A la hora de usar el router tenemos claro que es fundamental utilizar una buena contraseña que nos proteja y que evite intrusos. Cambiarla, usar mayúsculas y minúsculas y que no sea fácil de adivinar. Pero no solo la clave del router va a protegerte sino que debes tener otra cosa muy en cuenta para mejorar la seguridad: el cifrado.
Puede que no hayas caído en esto o que simplemente te dejes llevar por lo que instala tu operador, tu compañía o el técnico que ha dejado la fibra funcionando en tu casa. Pero conocer la importancia del cifrado o las diferencias entre uno y otro es fundamental si queremos conectarnos a Internet de una forma segura y evitar todo tipo de ataques.
La importancia del cifrado
En un mundo cada vez más conectado, donde se comparte información y se transmiten datos constantemente, el cifrado tiene un papel muy importante. El candado que asegura que solo las personas autorizadas accedan a la información que estás compartiendo.
A lo largo de la historia ha habido diferentes métodos de cifrado pero actualmente solo es aconsejable que apuestes por dos: WPA2 o WPA3. Son los únicos aconsejables en el caso de querer protegernos y evitar todo tipo de ataques.
Con la evolución de la tecnología, también avanzan los métodos de descifrado y es por ello que sea necesaria la continua evolución de los diferentes tipos de estándares que nos protegen ante posibles ataques.
¿WPA2 o WPA3?
Con el estándar WPA2, uno de los más fáciles de ejecutar era el ataque de fuerza bruta, en base a un ataque de diccionario. Es decir, tomar el registro de claves que asocia a un SSID con su contraseña, en base a los diversos modelos de routers y otros puntos de , y probar contraseñas genéricas. Este es un tipo de ataque, pero es el ataque de fuerza bruta convencional, probando claves aleatorias de forma constante hasta dar con la correcta. Esto es más complicado con WPA3, según describió Kevin Robinson, vicepresidente de marketing de la Wi-Fi Alliance, en tanto que el proceso de autenticación es una de las principales mejoras: es más complicado y requiere de mucho más tiempo de intentos, puesto que cada clave requiere de interacción con la red WiFi.
WPA o WiFi Protected Access (es decir, de WiFi protegido) fue el sustituto de WEP para evitar las vulnerabilidades y la falta de seguridad. Fue lanzado en el año 2003 por la WiFi Alliance y ofrecía mejoras. La principal es el uso de un protocolo de integridad de clave temporal frente a que WEP proporcionaba la misma clave a cada sistema autorizado. Es lo conocido como TKIP o Temporal Key Integrity Protocol que permite que se cambie dinámicamente la clave que utilizan los sistemas. Era más seguro que WEP, pero no es totalmente seguro a día de hoy y tampoco se utiliza. Es decir, WPA supuso un cambio y una mejora sobre WEP pero no fue el cambio definitivo ya que seguía siendo débil y seguía teniendo vulnerabilidades. La encriptación era mejor y las claves dinámicas y con distribución automática ayudaban, pero en 2004 la WiFi Alliance introducía WPA2 con un gran cambio: el uso del estándar de cifrado avanzado AES para el cifrado. Por eso también es desaconsejable que uses WPA.
