WPS
Die Funktion, die den Beitritt zu einem WLAN erleichtern sollte, ohne das Passwort einzutippen. 2006 von der Wi-Fi Alliance eingeführt. Eines der klarsten Beispiele dafür, wie Bequemlichkeit die Sicherheit zerstören kann.
Die Knopfdruck-Methode ist vertretbar — Router drücken, Client drücken, kurzes Zeitfenster. Die PIN-Methode dagegen ist katastrophal. Stefan Viehböck zeigte 2011, dass der Router den achtstelligen Code in zwei Hälften prüft und dabei verrät, welche Hälfte falsch war, was den Suchraum von hundert Millionen auf rund elftausend Versuche reduziert — wenige Stunden Arbeit. Der spätere Pixie-Dust-Angriff macht es noch schneller. Am schlimmsten: Die PIN-Unterstützung ist für die Zertifizierung verpflichtend und lässt sich auf vielen Routern nicht separat abschalten, während die Länge des eigentlichen Passworts dabei völlig egal ist. Der Rat ist eindeutig: WPS ausschalten. Der Nachfolger heißt Wi-Fi Easy Connect.