Hvad er Passpoint WiFi & Hvordan det fungerer

Infografik om meningsmåling af Passpoint WEB

Kilde: Sam Churchill/Flickr

CC BY 2.0

Hvad er Passpoint WiFi, og hvordan det fungerer

Passpoint er udviklet af folk fra Wi-Fi Alliance og giver dig en "problemfri, sikker forbindelse til Wi-Fi ® hotspot-netværk". Men som alle gode apps har Passpoint udviklet sig til at kunne meget mere. Nedenfor forklarer vi nærmere, hvad Passpoint WiFi er, og hvordan det fungerer.

Selv om Passpoint har eksisteret siden 2012, er der mange WiFi-brugere, der ikke kender dets funktionalitet, men som alligevel bruger det hver dag. Du har måske hørt om "Hotspot 2.0", som er det markedsføringsvenlige udtryk for Passpoint.

Oversigt over WiFi Passpoint

På det mest grundlæggende niveau forenkler og strømliner Passpoint forbindelsen til WiFi-hotspots ved automatisk at autentificere brugernes enheder. Se det som et spindelvæv af mobiltelefontårne. Men i stedet for at sende enhedens signal fra et mobiltårn til et andet hopper Passpoint forbindelsen fra et hotspot til et andet.

Uden Passpoint ville din enhed skulle logge ind, hver gang den fik adgang til et andet hotspot. Med Passpoint kan brugerne logge ind én gang og derefter bruge deres legitimationsoplysninger, når deres enheder hopper fra et adgangspunkt (AP) til det næste. Brugernes godkendelse sker hver gang, de opretter forbindelse. Hotspottet (dvs. routeren) skal naturligvis understøtte Passpoint, for at denne forbindelsesoverførsel kan finde sted.

Passpoint alias IEEE 802.11u-2016

I forbindelse med Passpoint ændrede Wi-Fi-alliancen IEEE 802.11-2007-standarden for at lette interkonnektivitet med eksterne Wi-Fi-netværk. Disse ændringer omhandler funktionalitetsspørgsmål som f.eks:

• Automatisk opdagelse og valg af WiFi-netværk med Access Network Query Protocol ( ANQP ), som bruger metadata (IP-adressetype, EAP-godkendelse, NAI-områder osv.) til at behandle netværksvalg;

• Trafikformning - dvs. distribution af QoS-enheder - for at opnå kvalitetsoplevelser på internettet;

• Fremme af WiFi mesh-implementering (herunder brugerens slutenheder som netværksknudepunkter);

• Fremme af aflastning af mobiltrafik (LTE, 3G) til WiFi-netværk.

Hotspot 2.0 skal være til gavn for alle netværksinteressenter. Brugerne får en bedre WiFi-dækning, samtidig med at de får et lavere dataforbrug fra deres mobilselskab. MNO'erne mindsker overbelastningen af deres mobilnetværk ved at overføre trafik til WiFi-netværk. WiFi-udbyderne tjener penge på deres tjeneste ved at udtænke markedsføringsstrategier baseret på brugernes valg af købsmuligheder, demografiske data og lokaliseringsdata.

Her vender vi os til Ruckus Networks Senior Principal Engineer Dave Stephenson og hans forklaring på Passpoint 2.0:

Hvor sikkert er Passpoint?

I betragtning af at IAG konsekvent har formanet WiFi-brugere til at beskytte deres onlinesikkerhed ved at bruge VPN, når de surfer på nettet via offentlige hotspots, er det på sin plads at sætte spørgsmålstegn ved Passpoints sikkerhedsfunktioner.

På nuværende tidspunkt understøtter Passpoint både WPA2 og WPA3 for "udvidet sikkerhed på virksomhedsniveau".Som vi bemærkede i en nylig IAG-artikel, kan begge disse sikkerhedsalgoritmer knækkes.

Hashcat er især ret effektiv til at løse WPA2-krypteringer. Og ifølge et team af amerikanske og israelske computersikkerhedseksperter har Wi-Fi Alliance forsømt at beskytte WPA3's SAE-håndshake ved at indbygge flere designfejl i specifikationen.

Derfor anbefaler vi stadig brugen af en robust VPN, når du benytter internettet på et offentligt hotspot. Eller, hvis du virkelig er paranoid med hensyn til cybersikkerhed, så undgå WiFi helt og hold dig fra WiFi og brug i stedet en fast kablet Ethernet-forbindelse.

Støtte til passpoint

Det har taget et stykke tid, men OEM'er, MNO'er , MSO'er og OS-platforme anvender nu alle Passpoint i vid udstrækning på deres enheder. Passpoint er dog ikke en obligatorisk tilføjelse for OEM'er, som kan vælge at integrere det i deres enheder eller ej. Bemærk, at Passpoint kan findes på både SIM- og ikke-SIM-wi-fi-enheder.

Hvis en enheds software understøtter Passpoint, er producenten forpligtet til at opfylde den "forventede funktionalitet", hvilket i bund og grund betyder overholdelse af 802.11u-standarden.

I iOS er Passpoint indbygget i WiFi-administratoren, så hvis WiFi er aktiveret, er Passpoint det også. Kun ved at slå WiFi fra kan brugeren deaktivere Passpoint.

Som nævnt ovenfor gør Android Passpoint til en indstilling, der findes i enhedens WiFi-menu. Gå til afsnittet "Avanceret" eller "Mere" i WiFi-menuen, og vælg enten "Hotspot 2.0" eller "Passpoint". Sæt kryds i feltet for at aktivere Passpoint, eller fjern markeringen for at slå Passpoint fra.

Operativsystemer, der understøtter Passpoint, omfatter

• Android (siden "Marshmellow", alias 6.0)

• Windows 10

• iOS/macOS (10 og derover for begge)

Enhederne omfatter:

• Routere, der sælges af Ruckus, Han Networks, Alcatel-Lucent, LG, Fujitsu, D-Link, Cisco-Meraki, Arris, Broadcom og mange andre OEM'er.

• Telefoner omfatter iPhone 11/Pro/Max, Samsung Galaxy Note 10+ og Galaxy S7 samt modeller fra Fujitsu, LG, Sony, Qualcomm, Motorola og mange andre.

Andre kategorier omfatter "Computere og tilbehør", "Spil, medier og musik", "Smart Home", "Tablets, læsere og kameraer" og "Fjernsyn og set top bokse". Alt i alt er over 48.000 forbrugerprodukter pr. 15. januar 2020 Passpoint-certificeret. Næsten en fjerdedel af disse er routere. En komplet liste over enheder findes her.

Vi anbefaler, at brugerne anvender Passpoint r2 i stedet for den tidligere r1. Alliancen frigav r3 i maj 2019, men hvis historien er en pålidelig indikator, vil OEM'erne tage sig god tid til at implementere den nye version i deres enheder.

MSO'er, MNO'er og Passpoint

Passpoint ville ikke fungere uden samarbejde med mobiloperatører (dvs. MNO'er) og implementering af MSO-udbydere (dvs. "kabelselskabet").

Især mobilnetoperatørerne var længe om at tage Passpoint til sig, og hvem kan bebrejde dem det? De betalte store summer for at få licens til at bruge spektrum til at transportere deres mobile trådløse trafik, og oprindeligt så de WiFi som en trussel mod deres bundlinje.

Men med den eksplosive vækst i brugen af mobile enheder og den stadig stigende trafikbelastning på deres netværk er de nu alt for glade for at aflaste trafikken til WiFi-netværk, når det er muligt. I USA benytter AT&T, T-Mobile og Sprint sig alle af Passpoint ( men ikke Verizon; se nedenfor ).

Mere afgørende for brugerens optimale Passpoint WiFi-oplevelse er koordineringen af netværksaktiverne mellem de forskellige MSO'er, der implementerer Hotspot 2.0. Denne "roaming-partner"-ordning var faktisk baggrunden for udviklingen af Passpoint.

De amerikanske MSO'er Comcast, AT&T, Spectrum og Boingo Wireless har alle Passpoint-netværk. Når du ser en reklame for en internetudbyder, der hævder, at den tilbyder hundredtusindvis af gratis offentlige WiFi-hotspots til abonnenterne, skyldes det i høj grad Passpoint-teknologien.

Verizon overtager Passpoint

Big Red er et særtilfælde blandt konkurrenterne, fordi de undlader at understøtte Passpoint, så Verizon-abonnenterne ikke automatisk bliver tvunget over på et Passpoint-aktiveret netværk, når et sådant er tilgængeligt.

I en erklæring til fiercewireless.com var Verizon vage med hensyn til deres tilbageholdenhed med hensyn til at understøtte Passport, idet de kun oplyste, at operatøren "evaluerer brugen af Hotspot 2.0/Passpoint WiFi teknologi til fremtidig brug."

FierceWireless' chefredaktør Mike Dano spekulerer i, at Verizons modvilje mod Passpoint skyldes selskabets "mangeårige ønske om at bevare den direkte kontrol over kundernes netværksoplevelse", og at "Verizon måske ikke ønsker at stole på, at andre selskaber leverer god service til sine kunder".

Der er naturligvis også andre, mindre altruistiske motiver i spil. Verizon har været fortaler for LTE-U, et alternativ til de udbyderejede WiFi-hotspots. Denne teknologi, der oprindeligt blev foreslået af Qualcomm, anvender LTE over ulicenseret spektrum (dvs. 5 GHz WiFi-frekvensen). Verizon grundlagde LTE-U Forum i 2014 for at udarbejde specifikationer for forbrugerudstyr og basestationer, der fungerer på LTE-U.

Google var den første, der modsatte sig udbredelsen af LTE-U og indgav en formel protest mod LTE-U til FCC i 2015, og få måneder senere fik de selskab af Wi-Fi Alliance og National Cable & Telecommunications Association (NCTA), som begge gav udtryk for bekymring for, at LTE-U ville forringe andre WiFi-enheders ydeevne betydeligt.

Året efter offentliggjorde Wi-Fi Alliance en testplan for "sameksistens" til brug med både Wi-Fi og LTE-U. Kort efter forhindrede både Qualcomm og Verizon imidlertid gennemførelsen af testplanen. Big Red hævdede, at planen var "grundlæggende uretfærdig og partisk".

LTE-U anvendes i dag i begrænsede dele af USA af både Verizon og T-Mobile ved hjælp af basestationer fremstillet af Nokia og Ericsson. I juli 2019 var teknologien blevet anvendt af 37 operatører i 24 lande på verdensplan.

Coda

Passpoint gør det muligt for europæerne at nyde godt af en langt mere universel WiFi-dækning end amerikanerne. Wi-Fi Alliance hævder udtrykkeligt, at Passpoint er "specificeret til WiFi4EU", et "initiativ (der) fremmer gratis adgang til Wi-Fi-forbindelse for borgere i offentlige rum, herunder parker, pladser, offentlige bygninger, biblioteker, sundhedscentre og museer i kommuner i hele Europa."

Bemærk, at "kun kommuner (eller tilsvarende lokale forvaltninger) eller sammenslutninger af kommuner kan deltage", og at kravene omfatter, at brugerne skal tilbydes en internetforbindelse med en downloadhastighed på "mindst" 30 Mbps, at AP'et er i overensstemmelse med IEEE 802.11ac-standarden, at det understøtter "mindst 50 samtidige brugere uden forringelse af ydeevnen" og at det er i overensstemmelse med Hotspot 2.0.

Selvfølgelig tager et sådant statsligt initiativ "luften" ud af den udbydersponsorerede WiFi hotspot-model, som den i øjeblikket eksisterer i USA. Det er derfor ikke så underligt, at "opslugende og fortærende" MNO'er som Verizon vil foretrække LTE-U frem for Passpoint.