WPS Wi-Fi Protected Setup
La fonction censée faciliter la connexion à un réseau sans fil sans saisir le mot de passe. Lancée en 2006 par la Wi-Fi Alliance. L'un des exemples les plus nets de la commodité qui ruine la sécurité.
La méthode du bouton-poussoir est raisonnable : on appuie sur le routeur, on appuie sur le client, la fenêtre est courte. La méthode par code PIN est en revanche catastrophique. Stefan Viehböck a montré en 2011 que le routeur vérifie le code à huit chiffres en deux moitiés et révèle laquelle était fausse, ce qui ramène l'espace de recherche de cent millions à environ onze mille tentatives — quelques heures. L'attaque Pixie Dust, plus tardive, l'accélère encore. Pire : la prise en charge du PIN est obligatoire pour la certification et, sur beaucoup de routeurs, ne peut pas être désactivée séparément, alors que le mot de passe peut être aussi long qu'on veut sans que cela y change quoi que ce soit. Le conseil est sans ambiguïté : désactivez le WPS. Son successeur s'appelle Wi-Fi Easy Connect.