Vad är Passpoint WiFi & hur det fungerar

Infografik om opinionsundersökningar från Passpoint WEB

Källa: Sam Churchill/Flickr

CC BY 2.0

Vad är Passpoint WiFi och hur det fungerar

Passpoint, som har tagits fram av Wi-Fi Alliance, ger dig en "sömlös, säker anslutning till Wi-Fi ® hotspot-nätverk". Men som alla bra appar har Passpoint utvecklats till att kunna göra mycket mer. Nedan förklarar vi närmare vad Passpoint WiFi är och hur det fungerar.

Även om Passpoint har funnits sedan 2012 är det många WiFi-användare som inte känner till dess funktionalitet, trots att de använder den varje dag. Du kanske har hört talas om "Hotspot 2.0", den marknadsföringsvänliga termen för Passpoint.

Översikt över WiFi Passpoint

På sin mest grundläggande nivå förenklar och effektiviserar Passpoint anslutningen till WiFi-hotspots genom att autentisera användarnas enheter automatiskt. Se det som ett spindelnät av mobiltelefontorn. Men i stället för att skicka vidare enhetens signal mellan mobiltorn hoppar Passpoint över anslutningen från en hotspot till en annan.

Utan Passpoint skulle din enhet behöva logga in varje gång den ansluter sig till en annan hotspot. Med Passpoint kan användarna logga in en gång och sedan använda sina autentiseringsuppgifter när enheterna hoppar från en åtkomstpunkt till nästa. Användarens autentisering sker varje gång de ansluter sig. Hotspoten (dvs. routern) måste naturligtvis stödja Passpoint för att den här överföringen av anslutningen ska kunna ske.

Passpoint alias IEEE 802.11u-2016

För Passpoint har Wi-Fi Alliance ändrat IEEE 802.11-2007-standarden för att underlätta interkonnektivitet med externa WiFi-nätverk. Ändringarna tar upp funktionsfrågor som:

• Automatisk upptäckt och val av WiFi-nätverk med Access Network Query Protocol (ANQP), som använder metadata (IP-adress-typ, EAP-autentisering, NAI-områden etc.) för att bearbeta nätverksval;

• Trafikformning - dvs. fördelning av QoS-enheter - för att uppnå högkvalitativa internetupplevelser;

• Underlättande av WiFi mesh-utbyggnad (inklusive användarens slututrustning som nätverksnoder);

• Underlättande av avlastning av mobiltrafik (LTE, 3G) till WiFi-nätverk.

Hotspot 2.0 är tänkt att gynna alla nätverksintressenter. Användarna får bättre WiFi-täckning samtidigt som de minskar sin dataförbrukning från mobiloperatörer. Mobiloperatörerna avlastar sina mobilnät genom att ladda ner trafik till WiFi-nätverk. Dessutom tjänar WiFi-leverantörerna pengar på sina tjänster genom att utforma marknadsföringsstrategier som bygger på användarnas köpval, demografiska uppgifter och platsdata.

Här vänder vi oss till Ruckus Networks Senior Principal Engineer Dave Stephenson och hans förklaring av Passpoint 2.0:

Hur säkert är Passpoint?

Med tanke på att IAG konsekvent har uppmanat WiFi-användare att skydda sin onlinesäkerhet genom att använda VPN-tjänster när de surfar på nätet via offentliga hotspots, är det lämpligt att ifrågasätta Passpoints säkerhetsfunktioner.

För närvarande stöder Passpoint både WPA2 och WPA3 för "utökad säkerhet på företagsnivå".Som vi noterade i en artikel i IAG nyligen kan båda dessa säkerhetsalgoritmer knäckas.

Hashcat är särskilt effektiv när det gäller att lösa WPA2-kryptering. Enligt ett team av amerikanska och israeliska datasäkerhetsexperter har Wi-Fi Alliance misslyckats med att skydda WPA3:s SAE-handskakning genom att baka in flera konstruktionsfel i specifikationen.

Därför rekommenderar vi fortfarande att du använder en robust VPN när du använder internet på en offentlig hotspot. Om du verkligen är paranoid när det gäller cybersäkerhet kan du också undvika WiFi helt och hållet och istället använda en fast Ethernet-anslutning med kabel.

Stöd för passpunkt

Det har tagit ett tag, men OEM:er, MNO:er, MSO:er och operativsystemsplattformar använder nu alla Passpoint i stor utsträckning i sina enheter. Passpoint är dock inte ett obligatoriskt tillägg för OEM:er, som kan välja om de vill integrera det i sina enheter eller inte. Observera att Passpoint kan hittas på både SIM- och icke-SIM-wiFi-enheter.

Om en enhetsprogramvara stöder Passpoint är tillverkaren skyldig att uppfylla "förväntad funktionalitet", vilket i huvudsak innebär överensstämmelse med 802.11u-standarden.

I iOS är Passpoint inbyggt i WiFi-hanteraren, så om WiFi är aktiverat så är också Passpoint aktiverat. Användaren kan bara stänga av Passpoint genom att stänga av WiFi.

Som nämnts ovan gör Android Passpoint till ett alternativ som finns i enhetens WiFi-meny. Gå till avsnittet "Avancerat" eller "Mer" i WiFi-menyn och välj antingen "Hotspot 2.0" eller "Passpoint". Kryssa i rutan för att aktivera Passpoint eller avmarkera rutan för att stänga av Passpoint.

Operativsystem som har stöd för Passpoint är bland annat

• Android (sedan "Marshmellow", dvs. 6.0)

• Windows 10

• iOS/macOS (10 och högre för båda)

Enheterna omfattar:

• Routrar som säljs av Ruckus, Han Networks, Alcatel-Lucent, LG, Fujitsu, D-Link, Cisco-Meraki, Arris, Broadcom och många andra OEM-tillverkare.

• Bland telefonerna finns iPhone 11/Pro/Max, Samsung Galaxy Note 10+ och Galaxy S7 samt modeller från Fujitsu, LG, Sony, Qualcomm, Motorola och många andra.

Andra kategorier är "Datorer och tillbehör", "Spel, media och musik", "Smart Home", "Surfplattor, läsplattor och kameror" samt "TV-apparater och set top boxar". Totalt sett är över 48 000 konsumentprodukter Passpoint-certifierade den 15 januari 2020. Nästan en fjärdedel av dessa är routrar. För en fullständig lista över enheter, se här.

Vi rekommenderar att användarna använder Passpoint r2 i stället för den tidigare r1. Alliansen släppte r3 i maj 2019, men om historien är en pålitlig indikator kommer OEM-företag att ta tid på sig att implementera den nya versionen i sina enheter.

MSOs, MNOs och Passpoint

Passpoint skulle inte fungera utan samarbete med mobiloperatörerna (dvs. MNO) och implementering av MSO-leverantörer (dvs. "kabelbolaget").

Särskilt mobiloperatörerna var långsamma med att ta till sig Passpoint, och vem kan klandra dem för det? De betalade stora pengar för att få licenser för spektrum för att transportera sin mobila trådlösa trafik och såg ursprungligen WiFi som ett hot mot deras resultat.

Men i och med den explosionsartade ökningen av användningen av mobila enheter och den ständigt ökande trafikbelastningen på deras nät är de nu alltför glada att överföra trafiken till WiFi-nät när det är möjligt. I USA drar AT&T, T-Mobile och Sprint alla nytta av Passpoint ( men inte Verizon; se nedan ).

Det som är ännu viktigare för användarens optimala Passpoint WiFi-upplevelse är samordningen av nätverkstillgångarna mellan olika MSO:s som genomför Hotspot 2.0. Det var faktiskt detta "roamingpartner"-arrangemang som låg till grund för utvecklingen av Passpoint.

De amerikanska MSO:erna Comcast, AT&T, Spectrum och Boingo Wireless har alla Passpoint-kapabla nät. När du ser en annons för en internetleverantör som hävdar att den erbjuder hundratusentals gratis offentliga WiFi-hotspots till sina abonnenter, beror det till stor del på Passpoint-tekniken.

Verizon överlåter Passpoint

Big Red är ett undantag bland sina konkurrenter eftersom det inte stöder Passpoint. Verizons abonnenter hamnar alltså inte automatiskt i ett Passpoint-aktiverat nät när ett sådant finns tillgängligt.

I ett uttalande till fiercewireless.com var Verizon vagt om sin tveksamhet till att stödja Passport och uppgav endast att operatören "utvärderar användningen av Hotspot 2.0/Passpoint WiFi teknik för framtida användning".

Mike Dano, chefredaktör för FierceWireless, spekulerar i att Verizons ovilja mot Passpoint beror på att operatören "länge har velat behålla den direkta kontrollen över sina kunders nätverksupplevelse" och att "Verizon kanske inte vill lita på att andra företag tillhandahåller bra tjänster till sina kunder".

Naturligtvis finns det andra, mindre altruistiska motiv. Verizon har förespråkat LTE-U, ett alternativ till operatörsägda WiFi-hotspots. Tekniken, som ursprungligen föreslogs av Qualcomm, använder LTE över olicensierat spektrum (dvs. 5 GHz WiFi-frekvensen). Verizon grundade LTE-U Forum 2014 för att ta fram specifikationer för konsumentenheter och basstationer som fungerar med LTE-U.

Google var först med att motsätta sig införandet av LTE-U och lämnade in en formell protest mot LTE-U till FCC 2015. Några månader senare fick de sällskap av Wi-Fi Alliance och National Cable & Telecommunications Association (NCTA), som båda uttryckte oro över att LTE-U skulle försämra prestandan hos andra WiFi-enheter.

Året därpå presenterade Wi-Fi Alliance en testplan för "samexistens" för användning av både Wi-Fi och LTE-U. Kort därefter vägrade dock både Qualcomm och Verizon att genomföra testplanen. Big Red hävdade att planen var "i grunden orättvis och partisk".

LTE-U används idag i begränsade delar av USA av både Verizon och T-Mobile, med basstationer som tillverkas av Nokia och Ericsson. I juli 2019 hade tekniken tagits i bruk av 37 operatörer i 24 länder världen över.

Coda

Med hjälp av Passpoint har européer en mycket mer universell WiFi-täckning än amerikaner. Wi-Fi Alliance hävdar uttryckligen att Passpoint är "specificerat för WiFi4EU", ett "initiativ (som) främjar fri tillgång till Wi-Fi-anslutning för medborgare i offentliga miljöer, inklusive parker, torg, offentliga byggnader, bibliotek, hälsocentraler och museer i kommuner i hela Europa".

Kraven omfattar bland annat att erbjuda användarna nedladdningshastigheter på "minst" 30 Mbps, att AP:erna uppfyller IEEE 802.11ac-standarden, att de stöder "minst 50 samtidiga användare utan försämrad prestanda" och att de uppfyller kraven för Hotspot 2.0.

Naturligtvis tar ett sådant statligt initiativ luften ur den vinstdrivande WiFi hotspot-modellen som för närvarande existerar i USA. Det är därför inte så konstigt att "uppslukande och uppslukande" MNO:er som Verizon skulle föredra LTE-U framför Passpoint.