WPA, WPA2, WPA3: ¿Qué seguridad Wi-Fi usar hoy en día?

La configuración de Wi-Fi parece sencilla hasta que decides hacerla por tu cuenta. Tan pronto como abres la interfaz y ves las opciones disponibles, puedes sentir que te vendría bien un pequeño curso de ciberseguridad. Debes estudiar qué significan las siglas como WPA2, WPA3, AES o TKIP, y en realidad solo quieres una cosa: que nadie ajeno se conecte a tu Wi-Fi doméstica.

La buena noticia es que no necesitas conocer en detalle la mayoría de estas opciones. Basta con entender lo que significan las distintas generaciones de seguridad y cuáles ya pertenecen más bien al museo de la tecnología hoy en día.

¿Qué significan las siglas WPA, WPA2 y WPA3?

La sigla WPA representa la frase en inglés "Wi-Fi Protected Access" o acceso protegido a Wi-Fi. Prácticamente, indica la forma en que la red Wi-Fi protege la comunicación entre el router y los dispositivos conectados.

Por ejemplo, cuando un teléfono se conecta a una red doméstica, el protocolo de seguridad verifica si tiene las credenciales de acceso correctas. Al mismo tiempo, cifra la comunicación, por lo que un atacante potencial dentro del alcance de la red no puede leer o interceptar los datos transmitidos en forma utilizable. No se trata de la contraseña Wi-Fi en sí, sino de un estándar que determina cómo el router verifica los dispositivos conectados y protege los datos que se transfieren entre ellos.

Es precisamente aquí donde las distintas generaciones difieren. WPA se creó en 2003 como un reemplazo rápido del antiguo protocolo WEP (Wired Equivalent Privacy), que tenía serias deficiencias de seguridad. Solo un año después, WPA2 lo reemplazó, trayendo una protección significativamente mejor y convirtiéndose, durante mucho tiempo, en el estándar común de las redes Wi-Fi domésticas.

El protocolo más reciente, WPA3, fue introducido por la Wi-Fi Alliance en 2018. Se basa en WPA2, pero añade un método de autenticación más moderno y proporciona mejor protección contra ciertos tipos de ataques. Por ejemplo, dificulta significativamente el intento masivo de contraseñas basado en la comunicación interceptada y asegura mejor la protección de ciertos mensajes de control entre el router y el dispositivo conectado.

¿En qué es mejor WPA3 que WPA2?

WPA2 sigue siendo seguro si está correctamente configurado, pero su principal debilidad es la forma de autenticación con contraseña. Si un atacante logra interceptar los datos necesarios cuando un dispositivo se conecta al Wi-Fi, puede usarlos para probar una gran cantidad de posibles contraseñas sin tener que volver a comunicarse con el router en cada intento.

WPA3 resuelve este problema con un mecanismo más moderno llamado SAE (Simultaneous Authentication of Equals). Está diseñado para que la simple interceptación de la comunicación no le sea suficiente al atacante para probar contraseñas de forma ilimitada. Además, en comparación con WPA2, ofrece otras ventajas:

• Protección obligatoria de ciertos mensajes de control. WPA3 requiere tecnología de marcos de gestión protegidos (PMF), que protege mejor parte de la comunicación relacionada, por ejemplo, con la conexión o desconexión de dispositivos.
• Eliminación de opciones de seguridad obsoletas. WPA3 ya no se basa en mecanismos más antiguos como TKIP y requiere una base de seguridad más moderna.
• Preparación para redes Wi-Fi más modernas. WPA3 desde el principio contempla requisitos de seguridad más modernos y no permite ciertos compromisos por compatibilidad. Por eso es la base obligatoria en Wi-Fi de 6GHz (como Wi-Fi 6E).

Pero esto no significa que con WPA3 puedas dejar de preocuparte por una contraseña fuerte o las actualizaciones del router. Incluso el estándar más moderno no es inmune a los errores de implementación, por lo que las medidas de seguridad básicas y el firmware actualizado siguen siendo tan importantes como el protocolo de seguridad en sí.

También encontrarás a menudo un modo mixto WPA2/WPA3, a veces denominado modo mixed o de transición. Este permite que los dispositivos más nuevos se conecten a través de WPA3, mientras que los más antiguos pueden seguir utilizando WPA2. Es una solución práctica durante la transición a un estándar más nuevo, pero es mejor verlo como una solución transitoria en lugar de una configuración a largo plazo. Por lo tanto, si todos tus dispositivos soportan WPA3, siempre es mejor pasar exclusivamente a WPA3.

¿Qué significan las siglas como AES o TKIP?

Además del propio protocolo, puede que te encuentres en la configuración del router con las siglas AES y TKIP, que indican la forma de cifrar los datos que se transmiten a través del Wi-Fi.

TKIP es una solución más antigua que surgió principalmente como una forma temporal de aumentar la seguridad de los dispositivos de entonces sin necesidad de cambiar completamente el hardware. Hoy en día, su protección ya no basta y además puede limitar la velocidad del Wi-Fi en algunos dispositivos.

AES es, por el contrario, un método de cifrado más moderno y significativamente más seguro. Con WPA2, comúnmente se utiliza en la forma conocida como CCMP y es una de las razones por las que un WPA2 correctamente configurado puede seguir siendo seguro incluso hoy.

Entonces, ¿qué seguridad Wi-Fi configurar?

Para el hogar promedio, hoy en día la mejor opción es WPA3, si lo soportan tanto el router como todos los dispositivos conectados. Sin embargo, con equipos más antiguos puede haber problemas de compatibilidad. En tal caso, tiene sentido dejar la red principal en WPA3 y conectar los dispositivos más antiguos a una red separada protegida por WPA2 + AES/CCMP. Si el router no ofrece esta opción, el modo mixto WPA2/WPA3 también puede servir como una solución temporal.

Por el contrario, WEP, el WPA original, o TKIP ya no pertenecen a una red doméstica moderna hoy en día. Si tu router solo ofrece estas opciones, definitivamente vale la pena considerar reemplazarlo.

Pero el protocolo de seguridad en sí no lo es todo. También es importante una contraseña suficientemente larga y única, firmware actualizado regularmente y el cambio de la contraseña administrativa predeterminada para acceder a la configuración del router.

Preguntas frecuentes

¿Sigue siendo seguro WPA2?

Sí. Si utilizas WPA2 en combinación con AES/CCMP, tienes una contraseña fuerte y un router actualizado, sigue siendo una opción segura. No obstante, todavía se aplica la norma de que WPA3 representa la opción recomendada para dispositivos más nuevos.

¿Es siempre mejor WPA3 que WPA2?

En cuanto a la propia seguridad, sí. Ofrece un método de autenticación más moderno y mejor protección contra algunos tipos de ataques. En la práctica, sin embargo, aún depende de la calidad de la contraseña, actualizaciones y configuración adecuada del router.

¿Qué significa el modo WPA2/WPA3?

Es un modo mixto que permite a los dispositivos más nuevos utilizar WPA3 y a los más antiguos WPA2. Es particularmente útil como solución transitoria si tienes en casa dispositivos que soportan diferentes estándares.

¿Qué debo configurar si mi dispositivo no soporta WPA3?

En tal caso, utiliza WPA2 con AES/CCMP. Si el router lo permite, es aún mejor dejar la red principal en WPA3 y conectar los dispositivos más antiguos a una red WPA2 separada.