如果您有興趣提升安全知識，我們關於 使用公共 Wi-Fi 時保持安全 的指南是一個很好的起點。
要了解為什麼 Wi-Fi Protected Setup 會成為安全隱患，我們需要深入探討其連線方式的實際運作原理。把它們想像成解鎖門鎖的不同方式——有些比其他的更穩固，但其中一個的鎖根本就是壞的。整個系統的設計初衷是為了簡化操作，讓裝置加入網路，而免去輸入冗長、複雜密碼金鑰的繁瑣過程。
這種便利性來自幾種不同的方法，但按鍵 (Push-Button)和 PIN 碼方法是您最常看到的。每種方法都旨在新的裝置（如印表機或智慧電視）與您的路由器之間建立信任連線，但它們的運作方式卻大不相同。透過分析它們的運作方式，我們就能清楚看出安全風險是從哪裡滲透進來的。
按鍵連線 (Push-Button Connect)：兩分鐘的敞開大門
最常見且最直觀的方法是按鍵連線 (Push-Button Connect, PBC)。它的設計就像聽起來一樣簡單。
想像您的路由器是守衛專屬俱樂部的保全。通常，您需要正確的密碼才能進入。使用 PBC，按下路由器上的 WPS 按鈕就像在告訴保全："我正在等一位客人。在接下來的兩分鐘內，讓下一個出現的人直接進來，什麼都別問。"
然後，您按下新裝置上對應的 WPS 按鈕。該裝置在短暫的時間內走到"保全"面前，直接被揮手放行，並自動獲得網路金鑰。這很快速，而且非常適合沒有鍵盤的裝置，但它也創造了一個短暫的時間窗口，如果範圍內的任何裝置在此時同時發起 WPS 請求，都有可能趁機混入。
雖然 PBC 通常被認為比 PIN 碼方法更安全，但其安全性完全取決於連線窗口有多短。實體距離接近且精準掌握嘗試時機的攻擊者，理論上是有可能獲得存取權限的。
PIN 碼方法：有缺陷的號碼鎖
第二種主要方法是使用個人識別碼（PIN）。表面上，這聽起來更安全——畢竟 PIN 也是一種密碼。不幸的是，這種實作方式正是最嚴重的 WPS 安全漏洞根源。在這種設定中，路由器擁有一個靜態、無法變更的 8 位數 PIN 碼，通常直接印在裝置本身的貼紙上。
若要連接新裝置，您只需在其軟體中輸入此 PIN 碼。接著，該裝置會將此 PIN 碼傳送給路由器。如果號碼相符，路由器就會授予存取權限並分享完整的 Wi-Fi 密碼。
這其中存在著關鍵的缺陷，我們稍後會進行更詳細的探討。這個過程本身雖然簡單直接，但在幕後進行的驗證卻極度脆弱。這種弱點使得原本看似安全的組合鎖，變成可以被以驚人速度破解的漏洞。
其他較不常見的 WPS 方法
除了這兩種主要選項外，Wi-Fi 聯盟還為 Wi-Fi Protected Setup 規範了其他幾種方法。這些方法旨在利用較新的技術，但從未真正普及。
- 近場通訊 (NFC)： 這種方法需要您將新裝置實際靠近路由器。透過將兩個支援 NFC 的裝置互相碰觸，它們就能安全地交換網路憑證，而無需按下任何按鈕或輸入 PIN 碼。
- USB 隨身碟： 這是一種較舊、較繁瑣的方法，涉及將路由器的網路設定檔儲存到 USB 隨身碟中。然後，您需要將此隨身碟插入新裝置以傳輸設定。
雖然這些方法因需要實際動作或接近而本質上更安全，但由於缺乏通用支援，它們極少被採用。因此，存在漏洞的按鈕法和 PIN 碼法便成為了 WPS 連線的實質標準。
揭露 WPS 安全性中的關鍵缺陷
雖然簡單的連線方法在理論上聽起來很棒，但 Wi-Fi Protected Setup 安全性的現實情況卻令人深感憂慮。該協定最顯著的弱點不僅僅是可以修補的微小錯誤，而是深植於其核心的根本設計缺陷。這些缺陷將一項為便利而設計的功能，變成了任何啟用該功能之網路的重大安全隱患。
罪魁禍首主要是 PIN 碼法。表面上，一個 8 位數的代碼似乎足夠安全。畢竟，有 1 億個 可能的組合 (10^8)，這應該需要花費極長的時間才能猜中。然而，問題在於系統實際上並不會將 PIN 碼視為一個單一的 8 位數進行檢查。
相反地，它在驗證 PIN 碼時犯了災難性的錯誤。路由器會將程式碼分成兩半獨立檢查。首先，它會檢查前四個數字。接著，它會驗證接下來的三個數字。至於第八個，也就是最後一個數字？它只是一個總和檢查碼（checksum）——一個可以從前七個數字計算出來的數學值，攻擊者的軟體自己就能算出來。
暴力破解的捷徑
這種兩步驟驗證程序正是為攻擊者大開方便之門的原因。攻擊者不需要嘗試高達 1 億個組合，而只需要猜測前半部分（10,000 種可能性）和後半部分（1,000 種可能性）。
這個看似微小的設計選擇將所需的總猜測次數從 100,000,000 次驟降至僅僅 11,000 次。這就像是試圖破解銀行金庫與猜測四位數自行車密碼鎖之間的巨大差別。
這種漏洞意味著攻擊者不需要精密的設備或內部知識。他們只需要時間，並且在物理距離上足夠靠近您的網路。不久之後，專門且免費提供的軟體工具就應運而生，專門用來利用這個漏洞。
利用 WPS 缺陷的工具
這一設計缺陷的發現直接催生了自動化整個攻擊過程的工具，使任何擁有相容無線網路卡和一點技術好奇心的人都能輕易上手。其中最臭名昭著的兩個工具是：
- Reaver： 這是專為 WPS 暴力破解攻擊設計的最早且最著名的工具之一。它會系統化地嘗試所有 11,000 個可能的 PIN 碼，直到找到正確的一個。
- Pixie Dust 攻擊： 這是一種更晚期、更高效的演進。Pixie Dust 攻擊透過利用某些路由器產生「隨機」數字時的漏洞，有時可以在幾秒鐘或幾分鐘內（而不是幾小時）破解出正確的 PIN 碼。
一旦找到正確的 PIN 碼，這些工具就能獲取網路實際的 WPA/WPA2 密碼，使攻擊者獲得完整存取權限。即使您的 Wi-Fi 密碼再長、再複雜，WPS PIN 漏洞就像是一個脆弱的後門，讓您的主密碼完全形同虛設。
此流程圖說明了使用 WPS 連線的不同方式。雖然按鍵（Push-Button）和 NFC 提供了其他連接途徑，但正是 PIN 碼方法背後的運行機制造成了如此重大的安全風險。
為了讓您快速了解這些方法的對比，以下是簡單的分析。
WPS 方法及其相關風險
每種方法的設計初衷都是為了便利，但如您所見，這種便利往往是以犧牲強大的安全性為代價，其中 PIN 碼方法漏洞最為嚴重。
隨著智慧家庭裝置的爆炸式增長，這個問題只會變得越來越大。根據 2022 年 techUK 的報告，77% 的英國成年人目前擁有至少一個智慧裝置，其中許多裝置都依賴 WPS 等簡單的設定方式。這種增長使無數的 IoT 裝置（從安全監控攝影機到嬰兒監視器）暴露於這些已有記錄的攻擊之中，這對於管理客房內智慧電視或智慧門鎖的飯店等企業來說，是一個巨大的隱憂。您可以從完整的 techUK 報告中了解更多關於這些趨勢的資訊。
歸根究底，PIN 碼方法固有的不安全性並非透過更強的密碼或韌體更新就能解決。這是一個根本性的問題，因此在任何以安全為首要考量的網路上停用 WPS 都是合情合理的。
為什麼 WPS 對企業而言是重大風險
家用網路中脆弱的 Wi-Fi Protected Setup 設定是一個問題，但在企業環境中，這是一場隨時可能發生的災難。WPS 提供的便利性，在飯店、零售店和代管住宅物業等商業環境中，完全被其帶來的放大風險所掩蓋。
對於企業而言，網路入侵不僅僅是不便；它對營運、客戶信任和財務穩定構成了直接威脅。
想像一下，在一家飯店中，房客期望獲得安全且私密的網路連線。如果只有一個存取點啟用了 WPS，那麼坐在停車場的攻擊者只要幾小時的時間就能暴力破解 PIN 碼。一旦進入房客網路，他們就可以發動中間人攻擊以攔截未加密的數據，在房客瀏覽網頁時擷取從個人電子郵件到信用卡詳細資訊的所有內容。這種漏洞所造成的後果將不堪設想。
在商業環境中被放大的影響
在商業環境中，面臨的風險要高得多。一個被攻破的存取點可能成為通往整個企業網路的入口網站，這取決於網路是如何進行分割的。
想像一個零售連鎖店，其銷售點（POS）系統、庫存管理和員工通訊都在同一個內部網路上運作。如果庫房中一個被遺忘的路由器具有作用中的 WPS PIN 碼，攻擊者就可以攻破它。這可能會導致：
- 數據竊取： 獲取敏感的客戶付款資訊、會員計畫數據和員工記錄。
- 網路竊聽： 監控內部通訊並擷取專有的業務資訊。
- 服務中斷： 發動可能使付款系統癱瘓或中斷供應鏈物流的攻擊，導致直接的財務損失。
商譽受損的潛在影響同樣嚴重。公開宣布因基本的安全性疏忽而導致客戶數據被竊，可能會在一夜之間侵蝕累積多年的客戶忠誠度。在當今的市場中，信任是企業承受不起失去的貨幣。
這種風險不僅僅是理論上的。許多舊版或消費級裝置（有時是在沒有適當 IT 監督的情況下安裝的）在預設情況下會啟用 Wi-Fi Protected Setup。這在原本安全的基礎架構中創造了一個隱藏但重大的安全漏洞。
建立停用 WPS 的商業案例
對於負責管理公共或私人 Wi-Fi 的任何組織而言，停用 WPS 應該是不可妥協的第一天安全政策。營運風險遠遠超過了它在連接零星印表機或智慧裝置時所能提供的任何微小便利。
理由很簡單：該協定從根本上就是有缺陷的，再多的網路監控也無法完全減輕快速暴力攻擊的風險。這就像是在逃生門上留下一把故障且容易被撬開的鎖。雖然您在主入口設有高科技安防，但這一個弱點就會破壞整個系統的安全。
現實世界的場景與後果
這些場景驚人地常見。一個受管理的學生宿舍大樓可能會在每個單位中使用消費級路由器，並且全部啟用 WPS。一個被攻破的單位就可以讓攻擊者立足，進而窺探數百名其他住戶的網路流量。
同樣地，臨時零售攤位或臨時活動網路可能會使用現成的硬體快速搭建。其重點在於快速上網，而停用 WPS 等安全功能通常會被忽略。這為針對高流量公共區域的攻擊者創造了絕佳的機會。
歸根究底，Wi-Fi Protected Setup 的便利性已是過去時代的產物。現代企業網路需要強大、可擴充且可驗證的安全措施。依賴過時且受安全威脅的協定，是對您的數據、信譽以及客戶信任進行不必要的賭博。
保護網路免受 WPS 攻擊的實用步驟
瞭解 Wi-Fi Protected Setup 根深蒂固的缺陷是一回事，但採取果斷行動才是真正確保網路安全的關鍵。對於任何 IT 管理員而言，以下步驟提供了清晰、可執行的藍圖，以消除 WPS 漏洞並強化您的無線基礎架構。
目標很簡單：完全消除威脅。
您可以採取的最有效單一行動，就是在每一台路由器和基地台上停用 WPS。它通常預設為開啟，即使在專業級硬體上也是如此，這會帶來即時且完全不必要的風險。將其關閉可阻斷與此缺陷協定相關的最常見攻擊途徑。
尋找並停用 WPS 設定
在裝置的管理控制面板中尋找 WPS 選項通常很簡單，不過具體位置因製造商而異。一般而言，步驟如下：
- 存取路由器的管理控制面板：打開網頁瀏覽器並輸入路由器的 IP 位址。通常是像
192.168.1.1或192.168.0.1。 - 登入：使用您的管理員使用者名稱和密碼進入設定介面。
- 導覽至無線設定：尋找標記為 "Wireless"、"Wi-Fi" 或 "WLAN" 的選單。您通常會在其中找到 "Advanced" 或 "Security" 子選單。
- 尋找並停用 WPS：找到 Wi-Fi Protected Setup 的切換開關，將其切換為 "Disabled" 或 "Off"。請確保在登出前儲存變更。
對於擁有一整套基地台的組織，必須對每台裝置重複此程序。集中式網路管理平台可以使這項工作變得更加容易，通常允許您從單一儀表板停用所有硬體上的 WPS。
藉由關閉此功能，您實際上消除了脆弱的 PIN 碼後門。從現在開始，每個連線都必須使用您的主網路密碼進行正確驗證。
關鍵網路強化步驟
停用 WPS 是一個很好的起步，但您還應該結合其他幾項安全性最佳實踐，以構建更具彈性的網路。這些額外的防禦措施有助於抵禦更廣泛的威脅，而不僅僅是針對 wifi protected setup 的威脅。
- 保持韌體更新： 務必檢查並為您所有的網路設備安裝最新的韌體更新。製造商會定期發布修補程式，以修復新發現的安全漏洞、提高效能並增強穩定性。
- 實施網路監控： 使用網路監控工具來留意連線嘗試和一般流量。異常的模式（例如來自單一裝置的大量失敗登入嘗試）可能是暴力密碼破解攻擊正在進行的警訊。
- 使用強大的 WPA3 加密： 如果您的硬體支援，請將您的網路安全性升級至 WPA3。它是現代標準，這是有原因的，它能針對離線密碼猜測攻擊提供好得多的保護。若要獲得更進階的安全性，值得深入了解 802.1X 驗證的好處 ，它提供了強大且個人化的存取控制。
採取這些具體步驟可讓您徹底擺脫 WPS 固有的風險。透過停用該功能並加強網路防禦，您可以為使用者構建更安全、更可靠的無線體驗，並保護組織的關鍵數據。
探索現代且安全的 Wi-Fi 替代方案
鑑於任何形式的 Wi-Fi Protected Setup 所帶來的嚴重風險，企業顯然需要更好的方式來管理網路存取。幸運的是，無線安全領域已經向前邁進。現代驗證技術提供了更卓越的保護，且不會給您的使用者帶來不便，讓您兩者兼得。
遠離 WPS 的漏洞意味著擁抱專為當今安全形勢而構建的強大、現代標準。這些替代方案不僅能保護您的網路免受暴力破解攻擊，還能為訪客和員工創造更專業、更無縫的連線。對於任何希望擺脫 WPS 風險的人來說，探索安全的 Wi-Fi 替代方案（例如採用 Eero Pro 6e 等現代網狀 WiFi 系統 ）是關鍵的第一步。
擁抱 WPA3 與同時對等驗證 (SAE)
最直接從舊版安全性協定升級的方法是採用 WPA3 (Wi-Fi Protected Access 3)。此標準引入了一項強大的新功能，稱為對等實體同時驗證 (Simultaneous Authentication of Equals，簡稱 SAE)，徹底改變了裝置加入網路的方式。您可以將其視為在交換任何敏感資訊之前進行的秘密握手。
與 WPS 中有缺陷的 PIN 系統不同，SAE 在密碼傳送之前，就已在裝置和存取點之間建立起安全的加密通道。這使得它在面對困擾舊標準的離線字典攻擊時，具有極強的防禦力。即使攻擊者設法擷取了連線握手，他們也無法在事後離線猜測密碼。
這種保護級別對於處理敏感資訊的任何企業都至關重要，可確保即使密碼強度不夠高，連線本身也能保持高度安全。
透過 Passpoint 和 OpenRoaming 實現無密碼的未來
對於人流量大的場所（例如飯店、購物中心或機場），最完美的連線是完全不需要使用者花費心思的連線。這正是 Passpoint 和 OpenRoaming 等技術大放異彩的地方，它們創造了真正無縫且安全的無密碼 Wi-Fi 體驗。
這些系統允許使用者的裝置自動且安全地連線至參與的網路，完全不需要看到登入頁面或輸入密碼。裝置會使用數位憑證或現有的憑證（例如行動系統業者設定檔）進行驗證，這意味著連線從第一個封包開始就已加密且安全。
這種方法消除了開放網路的安全隱憂，也免去了 Captive Portal 的使用者阻力，提供了頂級且預設安全的體驗。這就像擁有一張 VIP 通行證，在全球數千個場所都能自動啟用。
企業環境的進階安全性
在企業或多租戶大樓中，安全性的要求甚至更高。在這裡，現代網路通常仰賴進階驗證方法，將網路存取直接與使用者身分連結，從而對人員活動進行細粒度的控制與視覺化管理。
此領域的核心技術包括：
- 基於憑證的驗證： 每個使用者或裝置都會獲得一個專屬的數位憑證，而不是使用共用密碼。這就像一個不可轉讓的數位身分證，僅授予獲授權的個人及其裝置存取權限。
- 單一登入 (SSO) 整合： 透過與 Entra ID、Google Workspace 或 Okta 等身分識別提供者連結，可由現有的公司帳號來控管網路存取。當員工離職且其帳號被關閉時，其 Wi-Fi 存取權限也會立即被撤銷。
像 Purple 這類的解決方案正是基於這些現代、安全的原則而構建。透過使用 Passpoint、基於憑證的方法以及 SSO 整合，Purple 提供了安全、流暢的替代方案，以取代 WPS 等過時系統。若要深入瞭解身分驗證如何鎖定您的網路，您可能會對 我們的身分識別型 Wi-Fi 安全完整指南 感興趣。這種方法能讓企業同時提供堅如磐石的安全性，並為其用戶提供毫不費力的體驗。
對 Wi-Fi Protected Setup 有疑問嗎？
即使您知道它存在缺陷，Wi-Fi Protected Setup 仍可能令人感到困惑。讓我們來釐清事實，並解決一些最常見的問題，以確保您的網路保持安全。
按鈕式（Push-Button）方法比 PIN 碼方法更安全嗎？
是的，按鈕式方法的風險低於 PIN 碼，但這有點像是在說其中一個後門開得稍微小一點。它並非真正安全。
它唯一的保護在於其僅開放短短 兩分鐘 的視窗供新裝置連線。攻擊者必須在實體距離非常接近的地方，並且擁有完美的時機，才能利用這個短暫的機會。相反地，PIN 碼方法則可在數小時或數天內從遠端進行暴力破解。因此，雖然按鈕式是兩害相權取其輕，但這兩種方法都是這個漏洞系統的一部分。唯一真正安全的做法是完全停用 WPS。
強大的 Wi-Fi 密碼可以保護我免受 WPS 攻擊嗎？
不幸的是，不能。強大且複雜的 WPA2 或 WPA3 密碼是您網路安全的重要部分，但它對於阻止 WPS PIN 碼攻擊完全無濟於事。
這正是問題的核心：WPS PIN 碼漏洞是一個完全繞過您主要網路密碼的獨立入口。
利用 WPS PIN 碼的攻擊者不需要猜測您的 Wi-Fi 密碼。一旦他們破解了八位數的 PIN 碼，路由器就會直接向他們提供網路憑證。您精心挑選的密碼將變得完全沒用。
我可以在印表機等簡單裝置上安全地使用 WPS 嗎？
這是人們保持啟用 WPS 的常見原因，特別是對於沒有螢幕或鍵盤來輸入密碼的裝置。對於一個簡單的裝置來說，這似乎是一個很小的風險，但它仍會讓您的整個網路暴露在危險之中。
即使是印表機這樣的「簡單」裝置也是一個入口點。如果攻擊者透過該印表機獲得存取權限，他們就在您的網路中站穩了腳跟。從那裡，他們可以嘗試橫向移動，以攻擊更有價值的目標，例如伺服器、銷售點（POS）系統或顧客資料庫。連接單一裝置的短暫便利性，完全不值得為您的整個基礎架構帶來永久性的風險。唯一安全的選擇是將其關閉。
在 Purple，我們致力於以安全、基於身分識別的網路取代 WPS 等過時系統。我們的平台採用 Passpoint 和 SSO 等現代無密碼驗證技術，為您提供滴水不漏的安全保障，同時為您的用戶帶來無縫的連線體驗。 瞭解 Purple 如何協助您實現網路安全現代化 。
