¿Debería usar AES o TKIP para una red Wi-Fi más rápida?

La mala seguridad del enrutador pone en riesgo su red. Si bien sabemos que ejecutar un barco apretado comienza con la seguridad del enrutador, lo que quizás no sepa es que algunas configuraciones de seguridad pueden ralentizar toda su red.

Las opciones principales para el cifrado basado en enrutador son WPA2-AES y WPA2-TKIP. Hoy vamos a hablar un poco sobre cada uno y mostrarte por qué AES es el claro ganador.

Introduciendo WPA

WPA, o acceso protegido a Wi-Fi, fue la respuesta de la Alianza Wi-Fi a las vulnerabilidades de seguridad que acribillaron el protocolo WEP (Privacidad equivalente por cable). Es importante tener en cuenta que esto nunca tuvo la intención de ser una solución completa, sino más bien una opción provisional que permitiera a los usuarios usar sus enrutadores existentes mientras se actualiza desde el protocolo WEP relativamente terrible, y son notables fallas de seguridad.

Si bien es mejor que WEP, WPA tenía algunas preocupaciones de seguridad ¿Cree que su Wifi protegido por WPA es seguro? Piénselo de nuevo: aquí viene el lector ¿Cree que su wifi protegido por WPA es seguro? Piénselo de nuevo: aquí viene The Reaver A estas alturas, todos deberíamos ser conscientes de los peligros de proteger las redes con WEP, que demostré antes cómo podría piratear en 5 minutos. El consejo siempre ha sido usar WPA o ... por sí mismo, y aunque los ataques generalmente no fueron una violación del algoritmo TKIP (Protocolo de integridad de clave temporal) en sí, que contó con cifrado de 256 bits, sino a través de un sistema complementario que llegó con el protocolo llamado WPS o configuración protegida de Wi-Fi.

La configuración protegida de Wi-Fi fue diseñada para una fácil conectividad del dispositivo, pero se lanzó con suficientes fallas de seguridad que cayó en desgracia y comenzó a desvanecerse, llevándose consigo WPA.

Actualmente, tanto WPA como WEP están retirados, por lo que vamos a pasarlos por alto y, en su lugar, hablaremos sobre la versión más nueva del protocolo WPA2, WEP y Friends: ¿Cuál es la mejor manera de cifrar su Wi-Fi? WPA2, WEP y sus amigos: ¿cuál es la mejor manera de cifrar su Wi-Fi? Al configurar el cifrado inalámbrico en su enrutador, encontrará una variedad de términos confusos: WPA2, WPA, WEP, WPA-Personal y WPA-Enterprise. , WPA2.

Por qué es mejor WPA2

En 2006, WPA se convirtió en un protocolo obsoleto y WPA2 lo reemplazó.

La notable caída del cifrado TKIP a favor del cifrado AES más nuevo y más seguro (Advanced Encryption Standard) condujo a una red Wi-Fi más rápida y segura al pasar a un algoritmo de cifrado real en lugar de la alternativa provisional que era TKIP. En pocas palabras, WPA-TKIP fue simplemente una elección provisional, mientras que encontraron una mejor solución en los tres años entre el lanzamiento de WPA-TKIP y WPA2-AES.

Usted ve, AES, es un algoritmo de cifrado real, y no el tipo utilizado únicamente para redes Wi-Fi. Es un estándar mundial serio que ha sido utilizado por el gobierno, el alguna vez popular TrueCrypt TrueCrypt está muerto: 4 alternativas de cifrado de disco para Windows TrueCrypt está muerto: 4 alternativas de cifrado de disco para Windows TrueCrypt ya no existe, pero afortunadamente hay otros programas de cifrado útiles . Si bien pueden no ser reemplazos exactos, deberían adaptarse a sus necesidades. y muchos otros para proteger los datos de miradas indiscretas. El mismo estándar que se utiliza para proteger su red doméstica es una verdadera ventaja, pero que requería una actualización en el hardware del enrutador.

AES versus TKIP para seguridad

TKIP es esencialmente un parche para WEP que resolvió el problema de los atacantes que descubren su clave después de observar una cantidad relativamente pequeña de tráfico del enrutador. Para abordar el problema, TKIP solucionó este problema emitiendo una nueva clave cada pocos minutos, que, en teoría, no le daría a un pirata informático suficientes datos para romper la clave o el cifrado de flujo RC4 en el que se basa el algoritmo.

Si bien TKIP ofreció una importante actualización de seguridad en ese momento, desde entonces se ha convertido en una tecnología obsoleta que ya no se considera lo suficientemente segura como para proteger su red. ¿Qué tan fácil es descifrar una red Wi-Fi? ¿Qué tan fácil es descifrar una red Wi-Fi? La seguridad de Wi-Fi es importante. No querrás que intrusos aprovechen tu precioso ancho de banda, o algo peor. Hay algunos conceptos erróneos sobre la seguridad de Wi-Fi, y estamos aquí para disiparlos. de hackers. Su mayor vulnerabilidad, pero no la única, se conoce como el ataque chop-chop, que es un ataque que en realidad es anterior al lanzamiento del método de cifrado en sí..

El ataque chop-chop permite a los piratas informáticos que saben cómo interceptar y analizar los datos transmitidos por la red para descifrar la clave y, por lo tanto, mostrar los datos en texto sin formato en lugar de texto cifrado. Si su cabeza está girando un poco, consulte mi manual sobre encriptación ¿Cómo funciona la encriptación y es realmente seguro? ¿Cómo funciona el cifrado y es realmente seguro? para una mejor comprensión.

AES es un algoritmo de cifrado totalmente separado, y uno que es muy superior a todo lo que ofrece TKIP. El algoritmo es un cifrado de bloque de 128 bits, 192 bits o 256 bits que no presenta ninguna de las mismas vulnerabilidades que TKIP tenía.

Para explicar el algoritmo en términos simples, toma texto sin formato y lo convierte en texto cifrado. El texto cifrado se parece a una cadena aleatoria de caracteres para un observador que no tiene la clave de cifrado. El dispositivo o la persona en el otro extremo de la transmisión tiene una llave que desbloquea, o descifra, los datos para facilitar la visualización. En este caso, el enrutador tiene la primera clave y cifra los datos antes de transmitir. La computadora tiene la segunda clave que descifra la transmisión para verla en la pantalla.

El nivel de cifrado (128, 192 o 256 bits) determina la cantidad de “pelea” hecho a los datos y, por lo tanto, el número potencial de combinaciones posibles si intenta romperlo.

Incluso el nivel más pequeño de cifrado AES, 128 bits, es teóricamente irrompible, ya que la potencia informática actual llevaría más de 100 mil millones de años para encontrar la solución correcta al algoritmo de cifrado.

AES vs TKIP para velocidad

TKIP es un método de cifrado obsoleto y, aparte de las preocupaciones de seguridad, se sabe que ralentiza los sistemas que aún lo ejecutan.

La mayoría de los enrutadores más nuevos (cualquier cosa 802.11no más reciente) utilizan de forma predeterminada el cifrado WPA2-AES, pero si tiene un dispositivo más antiguo o, por alguna razón, seleccionó el cifrado WPA-TKIP, lo más probable es que esté perdiendo una velocidad significativa.

Cualquier enrutador 802.11n o más reciente (aunque realmente debería comprar un enrutador de CA ¿Los enrutadores de CA inalámbricos de tres bandas son realmente más rápidos? ¿Los enrutadores de CA inalámbricos de tres bandas son realmente más rápidos? Cuando se trata de preguntas sobre redes domésticas, ¿qué somos realmente? buscar son dos cosas: velocidades más rápidas y mejor confiabilidad) se ralentiza a 54Mbps si habilita WPA o TKIP en las opciones de seguridad. Esto es para garantizar que el protocolo de seguridad funcione correctamente con dispositivos más antiguos..

802.11ac con encriptación WPA2-AES ofrece velocidades máximas teóricas de 3.46Gbps en condiciones óptimas (léase: nunca sucederá). Dejando a un lado los máximos teóricos, WPA2 y AES son alternativas mucho más rápidas a TKIP.

La línea de fondo

AES y TKIP ni siquiera valen la comparación. AES es, sin lugar a dudas, la mejor tecnología en todos los sentidos de la palabra. Velocidades de enrutador más rápidas 10 maneras de mejorar la velocidad de su enrutador actual 10 maneras de mejorar la velocidad de su enrutador actual Aquí hay algunos ajustes simples del enrutador que podrían marcar una gran diferencia en la red Wi-Fi de su hogar. , la navegación increíblemente segura y un algoritmo en el que incluso los principales gobiernos del mundo confían hacen que sea un uso obligatorio en términos de opciones ofrecidas en redes Wi-Fi nuevas o existentes.

Con todo lo que ofrece AES, ¿hay alguna buena razón? no usarlo en tu red doméstica? ¿Por qué lo estás / no lo estás usando??

Crédito de imagen: icono de enrutador de red inalámbrica de vector a través de Shutterstock