Wi-Fi Protected Access 2 es una tecnología de seguridad de red comúnmente utilizada en redes inalámbricas Wi-Fi. Es una actualización de la tecnología WPA original, que fue diseñada como un reemplazo para el WEP más antiguo y mucho menos seguro.
WPA2 se utiliza en todo el hardware de Wi-Fi certificado desde 2006 y se basa en el estándar de tecnología IEEE 802.11i para el cifrado de datos.
Cuando WPA2 está habilitado con su opción de cifrado más potente, cualquier otra persona dentro del alcance de la red podría ver el tráfico, pero estará codificado con los estándares de cifrado más actualizados.
WPA2 vs. WPA y WEP
Puede ser confuso ver los acrónimos WPA2, WPA y WEP, ya que pueden parecer tan similares que no importa lo que elija para proteger su red, pero existen algunas diferencias entre ellos.
El menos seguro es WEP, que proporciona una seguridad igual a la de una conexión por cable. WEP transmite mensajes usando ondas de radio y es mucho más fácil de descifrar. Esto se debe a que se utiliza la misma clave de cifrado para cada paquete de datos. Si un intruso puede analizar suficientes datos, la clave se puede encontrar fácilmente con un software automatizado (incluso en unos pocos minutos). Es mejor evitar WEP por completo.
WPA mejora en WEP en el sentido de que proporciona el esquema de cifrado TKIP para codificar la clave de cifrado y verificar que no se haya alterado durante la transferencia de datos. La principal diferencia entre WPA2 y WPA es que WPA2 mejora aún más la seguridad de una red porque requiere el uso de un método de cifrado más fuerte llamado AES.
Las claves de seguridad WPA2 vienen en diferentes sabores. La clave precompartida WPA2 utiliza claves de 64 dígitos hexadecimales; Es el método más utilizado en las redes domésticas. Muchos enrutadores domésticos intercambian el modo "WPA2 PSK" y "WPA2 Personal"; se refieren a la misma tecnología subyacente.
AES vs. TKIP para el cifrado inalámbrico
Cuando configura su red doméstica con WPA2, normalmente tendrá que elegir entre dos métodos de cifrado: Estándar de cifrado avanzado y Protocolo de integridad de clave temporal.
Muchos enrutadores domésticos permiten a los administradores elegir entre estas posibles combinaciones:
- WPA con TKIP (WPA-TKIP): Esta es la opción predeterminada para los enrutadores antiguos que aún no son compatibles con WPA2.
- WPA con AES (WPA-AES): AES se introdujo por primera vez antes de que se completara el estándar WPA2, aunque muy pocos clientes han admitido este modo.
- WPA2 con AES (WPA2-AES): Esta es la opción predeterminada para los enrutadores más nuevos y la opción recomendada para redes donde todos los clientes son compatibles con AES.
- WPA2 con AES y TKIP (WPA2-AES / TKIP): Los enrutadores deben habilitar ambos modos si alguno de sus clientes no es compatible con AES. Todos los clientes con capacidad WPA2 son compatibles con AES, pero la mayoría de los clientes con WPA no.
Limitaciones de WPA2
La mayoría de los enrutadores son compatibles con WPA2 y una característica separada llamada Configuración protegida Wi-Fi. Si bien WPS está diseñado para simplificar el proceso de configuración de la seguridad de la red doméstica, las fallas en la forma en que se implementó limitan enormemente su utilidad.
Con WPA2 y WPS deshabilitados, un atacante debe determinar de alguna manera el PSK de WPA2 que usan los clientes, lo que es un proceso que consume mucho tiempo. Con ambas características habilitadas, un atacante solo necesita encontrar el PIN de WPS para luego revelar la clave WPA2, que es un proceso mucho más simple. Los defensores de la seguridad recomiendan mantener WPS deshabilitado por esta razón.
WPA y WPA2 a veces interfieren entre sí si ambos están habilitados en un enrutador al mismo tiempo y pueden causar fallas en la conexión del cliente.
El uso de WPA2 reduce el rendimiento de las conexiones de red debido a la carga adicional de procesamiento de cifrado y descifrado. Dicho esto, el impacto en el rendimiento de WPA2 suele ser insignificante, especialmente cuando se compara con el mayor riesgo de seguridad de usar WPA o WEP, o incluso sin cifrado.
