WPS Wi-Fi Protected Setup
Funktionen som skulle göra det enkelt att ansluta till ett trådlöst nät utan att skriva in lösenordet. Lanserad 2006 av Wi-Fi Alliance. Ett av de tydligaste exemplen på hur bekvämlighet kan förstöra säkerhet.
Knappmetoden är hyfsad — tryck på routern, tryck i klienten, kort fönster. PIN-metoden är däremot katastrofal. Stefan Viehböck visade 2011 att routern verifierar den åttasiffriga koden i två halvor och avslöjar vilken del som var fel, vilket sänker sökrymden från hundra miljoner till cirka elvatusen försök — några timmar. Den senare Pixie Dust-attacken gör det ännu snabbare. Värst är att PIN-stödet är obligatoriskt för certifiering och på många routrar inte går att stänga av separat, medan lösenordet i sig kan vara hur långt som helst utan att spela roll. Rådet är entydigt: slå av WPS. Efterföljaren heter Wi-Fi Easy Connect.