- Los estándares de encriptación WiFi van cambiando con el tiempo, y a medida que se desarrollan unos nuevos, los más antiguos se vuelven inseguros y obsoletos, y es hora de decirles adiós
- Analizamos la más reciente actualidad en materia de cifrado WiFi y qué instrumentos deberíamos considerar a lo largo de los próximos meses para estar confiados en nuestras conexiones
Como cada vez que inicia un año, es momento de detenerse y preguntarnos por las herramientas de uso diario. Muchos de los programas que hemos estado utilizando hasta hace unas pocas semanas puede que hayan quedado obsoletos con el avance de la tecnología, y tenemos que evaluar nuevas alternativas para nuestra experiencia. Justamente por eso, vamos a repasar cuál es el mejor cifrado WiFi para estar seguros en 2022.
WPA3, el mejor cifrado a día de hoy
Desde de febrero, el mejor estándar de seguridad WiFi es el WiFi Protected Access Version 3, o WPA3 para abreviar. Presentado en 2018 por la Wi-Fi Alliance, existen varias alternativas dentro del estándar WPA3, a conocer:
- WPA3-Personal: está diseñado para usuarios de WiFi individuales y domésticos y, para facilitar su uso, te permitirá elegir tu propia contraseña arbitraria. Sí, incluyendo alguna que podría no ser absolutamente segura.
- WPA3-Enterprise: este estándar impone un cifrado de autenticación mínimo de 128 bits, un cifrado de derivación de clave de 256 bits y el uso de un servidor de autenticación en lugar de una contraseña. También utiliza marcos de gestión protegidos para una mayor protección contra ataques e impone otros requisitos de autenticación para proteger la red. Por supuesto, está más orientado a las empresas.
Para usuarios domésticos de WiFi, la mejor opción es el estándar WPA3-Personal, que no requiere conocimientos profundos de la seguridad inalámbrica para una configurarlo correcta, así que podría facilitarte las cosas.
Los mejores enrutadores WiFi de 2021 y 2022
- Google Nest WiFi
- ASUS AX6000 (RT-AX88U)
- TP-Link Archer AX3000 (AX50)
- ASUS ZenWiFi AX6600 (XT8) (paquete)
- Enrutador de tres bandas ASUS GT-AX11000
Los anteriores son algunos de los routers que puedes comprar por ahora. No dudes en echarles un vistazo.
¿Cómo cambio la configuración de seguridad WiFi de mi router?
Ya a sabiendas de cuál es el mejor cifrado WiFi de 2022, deberías intentar configurar tu router para aprovecharlo. Debes iniciar sesión en la interfaz de configuración del dispositivo a través de la dirección web local proporcionada. Probablemente en la documentación del aparato, o contactando con tu proveedor, obtendrás más información.
Tienes que buscar un menú de Nivel de seguridad, o Configuración de SSID, desde donde poder personalizarlo. Cuando hagas click en ese apartado, verás todos los estándares que soporta, y debes elegir WPA3.
Dado que el estándar WPA3 todavía es relativamente novedoso, puede que tu router no sea capaz de ejecutarlo. Entonces deberás analizar la posibilidad de reemplazar tu router, o bien buscar otras opciones, las siguientes.
En última instancia, si el problema los tienen los equipos que se conectarán a WPA3, por ser demasiado viejos, puede que haya llegado el momento de sustituir esos equipos, y no tu router compatible con WPA3.
Usar WPA2
Los estándares más antiguos, WPA2-Personal y WPA2-Enterprise, son inseguros y se han visto comprometidos, pero siguen siendo mejores que los estándares de seguridad Wi-Fi anteriores, así que no deberías descartarlos del todo.
Si usas WPA2 con cifrado AES, los piratas informáticos pueden interceptar o inyectar datos, pero no recuperar las claves de seguridad (por ejemplo, la contraseña de WiFi). Si usas WPA2-TKIP, los piratas informáticos también pueden recuperar las claves de seguridad y conectarse a su red, así que evita WPA2-TKIP por completo.
Usar un modo de transición WPA2/WPA3
Muchos enrutadores WiFi que admiten WPA3 también admiten un modo de transición WPA3/WPA2 con conexiones desde dispositivos que usan encriptación WPA2 o WPA3, versátiles al ser compatible con ambas tecnologías.
Estándares de cifrado a evitar
En este punto, ya sabes mucho más que al comienzo del artículo acerca de los estándares de cifrado aconsejables. Pero creemos que todavía falta que conozcas más sobre los estándares de cifrado a evitar por todos los medios.
- WEP: este estándar de seguridad inalámbrica lanzado 1997 se ha visto comprometido, al menos, desde 2007. Obsoleto desde 2004, cualquier hacker con unos conocimientos mínimos podría vulnerarlo en pocos minutos.
- Versión 1 de WPA: Introducida en 2003, la versión 1 de WPA (o simplemente «WPA» sin número al lado) muestra vulnerabilidades desde hace una década y media, así que también debes darle la espalda.
- WPA2-TKIP: la versión 2 de WPA que utiliza el cifrado TKIP se descifró en 2017 con el método KRACK, lo que permite a los piratas informáticos descubrir claves de seguridad o contraseñas privadas.
- WPS (Configuración WiFi Protegida): esta función permite conectar rápidamente un dispositivo a un punto de acceso WiFi presionando un botón, pero toda persona con acceso físico al enrutador puede conectarse a tu red.
¿Tienes algo que comentarnos acerca del mejor cifrado WiFi en 2022 o cualquier otra cosa de la industria?