Τι είναι το Passpoint WiFi & πώς λειτουργεί

Passpoint Polling Infographic WEB

Πηγή: Sam Churchill/Flickr

CC BY 2.0

Τι είναι το Passpoint WiFi και πώς λειτουργεί

Το Passpoint σας το έφεραν οι άνθρωποι της Wi-Fi Alliance , το Passpoint παρέχει μια "απρόσκοπτη, ασφαλή σύνδεση σε δίκτυα Wi-Fi ® hotspot." Αλλά, όπως όλες οι καλές εφαρμογές, το Passpoint έχει εξελιχθεί για να κάνει πολύ περισσότερα. Παρακάτω, θα εξηγήσουμε περαιτέρω τι είναι το Passpoint WiFi και πώς λειτουργεί.

Παρόλο που το Passpoint υπάρχει από το 2012, πολλοί χρήστες WiFi εξακολουθούν να μην γνωρίζουν τη λειτουργία του, παρόλο που το χρησιμοποιούν καθημερινά. Ίσως έχετε ακούσει για το "Hotspot 2.0", τον φιλικό προς το μάρκετινγκ όρο για το Passpoint.

Επισκόπηση WiFi Passpoint

Στο πιο βασικό του επίπεδο , το Passpoint απλοποιεί και βελτιώνει τη συνδεσιμότητα σε WiFi hotspots, πιστοποιώντας αυτόματα τις συσκευές των χρηστών. Σκεφτείτε το στο πλαίσιο ενός ιστού αράχνης από πύργους κινητής τηλεφωνίας. Αλλά αντί να παραδίδει το σήμα της συσκευής σας μεταξύ των πύργων κινητής τηλεφωνίας, το Passpoint μεταφέρει τη συνδεσιμότητα από το ένα hotspot στο άλλο.

Χωρίς το Passpoint, η συσκευή σας θα έπρεπε να κάνει login κάθε φορά που θα είχε πρόσβαση σε διαφορετικό hotspot. Το Passpoint επιτρέπει στους χρήστες να συνδεθούν μία φορά και στη συνέχεια να χρησιμοποιούν τα διαπιστευτήριά τους καθώς οι συσκευές τους μεταπηδούν από το ένα σημείο πρόσβασης (AP) στο επόμενο. Η πιστοποίηση ταυτότητας των χρηστών γίνεται κάθε φορά που συνδέονται. Φυσικά, το hotspot (δηλαδή ο δρομολογητής) πρέπει να υποστηρίζει το Passpoint για να γίνει αυτή η μεταφορά συνδεσιμότητας.

Passpoint ή αλλιώς IEEE 802.11u-2016

Για το Passpoint, η Wi-Fi Alliance τροποποίησε το πρότυπο IEEE 802.11-2007 για να διευκολύνει τη διασυνδεσιμότητα με εξωτερικά δίκτυα WiFi. Οι τροποποιήσεις αυτές αντιμετωπίζουν θέματα λειτουργικότητας όπως:

• Αυτόματη ανακάλυψη και επιλογή δικτύων WiFi με το Access Network Query Protocol ( ANQP ), το οποίο χρησιμοποιεί μεταδεδομένα (τύπος διεύθυνσης IP, πιστοποίηση EAP, πεδία NAI , κ.λπ.) για την επεξεργασία των επιλογών δικτύου,

• Διαμόρφωση της κυκλοφορίας - δηλαδή, διανομή συσκευών QoS - για ποιοτικές εμπειρίες στο Διαδίκτυο,

• Διευκόλυνση της ανάπτυξης πλέγματος WiFi (συμπεριλαμβανομένων των τελικών συσκευών των χρηστών ως κόμβων δικτύου),

• Διευκόλυνση της εκφόρτωσης της κυψελοειδούς κυκλοφορίας (LTE, 3G) σε δίκτυα WiFi.

Το Hotspot 2.0 προορίζεται να ωφελήσει όλους τους εμπλεκόμενους φορείς του δικτύου. Οι χρήστες λαμβάνουν καλύτερη κάλυψη WiFi, μειώνοντας παράλληλα τη χρήση δεδομένων από τους παρόχους κινητής τηλεφωνίας. Οι πάροχοι κινητής τηλεφωνίας ανακουφίζουν από τη συμφόρηση στα δίκτυα κινητής τηλεφωνίας τους με τη μεταφόρτωση της κίνησης σε δίκτυα WiFi. Επίσης, οι πάροχοι WiFi εκμεταλλεύονται την υπηρεσία τους σχεδιάζοντας στρατηγικές μάρκετινγκ με βάση τις αγοραστικές επιλογές των χρηστών, τα δημογραφικά στοιχεία και τα δεδομένα τοποθεσίας.

Εδώ, απευθυνόμαστε στον ανώτερο κύριο μηχανικό της Ruckus Networks Dave Stephenson και την εξήγησή του για το Passpoint 2.0:

Πόσο ασφαλές είναι το Passpoint;

Δεδομένου ότι η IAG έχει επανειλημμένα προειδοποιήσει τους χρήστες WiFi να διασφαλίζουν την ασφάλειά τους στο διαδίκτυο με τη χρήση VPN όταν σερφάρουν στο διαδίκτυο μέσω δημόσιων hotspots, η αμφισβήτηση των χαρακτηριστικών ασφαλείας του Passpoint είναι σκόπιμη.

Προς το παρόν, η Passpoint υποστηρίζει τόσο το WPA2 όσο και το WPA3 για "διευρυμένη ασφάλεια επιχειρηματικού επιπέδου." Όπως σημειώσαμε σε πρόσφατο άρθρο του IAG, και οι δύο αυτοί αλγόριθμοι ασφαλείας μπορούν να παραβιαστούν.

Συγκεκριμένα, το Hashcat είναι αρκετά αποτελεσματικό στην επίλυση των κρυπτογραφήσεων WPA2. Και, σύμφωνα με μια ομάδα Αμερικανών και Ισραηλινών ειδικών σε θέματα ασφάλειας υπολογιστών, η Wi-Fi Alliance δεν κατάφερε να διασφαλίσει τη χειραψία SAE του WPA3, ενσωματώνοντας αρκετές σχεδιαστικές ατέλειες στην προδιαγραφή.

Ως εκ τούτου, εξακολουθούμε να συνιστούμε τη χρήση ενός ισχυρού VPN κάθε φορά που χρησιμοποιείτε το διαδίκτυο σε ένα δημόσιο hotspot. Ή, αν είστε πραγματικά παρανοϊκοί όσον αφορά την ασφάλεια στον κυβερνοχώρο, αποφύγετε εντελώς το WiFi και χρησιμοποιήστε μια ενσύρματη σύνδεση Ethernet.

Υποστήριξη Passpoint

Χρειάστηκε λίγος χρόνος, αλλά οι ΚΑΕ, οι MNO , οι MSO και οι πλατφόρμες λειτουργικών συστημάτων αναπτύσσουν πλέον ευρέως το Passpoint στις συσκευές τους. Ωστόσο, το Passpoint δεν είναι υποχρεωτική προσθήκη για τους ΚΑΕ, οι οποίοι μπορούν να επιλέξουν να το ενσωματώσουν στις συσκευές τους ή όχι. Σημειώστε ότι το Passpoint μπορεί να βρεθεί τόσο σε συσκευές SIM όσο και σε συσκευές Wi-Fi χωρίς SIM.

Σε περίπτωση που το λογισμικό μιας συσκευής υποστηρίζει το Passpoint, ο κατασκευαστής υποχρεούται να εκπληρώσει την "αναμενόμενη λειτουργικότητα", η οποία ουσιαστικά σημαίνει συμμόρφωση με το πρότυπο 802.11u.

Στο iOS, το Passpoint είναι ενσωματωμένο στον διαχειριστή WiFi. Έτσι, αν το WiFi είναι ενεργοποιημένο, είναι και το Passpoint. Μόνο με την απενεργοποίηση του WiFi μπορεί ο χρήστης να απενεργοποιήσει το Passpoint.

Όπως αναφέρθηκε παραπάνω, το Android καθιστά το Passpoint μια επιλογή που βρίσκεται στο μενού WiFi της συσκευής. Μεταβείτε στην ενότητα "Advanced" ή "More" του μενού WiFi και επιλέξτε είτε "Hotspot 2.0" είτε "Passpoint." Τσεκάρετε το πλαίσιο για να ενεργοποιήσετε το Passpoint ή καταργήστε το πλαίσιο για να απενεργοποιήσετε το Passpoint.

Τα λειτουργικά συστήματα που υποστηρίζουν το Passpoint περιλαμβάνουν

• Android (από το "Marshmellow", δηλαδή 6.0)

• Windows 10

• iOS/macOS (10 και άνω και για τα δύο)

Οι συσκευές περιλαμβάνουν:

• Δρομολογητές που πωλούνται από τις Ruckus, Han Networks, Alcatel-Lucent, LG, Fujitsu, D-Link, Cisco-Meraki, Arris, Broadcom και πολλούς άλλους κατασκευαστές ΟΕΜ.

• Τα τηλέφωνα περιλαμβάνουν iPhone 11/Pro/Max, Samsung Galaxy Note 10+ και Galaxy S7, καθώς και μοντέλα των Fujitsu, LG, Sony, Qualcomm, Motorola και πολλών άλλων.

Άλλες κατηγορίες αποτελούνται από τις κατηγορίες "Υπολογιστές και αξεσουάρ", "Παιχνίδια, πολυμέσα και μουσική", "Έξυπνο σπίτι", "Ταμπλέτες, συσκευές ανάγνωσης και κάμερες" και "Τηλεοράσεις και αποκωδικοποιητές". Συνολικά, στις 15 Ιανουαρίου 2020, πάνω από 48.000 καταναλωτικά προϊόντα είναι πιστοποιημένα με Passpoint. Σχεδόν το ένα τέταρτο από αυτά είναι δρομολογητές. Για έναν πλήρη κατάλογο των συσκευών, δείτε εδώ.

Συνιστούμε στους χρήστες να υιοθετήσουν το Passpoint r2, σε αντίθεση με το προγενέστερο r1. Επίσης, η Συμμαχία κυκλοφόρησε το r3 τον Μάιο του 2019, αλλά αν η ιστορία αποτελεί αξιόπιστο δείκτη, οι κατασκευαστές ΟΕΜ θα πάρουν το χρόνο τους για να εφαρμόσουν τη νέα έκδοση στις συσκευές τους.

MSOs, MNOs και Passpoint

Το Passpoint δεν θα μπορούσε να λειτουργήσει χωρίς τη συνεργασία των φορέων εκμετάλλευσης κινητής τηλεφωνίας (δηλαδή των MNO) και την υλοποίηση από τους παρόχους MSO (δηλαδή την "καλωδιακή εταιρεία").

Ειδικότερα, οι πάροχοι κινητής τηλεφωνίας άργησαν να αγκαλιάσουν το Passpoint, και ποιος θα μπορούσε να τους κατηγορήσει; Πλήρωσαν πολλά χρήματα για να αδειοδοτήσουν το φάσμα για να μεταφέρουν την ασύρματη κινητή κυκλοφορία τους, και αρχικά θεώρησαν το WiFi ως απειλή για τα κέρδη τους.

Όμως, με την έκρηξη της χρήσης κινητών συσκευών και τη συμφόρηση των συνεχώς αυξανόμενων φορτίων κίνησης στα δίκτυά τους, είναι πλέον πολύ ευτυχείς να εκφορτώνουν την κίνηση σε δίκτυα WiFi, όποτε αυτό είναι δυνατό. Στις ΗΠΑ, οι AT&T, T-Mobile και Sprint εκμεταλλεύονται το Passpoint ( αλλά όχι η Verizon- βλ. παρακάτω ).

Το πιο κρίσιμο για τη βέλτιστη εμπειρία WiFi Passpoint του χρήστη είναι ο συντονισμός των περιουσιακών στοιχείων του δικτύου μεταξύ των διαφόρων MSO που εφαρμόζουν το Hotspot 2.0. Πράγματι, αυτή η ρύθμιση "περιαγωγής-συνεργάτη" ήταν το σημείο πίσω από την ανάπτυξη του Passpoint.

Οι αμερικανικοί MSOs Comcast, AT&T, Spectrum και Boingo Wireless παρέχουν όλα δίκτυα με δυνατότητα Passpoint. Όταν βλέπετε μια διαφήμιση για έναν πάροχο ISP που ισχυρίζεται ότι προσφέρει εκατοντάδες χιλιάδες δωρεάν δημόσια WiFi hotspots στους συνδρομητές του, αυτό οφείλεται σε μεγάλο βαθμό στην τεχνολογία Passpoint.

Η Verizon περνάει στο Passpoint

Η Big Red αποτελεί εξαίρεση μεταξύ των ανταγωνιστών της, καθώς αποφεύγει την υποστήριξη του Passpoint. Έτσι, οι συνδρομητές της Verizon δεν μπαίνουν αυτόματα σε δίκτυο με δυνατότητα Passpoint όταν αυτό είναι διαθέσιμο.

Σε δήλωσή της στο fiercewireless.com, η Verizon ήταν ασαφής σχετικά με την άρνησή της να υποστηρίξει το Passport, δηλώνοντας μόνο ότι ο πάροχος "αξιολογεί τη χρήση της τεχνολογίας Hotspot 2.0/Passpoint WiFi για μελλοντική χρήση".

Ο αρχισυντάκτης του FierceWireless, Mike Dano, εικάζει ότι η αποστροφή της Verizon προς το Passpoint οφείλεται στη "μακροχρόνια επιθυμία του παρόχου να διατηρήσει τον άμεσο έλεγχο της εμπειρίας του δικτύου των πελατών του." Ως εκ τούτου, "η Verizon μπορεί να μην θέλει να εμπιστεύεται άλλες εταιρείες για την παροχή καλών υπηρεσιών στους πελάτες της."

Βέβαια, υπάρχουν και άλλα, λιγότερο αλτρουιστικά κίνητρα. Η Verizon υπερασπίστηκε το LTE-U, μια εναλλακτική λύση για τα WiFi hotspots που ανήκουν στον φορέα. Η τεχνολογία αυτή, που αρχικά προτάθηκε από την Qualcomm, χρησιμοποιεί LTE σε μη αδειοδοτημένο φάσμα (δηλαδή στη συχνότητα 5 GHz του WiFi). Η Verizon ίδρυσε το LTE-U Forum το 2014 για να δημιουργήσει προδιαγραφές για καταναλωτικές συσκευές και σταθμούς βάσης που λειτουργούν με LTE-U.

Η πρώτη που αντιτάχθηκε στην ανάπτυξη του LTE-U ήταν η Google, η οποία κατέθεσε επίσημη διαμαρτυρία για το LTE-U στην FCC το 2015. Τους ακολούθησαν μήνες αργότερα η Wi-Fi Alliance και η National Cable & Telecommunications Association (NCTA), οι οποίες εξέφρασαν ανησυχίες ότι το LTE-U θα μείωνε σημαντικά τις επιδόσεις άλλων συσκευών WiFi.

Το επόμενο έτος, η Wi-Fi Alliance ανακοίνωσε ένα σχέδιο δοκιμών "συνύπαρξης" για χρήση τόσο με Wi-Fi όσο και με LTE-U. Λίγο αργότερα, ωστόσο, τόσο η Qualcomm όσο και η Verizon δεν θέλησαν να εφαρμόσουν το σχέδιο δοκιμών. Η Big Red ισχυρίστηκε ότι το σχέδιο ήταν "θεμελιωδώς άδικο και προκατειλημμένο".

Το LTE-U χρησιμοποιείται σήμερα σε περιορισμένα τμήματα των ΗΠΑ τόσο από τη Verizon όσο και από την T-Mobile, χρησιμοποιώντας σταθμούς βάσης που κατασκευάζονται από τη Nokia και την Ericsson. Από τον Ιούλιο του 2019, η τεχνολογία είχε αναπτυχθεί από 37 φορείς εκμετάλλευσης σε 24 χώρες παγκοσμίως.

Coda

Με τη διευκόλυνση του Passpoint, οι Ευρωπαίοι απολαμβάνουν πολύ πιο καθολική κάλυψη WiFi από ό,τι οι Αμερικανοί. Η Wi-Fi Alliance ισχυρίζεται ρητά ότι το Passpoint είναι "καθορισμένο για το WiFi4EU", μια "πρωτοβουλία (που) προωθεί τη δωρεάν πρόσβαση σε συνδεσιμότητα Wi-Fi για τους πολίτες σε δημόσιους χώρους, όπως πάρκα, πλατείες, δημόσια κτίρια, βιβλιοθήκες, κέντρα υγείας και μουσεία σε δήμους σε όλη την Ευρώπη".

Σημειώστε ότι "μπορούν να συμμετέχουν μόνο οι δήμοι (ή ισοδύναμες τοπικές διοικήσεις) ή ενώσεις δήμων." Οι απαιτήσεις περιλαμβάνουν την προσφορά στους χρήστες ταχύτητας λήψης σύνδεσης στο Διαδίκτυο "τουλάχιστον" 30 Mbps, συμμόρφωση του AP με το πρότυπο IEEE 802.11ac, υποστήριξη "τουλάχιστον 50 ταυτόχρονων χρηστών χωρίς υποβάθμιση της απόδοσης" και συμμόρφωση με το Hotspot 2.0.

Φυσικά, μια τέτοια κυβερνητική πρωτοβουλία αφαιρεί τον "αέρα" του κέρδους από το μοντέλο WiFi hotspot που υποστηρίζεται από τους παρόχους, όπως υπάρχει σήμερα στις ΗΠΑ. Έτσι, δεν είναι περίεργο που οι "καταβροχθίζοντες" MNOs όπως η Verizon θα προτιμούσαν το LTE-U από το Passpoint.