El configurar el tipo de cifrado en un router inalámbrico es una de las cosas más importantes que se puede hacer para brindar seguridad a una determinada red, sin embargo, su configuración ofrece posiblemente diferentes opciones como WEP, WPA, WPA2, AES, TKIP, en fin, toda una sopa de letras que nos confunde muchas veces.
Comprender el significado de cada una de estas siglas y su importancia al momento de elegir la una o la otra, radica en el nivel de seguridad que pueda llegar a tener nuestro router WiFi para estar protegido ante posibles hackeos y filtrados de información, y si ustedes son tan estrictos con la seguridad, es importante que tomen nota a este artículo que hoy les queremos compartir aclarando un poco los detalles sobre este tema.
WEP (Wired Equivalent Privacy) es un protocolo de seguridad de red utilizado con muy poca frecuencia, debido a su facilidad para ser vulnerado. Proporciona un cifrado a nivel 2, basado en el algoritmo de cifrado RC4 que utiliza claves de 64 bits o de 128 bits, este último, aunque cuente con un tamaño de clave de cifrado más grande, no es realmente lo mejor.
WPA (Wi-Fi Protected Access), a diferencia de WEP, utiliza un vector de inicialización de 48 bits y una clave de cifrado de 128 bits. Lo más importante, es que WPA, utiliza lo que se llama el Protocolo de integridad de clave temporal (TKIP). Considerando que WEP usa la misma clave para cifrar todos los paquetes que fluyen a través de la red, WPA con TKIP, cambia la clave de cifrado cada vez que un paquete se transmite. Lo anterior, combinado con el uso de claves más largas, impide que un router sea fácilmente accedido sólo a través de la observación de un conjunto de transmisión de paquetes.
WPA2 es simplemente la versión certificada del estándar de la IEEE de WPA con algunas actualizaciones como el uso de cifrado AES.
TKIP y AES son dos tipos diferentes de cifrado que pueden ser utilizados en una red WiFi.
TKIP significa «Protocolo de integridad de clave temporal». Fue un protocolo de encriptación provisional introducido con WPA para reemplazar el cifrado WEP, el cuál se veía muy afectado por la inseguridad en el momento, aunque TKIP es en realidad muy similar a WEP.
AES (Advanced Encryption Standard) es un protocolo de cifrado más seguro introducido con WPA2, que reemplazó el estándar WPA. AES no es una norma creada específicamente para redes Wi-Fi, es un estándar de cifrado usado globalmente, incluso ha sido adoptado por el gobierno de Estados Unidos. AES se considera generalmente muy seguro, y la principal debilidad sería un ataque de fuerza bruta, el cuál se puede impedir usando una contraseña muy segura.
El «PSK», en ambos casos, significa «llave pre-compartida», que es generalmente la frase de cifrado. Esto lo distingue de WPA-Enterprise, que utiliza un servidor RADIUS, que crea de forma aleatoria claves únicas en redes corporativas o gubernamentales, WiFi más grandes.
En esencia, TKIP esta obsoleto y ya no se considera seguro, al igual que el cifrado WEP. Para una seguridad óptima, se debe elijir WPA2, el último estándar de encriptación, con el cifrado AES (Si el router no especifica TKIP o AES, la opción WPA2 probablemente utilizará AES). Sin embargo, si tiene equipos antiguos con Wi-Fi, que no sean compatibles con WPA2, se puede usar el TKIP + AES o la opción de modo «mixto», si está disponible. Sin embargo, esto puede ralentizar el WiFi, ya que su router cambiará a un modo de compatibilidad de velocidad más baja (como Wireless G). Con todo lo anterior, WPA2 es ideal por seguridad y velocidad.
