¿Qué tan seguro es WPA-PSK?

Cada vez más de nuestros productos electrónicos de consumo se conectan a Internet cada año: ordenadores, teléfonos, consolas de juegos, televisores, reproductores de DVD y hasta refrigeradores. A medida que el número de dispositivos habilitados para Internet crece, también lo hacen los riesgos potenciales de seguridad. WPA-PSK, también conocido como WPA-Personal, es una de las muchas opciones de seguridad de las redes inalámbricas y cifrado, y está diseñado para la protección a nivel de consumidor.

Especificaciones WPA-PSK

seguridad WPA fue diseñado para suplantar WEP, el primer sistema de encriptación y seguridad inalámbrica especificado por la entidad organizadora para los estándares de red inalámbrica. WPA WEP mejorado, ofreciendo las claves de cifrado de 128 bits para que al descifrar el tráfico y las contraseñas más difícil. WPA también ofreció claves de sesión dinámica, es decir, cada vez que un dispositivo conectado a una red WPA, es necesario renegociar la seguridad; un usuario malicioso no podía simplemente suplantar una conexión exitosa con anterioridad. WPA-PSK requiere una contraseña única, a diferencia más complicado (aunque de forma más segura) sistemas específicos del usuario, lo que hace que sea fácil para los usuarios domésticos de configurar.

Problemas con WPA-PSK

Debido al inicio de sesión única contraseña, redes WPA-PSK son vulnerables a los ataques de "fuerza bruta", donde un individuo o equipo intenta una contraseña tras otra hasta que tiene un inicio de sesión correcto. Este es un proceso que consume tiempo, es decir la mayoría de los usuarios domésticos no están particularmente en riesgo. Por desgracia, ya WPA-PSK estaba roto inicialmente, el software ha sido puesto en libertad a acelerar significativamente el tiempo necesario para romper la seguridad WPA-PSK. Como tal, WPA-PSK no debe ser utilizado en situaciones donde la seguridad es una preocupación primaria.

Las nuevas opciones de seguridad

WPA2-PSK proporciona seguridad adicional de más de WPA-PSK. Los principales cambios incluyen un movimiento a una AES - un algoritmo de cifrado más seguro -, así como técnicas actualizadas y comprobaciones de integridad para asegurar una conexión no se ha visto comprometida. A partir de 2010, la alianza Wi-Fi añadió un protocolo de autenticación extensible (EAP) a WPA2, la mejora de la seguridad de las conexiones inalámbricas una vez más.

Cuando para la actualización de seguridad

No existen directrices específicas para cuándo actualizar una configuración de seguridad inalámbrica. Como todo el hardware inalámbrico en una red debe ser compatible con el sistema de seguridad de esa red, la mejora de la seguridad inalámbrica puede requerir inversiones considerables de tiempo y dinero para asegurar que cada sistema está actualizada. WPA2, con o sin PEA, generalmente se considera "suficientemente bueno" para uso en el hogar, ya que contiene mejoras significativas respecto a WPA y WEP. Actualización desde WPA a WPA2 es opcional, y es una cuestión de criterio en cuanto a la situación específica. Todos los usuarios deben actualizar de WEP, como que la seguridad se rompe fácilmente.