Что такое passpoint wifi
Стандарт Wi-Fi Passpoint вдохнёт новую жизнь в сети Wi-Fi
В июле этого года Альянс Wi-Fi запустит первую фразу программы Wi-Fi Certified Passpoint, которая упростит использования точек подключения Wi-Fi. Вторая фаза программы начнётся в следующем году.
Собственно цель программы Wi-Fi Certified Passpoint вполне ясна. Популярность мобильного ШПД растёт, однако узкий сотовый канал не всегда способен обеспечить требую производительность. По этой причине многие операторы всё активнее разворачивают для абонентов Wi-Fi-сети в городах, чтобы те при первой же возможности переходили на интернет-серфинг через Wi-Fi, а не через сотовый канал. Кроме того, Wi-Fi может быть полезен тогда, когда сотовый сигнал неустойчив или отсутствует.
Однако процесс переключения между сотовыми сетями и сетью Wi-Fi не всегда проходит гладко, особенно когда требуется сначала обнаружить новую сеть, а затем пройти сложную процедуру подключения с вводом логина и пароля. В Wi-Fi Alliance считают, что проект Wi-Fi Certified Passpoint сможет стандартизировать межсетевое взаимодействие между точками доступа и клиентскими устройствами от различных производителей. В документе Wi-Fi Alliance указывается что «…как общеотраслевое решение, Passpoint будет работать в любой сети и обойдет ограничения закрытых и несовместимых решений, предлагаемых некоторыми производителями».
Основным преимуществом Passpoint является прозрачная для пользователя работа системы. То есть мобильное устройство будет автоматически переключаться между сетями, подобно тому, как сотовый терминал сам переключается между базовыми станциями во время движения абонента. Благодаря Wi-Fi Certified Passpoint владельцы смартфонов, планшетов и других Wi-Fi-оснащенных устройств смогут пользоваться общественными точками доступа без ввода имени пользователя и пароля.
Для аутентификации Wi-Fi-подключений в Passpoint предлагается использовать стандартную пользовательскую SIM-карту, а для дополнительной защиты — электронные сертификаты. Оба этих метода работают со всеми современными смартфонами и не требуют больших затрат для сотовых компаний.
Кстати, на грядущем Конгрессе Mobile World Congress (пройдет в Барселоне с 27.02 по 01.03) многие производители оборудования намерены представить свои решения, так или иначе использующие вышеописанную технологию. Это и беспроводной доступ к сотовым радиосетям, и Wi Fi-доступ к малым сотовым базовым станциям для обеспечения связи внутри помещений, и пионерские решения по интеграции сервисов сотовых сетей с Wi-Fi и т. д. Сообщается, что компания Ericsson для усиления у себя направления Wi-Fi даже намеревается купить компанию BelAir Networks. В общем, не случайно аналитики уже окрестили конгресс как «Mobile Wi-Fi Congress». Именно эта технология «ближнего» доступа, похоже, станет «главным действующим лицом» мирового форума.
Отметим, что самая идея использования Wi-Fi-точек для разгрузки мобильных сетей далеко не нова. Многие производители телекоммуникационного оборудования уже предприняли попытки разработать собственные решения этой задачи. Например, на прошлой неделе Alcatel-Lucent представил новую технологию lightRadio Wi-Fi, которая оценивает возможности подключения к имеющимся точкам доступа Wi-Fi или сотовым сетям, находит оптимальную беспроводную широкополосную сеть и подключает к ней мобильный терминал. Пользовательское устройство автоматически переходит с сотовой сети на домашнюю или публичную сеть Wi-Fi, при этом ввод пароля не требуется. Такой результат достигается посредством трех методик: применение ПО для идентификации пользователей и автоматического подключения их к «доверенной» сети; внедрение в сетях операторов связи новых возможностей, позволяющих управлять перемещением устройств между сетями Wi-Fi и сотовыми сетями; интеграция Wi-Fi непосредственно в базовые станции малых сот и сотовые сети.
Вообще, технология Wi-Fi сегодня переживает подлинный ренессанс и рассматривается не только как средство для разгрузки сетей сотовой связи, но и как стратегия, обеспечивающая дополнительные возможности пользователям и, что немаловажно, дополнительные деньги операторам.
Wi-Fi Certified Passpoint: зигзагообразное движение к успеху
Запущенная отраслевой организацией Wi-Fi Alliance программа сертификации Passpoint в первой редакции после некоторого колебания рынка смогла перевесить чаши весов в свою пользу и, в конечном итоге, стала обязательной для всех новых телефонов. Но Passpoint во второй редакции имеет все шансы так и не быть принятым рынком.
Как далеко лидер должен зайти, чтобы поменять общественное мнение, став его направляющим острием, а не покорно волочиться за ним на поводке? Когда-то Авраам Линкольн сказал свою знаменитую фразу: «Всему, что поддерживается общественным мнением, гарантирован успех. Без поддержки общественного мнения успеха не будет». С другой стороны, мало кто знает, что его авторству принадлежат также слова: «Тот, кто сможет формировать настроение общества… получает возможность принимать решения». Однако, это все тема для непрекращающихся дебатов в глубине научного общества, куда инженеры попадают редко.
Но в мире стандартов все происходит подобным образом. Обычно новый стандарт в одном пакете содержит базовую, универсальную функциональность на пару с большим количеством декоративных дополнений, которые, зачастую, предлагают трансформационные усовершенствования, но интересные только меньшинству пользователей. В такой ситуации всегда присутствует риск, что бремя реализации этой дополнительной функциональности станет сдерживающим фактором для части производителей, и они станут игнорировать весь стандарт в целом. Таким образом, если слишком увлечься дополнениями для меньшинства, стандарт может потерпеть крах на рынке.
Это очень тонкая грань. С одной стороны, простой стандарт, который отражает то, что продакт-менеджеры желают сегодня видеть в своих решениях, может быть быстро принят рынком и получить широкое распространение, но при этом он не сможет дать индустрии толчок вперед. С другой стороны, чрезмерно амбиционный стандарт, скорее всего, ждет неудача, если у производителей останутся сомнения, что будущие выгоды превысят затраты на его внедрение.
Wi-Fi Alliance и сертификация Passpoint
Wi-Fi Alliance однажды уже попадал на это минное поле, когда выводил на рынок сертификацию Passpoint. Разработка стандартов Passpoint была вдохновлена системой роуминга в сотовой связи, в которой телефон, не находивший свой домашний сигнал, автоматически искал альтернативные варианты, сортировал их в соответствии с приоритетом и, определив лучший выбор из доступных сетей, подключался к этой точке доступа.
Чтобы реализовать это для Wi-Fi, точки доступа должны передавать в эфир информацию о том, клиентов каких операторов они могут подключить к «предварительной ассоциации». Таким образом клиентское устройство получает возможность провести быстрое сканирование и увидеть, какие варианты для подключения у него есть. Затем точки доступа позволяют таким устройствам пройти аутентификацию в домашней сети провайдера и получить доступ к Интернет, полностью зашифрованный для гарантированного соблюдения конфиденциальности и безопасности передаваемой информации.
Wi-Fi Alliance опубликовал дополнение к стандарту 802.11u IEEE в начале 2011 года, которое он затем использовал для реализации программы «Wi-Fi Certified Passpoint» (в первой редакции), также известной как «Hotspot 2.0», запущенной к середине 2012 года.
К сожалению, производители телефонов ее проигнорировали. Даже через год после запуска программы сертификации найти и купить сертифицированное мобильное устройство для вас бы стало настоящей проблемой.
Был ли стандарт очень сложен в реализации? Или просто никто из мира смартфонов не был заинтересован в Wi-Fi-роуминге? А может Wi-Fi Alliance прогадал с балансом?
Когда многие из нас, сразу заинтригованные, а потом с нетерпением ожидавшие появление в нашей жизни Wi-Fi-роуминга, уже были готовы были похоронить Passpoint, внезапно случился прогресс. В конце 2013 года компания Apple добавила поддержку Passpoint в iOS 7. Так, буквально за одну ночь популяция совместимых с Passpoint устройств выросла от близких к нулю до 50 процентов. (Точки доступа уровня «Enterprise» получили сертификацию Passpoint изначально; процесс тормозился исключительно за счет отставания производителей телефонов). Вскоре после этого корпорация Samsung вышла с реализацией поддержки сертификации на Android.
Эти прорывы дали толчок к появлению целого ряда коммерческих сетевых зон доступа с поддержкой Passpoint. Но, тем не менее, вопрос о том, получил ли стандарт необходимый импульс, все еще оставался открытым. Наконец, в конце 2015 года подтянулась корпорация Google, которая добавила поддержку Passpoint в базовую загрузку Android, в частности, в Android M и N.
На сегодняшний день все смартфоны серии iPhone и большинство устройств на базе Android поддерживают Passpoint в первой редакции. Это, конечно, не вся вселенная используемых мобильных устройств, но отстающие вскорости должны также присоединиться — в том числе и корпорация Microsoft с их Windows 10. Таким образом, перспективы для Passpoint в первой редакции, сперва в течение первых трех лет очень туманные, сейчас выглядят весьма радужными.
История повторяется с Passpoint во второй редакции
Но сейчас история опять повторяется, и мы видим, что стандарты и рынок снова двигаются вперед с разными скоростями. Работа с оригинальными стандартами Passpoint вызвала сильное возбуждение среди многих сервис-провайдеров, и, непосредственно после выхода первой редакции, Wi-Fi Alliance начал работу над последующим развитием стандарта, которая, в итоге, вылилась в публикацию требований к программе сертификации Passpoint во второй редакции. Новая функциональность, в частности, позволяет осуществлять регистрацию онлайн: способ стандартизировать и автоматизировать инициализацию со стартовой страницы, которую вы видите на телефоне, например, когда заходите в аэропорт, демонстрирующую различные доступные варианты подписки на услуги.
Программа сертификации соответствия стандартам Passpoint во второй редакции стартовала в конце 2014 года, через два года после выхода первого релиза. И сейчас мы наблюдаем повторение истории. К середине 2016 года, почти через два года после старта программы Passpoint во второй редакции, на рынке нет доступных устройств с маркировкой Passpoint релиз 2. Но тут самое время задаться вопросом: причина задержки состоит в том, что вторая редакция содержит слишком много возможностей, не интересных для массового рынка, либо новые стандарты просто оказались слишком далеко впереди остального рынка? Ведь может случиться так, что им так и не суждено будет оказаться востребованными.
И, возможно, руководствуясь именно этим принципом неопределенности, Wi-Fi Alliance сделал слишком амбициозный шаг. В начале 2016 года эта отраслевая организация отказалась от программы сертификации Passpoin в первой редакции, ориентируя все новые устройства на соответствие всему комплекту требований из второй редакции.
Их намерение состояло в том, чтобы заставить производителей реализовать поддержку всего набора возможностей, заложенных в требованиях стандарта Passpoint во второй редакции. Фактический результат — на сегодняшний день — полный отказ производителей от сертификации. Они заявляют, что расходы, связанные с реализаций поддержки Passpoint во второй редакции, превышают их выгоду. В итоге, в то время как многие новые телефоны поддерживают Passpoint в первой редакции, ни один из них так и не получил сертификат соответствия требованиям релиза 2.
Что же в итоге мы имеем? Требования стандарта Passpoint — заложенная функциональность в первой редакции — уже перетянули чаши весов в свою сторону и станут обязательной особенностью для всех новых телефонов. Это хорошая новость для сервис-провайдеров Wi-Fi и потребителей, потому что они смогут двигаться вперед, используя безопасный, автоматический, стандартизированный Wi-Fi-роуминг.
Но программа сертификации Passpoint во второй редакции может так никогда и не быть принятой рынком, поскольку производители телефонов разрабатывают свои собственные методы инициализации, использование которых, вполне вероятно, может укорениться.
И поэтому существует реальный риск, что ни одно из новых устройств так и не получит маркировку «Wi-Fi CERTIFIED Passpoint». Таким образом, вопрос, должно ли это нас волновать, пока остается открытым.
Программа Wi-Fi CERTIFIED Passpoint сделает ненужными пароли для Wi-Fi доступа
Международная организация Wi-Fi Alliance официально сообщила о начале тестирования мобильных устройств и соответствующего инфраструктурного оборудования в рамках программы Wi-Fi CERTIFIED Passpoint, первые слухи о которой появились более года назад. В рамках данной программы должны быть выработаны стандарты и подходы к беспроводным сетям Wi-Fi следующего поколения, при подключении к которым не придется тратить время на ввод имени пользователя и соответствующего пароля.
Отметим, что речь идет именно о стандартных Wi-Fi сетях, закрытых от постороннего доступа логином и парольной защитой, на роль которой разработчики программы Wi-Fi CERTIFIED Passpoint предлагают идентификацию через вставленную в мобильное устройство SIM-карту и другие методы авторизации. Тем самым новые возможности появляются не только у потребителей, но и у крупных мировых операторов сотовой связи.
Последние смогут, скажем, предлагать своим клиентам безлимитные тарифные планы по передаче данных с использованием возможностей точек доступа Wi-Fi. Добавим, что сертификацию в рамках программы Wi-Fi CERTIFIED Passpoint уже получило оборудование от таких известных производителей, как Cisco, Intel, MediaTek и Qualcomm, так что когда упомянутое тестирование завершится, слово будет за сервис-провайдерами, которым необходимо развернуть инфраструктуру и заключить роуминговые соглашения.
Нашли опечатку? Выделите текст и нажмите Ctrl+Enter
Passpoint
Seamless, secure connection to Wi-Fi ® networks
Wi-Fi CERTIFIED Passpoint ® is an industry-wide solution that streamlines Wi-Fi access and eliminates the need for users to find and authenticate a network each time they visit. Passpoint access points (APs) can be deployed almost anywhere, from retail shops to large managed network environments such as enterprise, hotels, airports, and stadiums.
Once a user accesses the Wi-Fi network offered at a location, the Passpoint-enabled client device will automatically connect upon subsequent visits. This eliminates the need for users to search for and choose a network, request Wi-Fi access, and re-enter authentication credentials each time they visit. Passpoint automates the entire process, enabling more seamless connectivity between Wi-Fi networks and mobile devices, all while delivering enterprise-level security. Passpoint provisioning supports on-boarding of new devices (with or with-out a SIM card) by establishing credential information and providing policy information to the mobile device.
Passpoint features
Passpoint improves the mobile user experience by offering:
Supported by most enterprise-class APs on the market today and natively supported by major mobile operating systems such as Android, iOS, macOS, and Windows, Passpoint devices and networks go beyond providing a reliable, secure, automatic connection experience. Passpoint also delivers more value to carriers, service providers, and IT managers of enterprise networks, enabling:
Passpoint is a foundational ingredient to global Wi-Fi roaming standards, reflects the depth and breadth of that collaboration as a great solution for end users, network operators, and device vendors.
Passpoint is a key component of Wi-Fi CERTIFIED Vantage™, a suite of technologies that drastically improve the user experience in managed networks. Wi-Fi Vantage ™ devices layer the benefits of Passpoint’s seamless light-touch authentication, with better resource management, enterprise-level security, and high performance Wi-Fi to bring a better user experience in challenging network environments.
Wi-Fi Alliance News See All
| Wi-Fi Alliance® Wi-Fi® predictions for 2021 |
| Wi-Fi® is critical to national resilience in the face of COVID-19 |
| New study: COVID-19 and the economic value of Wi-Fi® |
Media Coverage
| Debunking Wi-Fi® Security Myths: Public Wi-Fi Hotspots are Insecure |
| Wi-Fi Vantage™ enhances the user experience in managed networks |
Product Finder
| Passpoint (Release 3) certified products |
| Passpoint (Release 2) certified products |
| Passpoint (Release 1) certified products |
| Wi-Fi Vantage certified products |
| Passpoint certified products |
Additional Resources
Passpoint enabled mobile devices can choose networks based on a list of preferred (direct or partner) providers, specific services and/or the best performance characteristics. For service providers offering a managed experience, seamless authentication is a valuable element, and Passpoint networks also support deployments where a click-through screen is essential for acceptance of terms and conditions or branding.
Passpoint devices use industry-agreed uniform mechanisms for discovering and creating secured connections to hotspots. This allows a subscriber to experience seamless Wi-Fi connectivity to a hotspot anywhere in the world a user’s provider has roaming agreements. Passpoint is specified as a requirement for the Wireless Broadband Alliance’s industry work on Wi-Fi roaming.
Passpoint makes use of elements of IEEE 802.1X, 802.11u, 802.11i, and WPA3™-Enterprise security, as well as some Wi-Fi Alliance defined mechanisms.
Members of Wi-Fi Alliance created the program. The group which developed Passpoint includes service providers, mobile operators, fixed line operators, and makers of mobile devices and infrastructure equipment.
Passpoint provides a better Wi-Fi user experience while mobile. Users with certified Passpoint devices can enjoy the benefits of streamlined network selection and secure connectivity at Passpoint enabled hotspots. Passpoint-enabled devices operate based on user preference.
Hospitality chains may own many brands but a single consolidated rewards program. Without Passpoint, either the rewards program SSID needs to be added at every hotel or users’ phones must be configured with several SSIDs. Passpoint can function with a single profile that identifies the rewards program instead of a hotel SSID. When a user visits an associated property, their device will automatically identify the access point and connect.
The hardware and software platform of a given device determines whether it can be upgraded in the field. Equipment that has previously undergone certification testing can be updated and resubmitted for Passpoint certification.
Legacy mobile devices can connect to Passpoint access points configured for open system authentication, although they will not enjoy Passpoint features for network selection, automatic authentication, or expanded security. A user connecting to an open network with a legacy mobile device will manually find the available networks and then select and connect to the preferred network.
The access points used in hotspot and enterprise networks are often configured to support multiple SSIDs (networks) on the same equipment; a configuration that offers a Passpoint-certified network and a separate open network allows Passpoint mobile devices to enjoy the full benefits while supporting legacy clients.
The scope of Passpoint testing is to ensure that the mechanisms for seamless discovery and creation of a secured link are implemented correctly. It is application-agnostic.
Infrastructure equipment such as access points, and mobile and portable devices such as smartphones, tablets, and notebooks have been certified. Passpoint is available on both SIM and non-SIM Wi-Fi devices.
As of July 1, 2020, all new Wi-Fi CERTIFIED devices require WPA3. The only way to be sure that a product meets the latest security standards is to purchase only Wi-Fi CERTIFIED products.
Compatibility and quality are achieved through testing of Wi-Fi products. Consumers should always look for the Wi-Fi CERTIFIED logo to ensure the best user experience possible.
«Wi-Fi Альянс» представит хотспот 2.0
Подключение к Wi-Fi без введения пароля, но при помощи сертификата подлинности – это, по мнение Wi-Fi Альянса является безопасным будущим.
Удивительное дело, но крупный консорциум связи, технологий и производства под названием «Wi-Fi Альянс» запускает собственную инициативу по укреплению безопасности и надежности публичных беспроводных сетей. Программа, получившая название Passpoint, создана для более простого и безопасного подключения к Wi-Fi в кафе, аэропортах и прочих общественных местах.
«Сегодня чаще всего, когда мы обмениваемся какими-то данными через общественные беспроводные сети, мы делаем это, не заботясь о защите этих данных. Passpoint не только позволяет надежно соединяться с такими сетями, но и шифрует все передаваемые данные», — сказал в интервью службе новостей IDG генеральный директор «Wi-Fi Альянса» Эдгар Фигейро.
Возможно, это прорыв в области безопасности. В настоящее время подключение к общественному Wi-Fi, особенно не защищенному паролем, является весьма рискованным мероприятием, поэтому рекомендуется только в самом крайнем случае. Даже если вы не собираетесь передавать что-то секретное или важное, а всего лишь хотите почитать статью в «Википедии», посмотреть видео очередного котика или даже подборку гифок со спортивными курьезами и опасными моментами. И вот инициатива с Passpoint, использующей технологии Hotspot 2.0, призвана как раз вернуть доверие общественным сетям.
Passpoint будет работать как программа сертификации. «Wi-Fi Альянс» предоставит Passpoint-сертификаты для провайдеров, которые отвечают спецификациям Hotspot 2.0. По их словам, Hotspot 2.0 является основной технологической спецификацией, разработанной членами «Wi-Fi Альянса», охраняется авторским правом и принадлежит «Wi-Fi Альянсу». Кстати, Passpoint-сертифицированные Wi-Fi-сети будут по умолчанию защищены сильным WPA2-шифрованием всех данных, перемещаемых по данной беспроводной сети.
В то время как мы в первую очередь сосредоточены на безопасности конкретной точки, эта программа может похвастаться тем, что по мере распространения сертификации провайдеров может появиться и такая услуга, как Wi-Fi-роуминг, которая позволит пользоваться услугами своего провайдера, находясь далеко от дома, по принципу роуминга в сотовых сетях. Кроме того, Passpoint позволит вашему устройству автоматически проходить проверку подлинности в таких сетях.
Остался не совсем понятным вопрос о том, как будет работать эта система. Мы обратились к «Wi-Fi Альянсу» за разъяснениями, но там пока не дали никаких комментариев. Если я правильно понимаю, то система Passpoint устраняет необходимость использования пароля, вместо которого будет использоваться этот самый сертификат подлинности. Непонятно только, каким именно образом устройство будет автоматически подключаться к сертифицированной сети. Кроме того, неясным остался вопрос о том, как «Wi-Fi Альянс» собирается препятствовать злоумышленникам, которые будут развертывать свои вредоносные сети, используя сертификат Passpoint.