Jeg har endelig deaktivert UPnP og WPS på ruteren min, og her er hvorfor du også burde gjøre det

Både UPnP- og WPS-funksjonene på ruteren din er like i den forstand at de lar deg automatisere nettverksoppsett. Mens WPS forenkler å legge til en enhet på et Wi-Fi-nettverk uten å måtte skrive inn WPA2/WPA3-passordet, forenkler UPnP portoppsett ved å la enheter oppdage hverandre automatisk og automatisere portkonfigurasjoner. En annen likhet mellom disse funksjonene er en historie med sikkerhetsproblemer som kan legge til rette for uautorisert Wi-Fi-tilgang og malware-angrep.

Men etter å ha sett hvor lett UPnP kan stille utsette enheter for internett og hvor raskt WPS-PIN-koder kan knekkes, deaktiverte jeg begge som en del av ruterinnstillingene som jeg alltid endrer.

Hvorfor du bør deaktivere UPnP

Det lar enhver enhet lage hull i brannmuren din

UPnP, eller Universal Plug and Play, er en protokoll som lar enheter på hjemmenettverket ditt automatisk oppdage hverandre og åpne porter på ruteren din uten noen manuell oppsett. Det er grunnen til at spillkonsollen eller smart-TV-en din kan koble til nettjenester uten at du noen gang trenger å berøre ruterens innstillingsside. Høres praktisk ut, og det er det — helt til du innser hva den praktiske løsningen faktisk betyr for nettverkssikkerheten din.

Kjerneproblemet er at UPnP ikke har noen autentisering. Ruteren din stoler på enhver enhet i nettverket som sender en UPnP-forespørsel. Hvis en enhet ber om å åpne en port, gjør ruteren det bare. Det er greit når det er din Xbox som ber om tilgang for flerspiller. Men hvis skadelig programvare kommer på en hvilken som helst enhet i hjemmet ditt, for eksempel mobilen din, et billig overvåkningskamera eller et gammelt nettbrett, kan den bruke UPnP til stille å åpne porter og eksponere nettverket ditt mot internett.

For å deaktivere UPnP, logg inn på ruterens administrasjonsside (vanligvis 192.168.1.1 eller 192.168.0.1 i nettleseren din), se etter UPnP under Avansert, NAT eller LAN-innstillingene, og slå det av. På TP-Link-rutere finner du det under Avansert > NAT Viderekobling > UPnP. På Netgear og Linksys bør du sjekke Administrasjon-fanen. Den nøyaktige plasseringen varierer, men det er vanligvis bare en bryter.

Hvorfor WPS fortsatt er farlig

En snarvei som omgår Wi-Fi-passordet ditt helt

En annen funksjon som jeg nå har deaktivert på alle mine og familiens rutere, er WPS. WPS, eller Wi-Fi Protected Setup, ble designet for å gjøre det enklere å koble enheter til Wi-Fi-en din. I stedet for å skrive inn passordet ditt, trykker du på en egen knapp på ruteren og kobler deretter til fra enheten din innenfor et to-minutters vindu. Noen rutere støtter også en PIN-basert metode, der du skriver inn en åtte-sifret kode i stedet for Wi-Fi-passordet ditt.

Knappemetoden høres harmløs ut, men den åpner fortsatt et kort vindu hvor enhver nærliggende enhet kan koble til uten å kjenne passordet ditt. I en leilighetsbygning eller delt område er det en reell risiko. PIN-metoden er langt verre. Den åttekifrede PIN-koden er delt i to halvparter som valideres separat, noe som betyr at en angriper bare trenger å knekke to fire-sifrede koder i stedet for én åttekifret kode. Brute-force-verktøy kan bryte dette på timer, noen ganger minutter, noe som effektivt gjør Wi-Fi-passordet ditt meningsløst.

Moderne enheter støtter ikke engang WPS lenger. For eksempel bruker Android 10 og nyere Wi-Fi Easy Connect som en erstatning for WPS. På samme måte har iOS og macOS fjernet det helt og anbefaler nå å konfigurere rutere med WPA2 eller bedre i stedet. Det sier mye om hvor bransjen står når det gjelder denne funksjonen. Mens mange nyere rutere nå leveres med WPS deaktivert som standard, har eldre modeller det fortsatt på.

Når det er sagt, kan du enkelt slå av WPS på hvilken som helst ruter. Gå til ruterens administrasjonsside og se under Trådløse innstillinger eller Avansert trådløst. Finn WPS-alternativet og sett det til deaktivert. Hvis ruteren din har en fysisk WPS-knapp, vil deaktivering av innstillingen i programvaren hindre at den gjør noe, selv om den trykkes på. Det er ingen ulempe med å slå den av, bortsett fra at du må fortsette å bruke Wi-Fi-passordet ditt som normalt, eller bruke en QR-kode for å dele det med gjester.

Hva man skal gjøre i stedet

Manuell oppsett tar mer innsats, men det er verdt det

Hvis du deaktiverer UPnP, kan det ødelegge automatisk portvideresending for noen ting. Hvis du driver med spillservere, bruker peer-to-peer-apper, eller har smarte hjem-enheter som er avhengige av innkommende tilkoblinger, vil de slutte å fungere inntil du manuelt videresender de spesifikke portene de trenger. Spillkonsoller som Xbox og PlayStation bruker UPnP mye, så du må kanskje finne ut hvilke porter konsollen din krever og legge dem til manuelt i ruterens portvideresendingsseksjon.

Det sagt, de fleste daglige internettbruk, inkludert nettlesing, streaming, videosamtaler og nedlasting, trenger ikke noen innkommende porter i det hele tatt. Disse fungerer alle gjennom utgående forbindelser som ruteren din håndterer normalt. Så for de fleste vil det å deaktivere UPnP ikke endre hvordan internett oppleves til daglig.

Hvis du må bruke UPnP, kan du isolere enheter som trenger UPnP på et eget VLAN, og holde resten av nettverket låst ned. Det er mer avansert og ikke noe de fleste forbrukerrutere støtter rett ut av esken, men det er et alternativ hvis du bruker noe som en ASUS-ruter med Merlin-firmware eller en dedikert oppsett.

Når det gjelder WPS, er det ingen reell ulempe ved å deaktivere det. Alle moderne enheter kan koble til med et WPA2- eller WPA3-passord, og de fleste telefoner lar deg dele Wi-Fi-legitimasjon via QR-koder. WPS ble introdusert som en enkel løsning på et reelt problem, men det eksisterer egentlig ikke lenger.

Du kan også kjøre en rask ekstern sjekk på nettverket ditt ved å bruke et verktøy som ShieldsUP fra GRC for å se om noen porter er uventet åpne. Det er en enkel skanning, men det kan fortelle deg om ruteren din lekker noe den ikke burde.

To funksjoner du må deaktivere på ruteren din

Å deaktivere UPnP og WPS vil ikke gjøre nettverket ditt usårbart, og jeg kommer ikke til å late som noe annet. I tillegg, hvis du er en som hoster spillservere eller bruker mange IoT-enheter, må du bruke litt tid på å sette opp manuell portvideresending. Men for det store flertallet av hjemmebrukere skaper disse to funksjonene flere problemer enn de løser.

Jeg har hatt begge deaktivert på ruteren min i flere måneder nå, og jeg har ikke støtt på en eneste situasjon der jeg ønsket at de var på igjen. De få tingene som trengte åpne porter, en medieserver og et par smarthus-enheter, tok fem minutter hver å konfigurere manuelt.