WEP frente a WPA frente a WPA2 frente a WPA3 Tipos de seguridad Wi-Fi explicados

La seguridad inalámbrica es extremadamente importante. La gran mayoría de nosotros conectamos un dispositivo móvil a un enrutador en algún momento durante el día, ya sea ese teléfono inteligente, tableta, computadora portátil u otro. Además, los dispositivos de Internet de las cosas se conectan a Internet mediante Wi-Fi.

Siempre están encendidos, siempre escuchan y siempre necesitan urgentemente seguridad adicional.

Ahí es donde interviene el cifrado de Wi-Fi. Hay varias formas diferentes de proteger su conexión Wi-Fi. Pero, ¿cómo saber qué estándar de seguridad de Wi-Fi es el mejor? Así es cómo.

Tipos de seguridad de Wi-Fi

Los tipos de seguridad de Wi-Fi más comunes son WEP, WPA y WPA2.

WEP vs WPA

Wired Equivalent Privacy (WEP) es el método de cifrado de Wi-Fi más antiguo y menos seguro. Es ridículo lo terrible que es WEP al proteger su conexión Wi-Fi; si está utilizando WEP, debe cambiar esto de inmediato.

Además, si está utilizando un enrutador más antiguo que solo admite WEP, debe actualizarlo también, tanto por seguridad como por una mejor conectividad.

¿Porque es malo? Los crackers descubrieron cómo romper el cifrado WEP, y se hace fácilmente usando herramientas disponibles gratuitamente. En 2005, el FBI dio una demostración pública utilizando herramientas gratuitas para crear conciencia. Casi cualquiera puede hacerlo. Como tal, la Alianza Wi-Fi retiró oficialmente el estándar de cifrado WEP Wi-Fi en 2004.

Por ahora, deberías estar usando una versión de WPA.

Definiciones WPA y WPA2

El acceso protegido Wi-Fi (WPA) es la evolución del estándar WEP inseguro. WPA fue solo un trampolín para WPA2.

Cuando se hizo evidente que WEP es lamentablemente inseguro, la Wi-Fi Alliance desarrolló WPA para dar a las conexiones de red una capa adicional de seguridad antes del desarrollo e introducción de WPA2. Los estándares de seguridad de WPA2 siempre fueron el objetivo deseado.

WPA3

En la actualidad, la gran mayoría de los enrutadores y las conexiones Wi-Fi utilizan WPA2. Al menos, deberían hacerlo porque incluso con las vulnerabilidades de los estándares de cifrado, sigue siendo muy seguro.

Sin embargo, la última actualización de Wi-Fi Protected Access-WPA3-está firmemente en el horizonte.

WPA3 incluye algunas actualizaciones importantes para la seguridad inalámbrica moderna, que incluyen:

• Protección de fuerza bruta. WPA3 protegerá a los usuarios, incluso con contraseñas más débiles, de ataques de diccionario de fuerza bruta (ataques que intentan adivinar contraseñas una y otra vez).
• Privacidad de red pública. WPA3 agrega “cifrado de datos individualizado,” teóricamente encriptando su conexión a un punto de acceso inalámbrico sin importar la contraseña.
• Asegurando el internet de las cosas. WPA3 llega en un momento en que los desarrolladores de dispositivos de Internet de las cosas están bajo una enorme presión para mejorar la seguridad básica.
• Cifrado más fuerte. WPA3 agrega un cifrado de 192 bits mucho más fuerte al estándar, mejorando drásticamente el nivel de seguridad.

WPA3 todavía no ha llegado al mercado de enrutadores de consumo, a pesar de una línea de tiempo inicial que sugiere que llegaría en algún momento hacia fines de 2018. El salto de WEP a WPA a WPA2 tomó algo de tiempo, por lo que no hay nada de qué preocuparse. la hora actual.

Además, los fabricantes deben emitir dispositivos compatibles con versiones anteriores con parches, un proceso que puede llevar meses, si no años..

Puede obtener información acerca del cifrado de Wi-Fi WPA3 Todo lo que necesita saber sobre WPA3 y la seguridad de Wi-Fi Todo lo que necesita saber sobre WPA3 y la seguridad de Wi-Fi El estándar más nuevo de seguridad Wi-Fi de la Alianza Wi-Fi es WPA3. Que mejora ¿Lo usará su enrutador? ¿Y cuándo estará disponible WPA3?? .

WPA vs. WPA2 vs. WPA3

Hay tres iteraciones de acceso protegido Wi-Fi. Bueno, el tercero no está del todo con nosotros, pero pronto llegará a su enrutador. Pero, ¿qué los hace diferentes unos de otros? ¿Por qué es WPA3 mejor que WPA2??

WPA es inherentemente vulnerable

WPA fue condenado desde el principio. A pesar de contar con un cifrado de clave pública mucho más fuerte, utilizando WPA-PSK (clave precompartida) de 256 bits, WPA aún contenía una serie de vulnerabilidades que heredó del estándar WEP anterior (ambos comparten el estándar de cifrado de flujo vulnerable, RC4).

Las vulnerabilidades se centraron en la introducción del Protocolo de integridad de clave temporal (TKIP).

TKIP en sí fue un gran paso adelante en el sentido de que utilizaba un sistema de clave por paquete para proteger cada paquete de datos enviado entre dispositivos. Desafortunadamente, el lanzamiento de TKIP WPA tuvo que tener en cuenta los dispositivos WEP antiguos.

El nuevo sistema TKIP WPA recicló algunos aspectos del sistema WEP comprometido y, por supuesto, esas mismas vulnerabilidades finalmente aparecieron en el nuevo estándar.

WPA2 reemplaza a WPA

WPA2 reemplazó oficialmente a WPA en 2006. WPA, entonces, tuvo un corto plazo como el pináculo del cifrado de Wi-Fi.

WPA2 trajo consigo otra serie de actualizaciones de seguridad y cifrado, especialmente la introducción del Estándar de cifrado avanzado (AES) a las redes Wi-Fi de los consumidores. AES es sustancialmente más fuerte que RC4 (ya que RC4 ha sido descifrado en múltiples ocasiones) y es el estándar de seguridad vigente para muchos servicios en línea en el momento actual.

WPA2 también introdujo el modo de contador de cifrado con el protocolo de código de autenticación de mensajes de bloqueo de cadena (o CCMP, ¡para una versión mucho más corta!) Para reemplazar el ahora vulnerable TKIP.

TKIP sigue siendo parte del estándar WPA2 como una alternativa, así como para ofrecer funcionalidad para dispositivos solo WPA.

WPA2 KRACK Attack

El ataque KRACK, de nombre algo divertido, no es cosa de risa; Es la primera vulnerabilidad encontrada en WPA2. los Ataque de reinstalación de clave (KRACK) es un ataque directo al protocolo WPA2 y desafortunadamente socava cada conexión Wi-Fi que usa WPA2.

Esencialmente, KRACK socava un aspecto clave del apretón de manos de cuatro vías WPA2, permitiendo que un hacker intercepte y manipule la creación de nuevas claves de cifrado dentro del proceso de conexión segura.

Dan Price ha detallado el ataque de KRACK y si su enrutador es inseguro o no. Está en riesgo de un ataque de KRACK: todo lo que necesita saber. Está en riesgo de un ataque de KRACK: todo lo que necesita saber. Un exploit llamado "KRACK "(Key Reinstallation Attack) está en los titulares. Pero, ¿qué es exactamente un ataque KRACK? ¿Se puede arreglar? ¿Y qué puedes hacer al respecto? Vamos a ver. .

Incluso con el potencial de un ataque KRACK, la probabilidad de que alguien la use para atacar su red doméstica es escasa.

WPA3: la alianza (Wi-Fi) contraataca

WPA3 recupera la holgura y ofrece una seguridad mucho mayor, al tiempo que tiene en cuenta activamente las prácticas de seguridad que a menudo carecen de las que todos son culpables a veces. Por ejemplo, WPA3-Personal proporciona cifrado a los usuarios incluso si los piratas informáticos descifran su contraseña después de conectarse a una red.

Además, WPA3 requiere que todas las conexiones utilicen marcos de administración protegidos (PMF). Los PMF esencialmente aumentan las protecciones de privacidad, con mecanismos de seguridad adicionales para proteger los datos..

El AES de 128 bits permanece en su lugar para WPA3 (un testimonio de su seguridad duradera). Sin embargo, para las conexiones WPA3-Enterprise, se requiere AES de 198 bits. Los usuarios de WPA3-Personal también tendrán la opción de usar el AES de 198 bits extra fuerte.

El siguiente video explora las nuevas características de WPA3 con más detalle.

¿Qué es una clave precompartida WPA2??

WPA2-PSK significa clave precompartida. WPA2-PSK también se conoce como modo Personal, y está diseñado para redes domésticas y de pequeñas oficinas..

Su enrutador inalámbrico encripta el tráfico de red con una clave. Con WPA-Personal, esta clave se calcula a partir de la frase de contraseña de Wi-Fi que configuró en su enrutador. Antes de que un dispositivo pueda conectarse a la red y comprender el cifrado, debe ingresar su frase de contraseña en él.

Las principales debilidades del mundo real con el cifrado WPA2-Personal son frases de contraseña débiles. Así como muchas personas usan contraseñas débiles como “contraseña” y “Déjame entrar” para sus cuentas en línea, muchas personas probablemente usarán frases de contraseña débiles para proteger sus redes inalámbricas. Debe usar una frase de contraseña segura o una contraseña única para proteger su red. 7 maneras de inventar contraseñas seguras y memorables 7 maneras de inventar contraseñas seguras y memorables Tener una contraseña diferente para cada servicio es imprescindible en línea hoy mundo, pero hay una terrible debilidad en las contraseñas generadas al azar: es imposible recordarlas todas. Pero, ¿cómo puedes recordar ... o WPA2 no te protegerá mucho?.

¿Qué es WPA3 SAE??

Cuando utilice WPA3, utilizará un nuevo protocolo de intercambio de claves denominado Autenticación simultánea de iguales (SAE). SAE, también conocido como Dragonfly Key Exchange Protocol, es un método más seguro de intercambio de claves que aborda la vulnerabilidad KRACK.

Específicamente, es resistente a los ataques de descifrado fuera de línea a través de la provisión de “secreto hacia adelante.” El secreto directo evita que un atacante descifre una conexión a Internet previamente grabada, incluso si conoce la contraseña de WPA3.

Además de esto, WPA3 SAE utiliza una conexión de igual a igual para establecer el intercambio y eliminar la posibilidad de que un intermediario malicioso intercepte las claves.

Aquí hay una explicación de qué “intercambio de llaves” significa en el contexto del cifrado, utilizando el pionero intercambio de Diffie-Hellman su ejemplo.

¿Qué es Wi-Fi Easy Connect??

Wi-Fi Easy Connect es un nuevo estándar de conexión diseñado para “simplificar el aprovisionamiento y la configuración de dispositivos Wi-Fi.”

Dentro de eso, Wi-Fi Easy Connect ofrece un fuerte cifrado de clave pública para cada dispositivo agregado a una red, incluso aquellos “con poca o ninguna interfaz de usuario, como productos para el hogar inteligente y IoT.”

Por ejemplo, en su red doméstica, designaría un dispositivo como punto de configuración central. El punto de configuración central debe ser un dispositivo multimedia, como un teléfono inteligente o una tableta.

El dispositivo de medios enriquecidos se usa para escanear un código QR que a su vez ejecuta el protocolo Wi-Fi Easy Connect diseñado por Wi-Fi Alliance.

Wi-Fi Easy Connect reduce la complejidad de conectar dispositivos a redes Wi-Fi. Se predice que el mercado doméstico conectado crecerá exponencialmente, la configuración de dispositivos de manera fácil y segura es aún más crítica. https://t.co/yPIhhNhwFk pic.twitter.com/jEHiVIO4lG

- Wi-Fi Alliance (@WiFiAlliance) 14 de septiembre de 2018

Escanear el código QR (o ingresar un código específico para el dispositivo IoT) le da al dispositivo conectado la misma seguridad y encriptación que otros dispositivos en la red, incluso si la configuración directa no es posible.

Wi-Fi Easy Connect, junto con WPA3, aumentará drásticamente la seguridad de IoT y redes de dispositivos domésticos inteligentes.

La seguridad de Wi-Fi es importante

Incluso en el momento de la escritura, WPA2 sigue siendo el método de encriptación Wi-Fi más seguro, incluso teniendo en cuenta la vulnerabilidad KRACK. Si bien KRACK es, sin duda, un problema, especialmente para las redes empresariales, es poco probable que los usuarios domésticos se enfrenten a un ataque de esta variedad (a menos que sea un individuo de gran valor, por supuesto).

WEP es muy fácil de descifrar. No debes usarlo para ningún propósito. Además, si tiene dispositivos que solo pueden usar la seguridad WEP, debería considerar reemplazarlos para aumentar la seguridad de su red. Descubra cómo verificar su tipo de seguridad Wi-Fi WEP, WPA o WPA2: Cómo saber qué tipo de seguridad es su Wi-Fi WEP, WPA o WPA2: Cómo saber qué tipo de seguridad es su Wi-Fi es su conexión inalámbrica enrutador tan seguro como crees? Aquí le mostramos cómo averiguar qué tipo de protocolo de seguridad es su enrutador Wi-Fi. para asegurarte de que no estás usando WEP.

También es importante tener en cuenta que WPA3 no aparecerá mágicamente y asegurará todos sus dispositivos durante la noche. Siempre hay un largo período entre la introducción de un nuevo estándar de cifrado de Wi-Fi y la adopción generalizada..

La tasa de adopción depende de qué tan rápido los fabricantes de dispositivos de parche y qué tan rápido los fabricantes de enrutadores adopten WPA3 para nuevos enrutadores.

En este momento, debe concentrarse en proteger su red existente, incluido WPA2. Un buen lugar para comenzar es mirar la seguridad de su enrutador. Consulte nuestra guía para encontrar y cambiar su contraseña de Wi-Fi Cómo encontrar y cambiar su contraseña de Wi-Fi en Windows 10 Cómo encontrar y cambiar su contraseña de Wi-Fi en Windows 10 ¿Necesita encontrar o cambiar su contraseña de Wi-Fi? Aquí le mostramos cómo cambiar y ubicar su contraseña de Wi-Fi en una computadora con Windows. por algunos conceptos básicos.