Muchos enrutadores ofrecen WPA2-PSK (TKIP), WPA2-PSK (AES) y WPA2-PSK (TKIP / AES) como opciones. Sin embargo, elija el incorrecto y tendrá una red más lenta y menos segura.
Privacidad equivalente por cable (WEP), acceso protegido a Wi-Fi (WPA) y acceso protegido a Wi-Fi II (WPA2) son los algoritmos de seguridad principales que verá al configurar una red inalámbrica. WEP es el más antiguo y ha demostrado ser vulnerable a medida que se descubren más y más fallas de seguridad. WPA mejoró la seguridad, pero ahora también se considera vulnerable a intrusiones. WPA2, aunque no es perfecto, es actualmente la opción más segura. El Protocolo de integridad de clave temporal (TKIP) y el Estándar de cifrado avanzado (AES) son los dos tipos diferentes de cifrado que verá que se utilizan en redes protegidas con WPA2. Veamos en qué se diferencian y cuál es mejor para usted.
RELACIONADO: La diferencia entre las contraseñas Wi-Fi WEP, WPA y WPA2
AES frente a TKIP
TKIP y AES son dos tipos diferentes de cifrado que puede utilizar una red Wi-Fi. TKIP es en realidad un protocolo de cifrado más antiguo introducido con WPA para reemplazar el cifrado WEP muy inseguro en ese momento. TKIP es bastante similar al cifrado WEP. TKIP ya no se considera seguro y ahora está en desuso. En otras palabras, no debería usarlo.
AES es un protocolo de cifrado más seguro introducido con WPA2. AES tampoco es un estándar chirriante desarrollado específicamente para redes Wi-Fi. Es un estándar de encriptación mundial serio que incluso ha sido adoptado por el gobierno de EE. UU. Por ejemplo, cuando cifrar un disco duro con TrueCrypt , puede usar cifrado AES para eso. AES generalmente se considera bastante seguro, y las principales debilidades serían ataques de fuerza bruta (evitado mediante el uso de una contraseña segura) y debilidades de seguridad en otros aspectos de WPA2 .
RELACIONADO: Explicación de los ataques de fuerza bruta: cómo todo el cifrado es vulnerable
La versión corta es que TKIP es un estándar de encriptación más antiguo utilizado por el estándar WPA. AES es una solución de encriptación Wi-Fi más nueva utilizada por el nuevo y seguro estándar WPA2. En teoría, ese es el final. Pero, dependiendo de su enrutador, solo elegir WPA2 puede que no sea lo suficientemente bueno.
Si bien se supone que WPA2 usa AES para una seguridad óptima, también puede usar TKIP cuando se necesita compatibilidad con dispositivos heredados. En tal estado, los dispositivos que admiten WPA2 se conectarán con WPA2 y los dispositivos que admiten WPA se conectarán con WPA. Entonces, "WPA2" no siempre significa WPA2-AES. Sin embargo, en dispositivos sin una opción visible "TKIP" o "AES", WPA2 es generalmente sinónimo de WPA2-AES.
RELACIONADO: Advertencia: las redes Wi-Fi WPA2 cifradas siguen siendo vulnerables a la indagación
Y en caso de que se lo esté preguntando, el "PSK" en esos nombres significa " clave precompartida ”: La clave precompartida es generalmente su frase de contraseña de cifrado. Esto lo distingue de WPA-Enterprise, que utiliza un servidor RADIUS para entregar claves únicas en redes Wi-Fi corporativas o gubernamentales más grandes.
Explicación de los modos de seguridad de Wi-Fi
¿Confundido todavía? No nos sorprende. Pero todo lo que realmente necesita hacer es buscar la opción más segura de la lista que funcione con sus dispositivos. Estas son las opciones que probablemente verá en su enrutador:
RELACIONADO: Por qué no debería alojar una red Wi-Fi abierta sin una contraseña
- Abierto (arriesgado) : Las redes Wi-Fi abiertas no tienen frase de contraseña. No debe configurar una red Wi-Fi abierta; en serio, la policía podría derribar su puerta .
- WEP 64 (arriesgado) : El antiguo estándar de protocolo WEP es vulnerable y realmente no debería utilizarlo.
- WEP 128 (arriesgado) : Esto es WEP, pero con un tamaño de clave de cifrado mayor. En realidad, no es menos vulnerable que WEP 64.
- WPA-PSK (TKIP) : Utiliza la versión original del protocolo WPA (esencialmente WPA1). Ha sido reemplazado por WPA2 y no es seguro.
- WPA-PSK (AES) : Utiliza el protocolo WPA original, pero reemplaza TKIP con el cifrado AES más moderno. Se ofrece como solución provisional, pero los dispositivos que admiten AES casi siempre admitirán WPA2, mientras que los dispositivos que requieren WPA casi nunca admitirán el cifrado AES. Entonces, esta opción tiene poco sentido.
- WPA2-PSK (TKIP) : Utiliza el estándar WPA2 moderno con cifrado TKIP más antiguo. Esto no es seguro y solo es una buena idea si tiene dispositivos más antiguos que no pueden conectarse a una red WPA2-PSK (AES).
- WPA2-PSK (AES) : Esta es la opción más segura. Utiliza WPA2, el último estándar de encriptación Wi-Fi y el último protocolo de encriptación AES. Debería utilizar esta opción. En algunos dispositivos, solo verá la opción "WPA2" o "WPA2-PSK". Si lo hace, probablemente solo use AES, ya que es una elección de sentido común.
- WPAWPA2-PSK (TKIP / AES) : Algunos dispositivos ofrecen, e incluso recomiendan, esta opción de modo mixto. Esta opción habilita WPA y WPA2, tanto con TKIP como con AES. Esto proporciona la máxima compatibilidad con cualquier dispositivo antiguo que pueda tener, pero también permite a un atacante violar su red al descifrar los protocolos WPA y TKIP más vulnerables.
La certificación WPA2 estuvo disponible en 2004, hace diez años. En 2006, la certificación WPA2 se convirtió en obligatoria. Cualquier dispositivo fabricado después de 2006 con un logotipo "Wi-Fi" debe admitir el cifrado WPA2.
Dado que sus dispositivos habilitados para Wi-Fi son probablemente más nuevos que los 8-10 años, debería estar bien simplemente eligiendo WPA2-PSK (AES). Seleccione esa opción y luego podrá ver si algo no funciona. Si un dispositivo deja de funcionar, siempre puede volver a cambiarlo. Aunque, si la seguridad es una preocupación, es posible que desee comprar un nuevo dispositivo fabricado desde 2006.
WPA y TKIP ralentizarán su Wi-Fi
RELACIONADO: Comprensión de enrutadores, conmutadores y hardware de red
Las opciones de compatibilidad con WPA y TKIP también pueden ralentizar su red Wi-Fi. Muchos enrutadores Wi-Fi modernos que admiten 802.11ny estándares más nuevos y más rápidos se ralentizará a 54 Mbps si habilita WPA o TKIP en sus opciones. Hacen esto para asegurarse de que sean compatibles con estos dispositivos más antiguos.
En comparación, incluso 802.11n admite hasta 300 Mbps si usa WPA2 con AES. En teoría, 802.11ac ofrece velocidades máximas de 3,46 Gbps en condiciones óptimas (leídas: perfectas).
En la mayoría de los enrutadores que hemos visto, las opciones son generalmente WEP, WPA (TKIP) y WPA2 (AES), con quizás un modo de compatibilidad WPA (TKIP) + WPA2 (AES) incluido por si acaso.
Si tiene un tipo extraño de enrutador que ofrece WPA2 en versiones TKIP o AES, elija AES. Casi todos sus dispositivos funcionarán con él, y es más rápido y seguro. Es una elección fácil, siempre que recuerde que AES es la buena.
Credito de imagen: Miyo 73 en Fickr
