UPD: WPA3 es la nueva generación de seguridad WiFi
Proteger Wi-Fi de los hackers es una de las tareas más importantes de la ciberseguridad. Por eso, la llegada del protocolo de seguridad inalámbrica de nueva generación WPA3 merece su atención: No sólo va a mantener las conexiones Wi-Fi más seguras, sino que también le ayudará a protegerse de sus propias deficiencias de seguridad.
Esto es lo que ofrece:
Protección con contraseña
Comience con cómo WPA3 le protegerá en casa. Específicamente, mitigará el daño que podría derivarse de sus contraseñas perezosas.
Una debilidad fundamental de WPA2, el actual protocolo de seguridad inalámbrica que data de 2004, es que permite a los hackers desplegar un llamado ataque de diccionario fuera de línea para adivinar su contraseña. Un atacante puede tomar tantos golpes como quiera al adivinar sus credenciales sin estar en la misma red, recorriendo todo el diccionario — y más allá — en un tiempo relativamente corto.
WPA3 protegerá contra ataques de diccionario implementando un nuevo protocolo de intercambio de claves. WPA2 usó un apretón de manos imperfecto de cuatro vías entre clientes y puntos de acceso para permitir conexiones encriptadas; es lo que estaba detrás de la notoria vulnerabilidad KRACK que impactó básicamente a todos los dispositivos conectados.
WPA3 se deshará de eso en favor de la más segura — y ampliamente investigada — Autenticación Simultánea de Igual apretón de manos.
La otra ventaja viene en caso de que su contraseña se vea comprometida de todas formas. Con este nuevo apretón de manos, WPA3 soporta el secreto de reenvío, lo que significa que cualquier tráfico que se cruzara con su puerta antes de que un extraño obtuviera acceso, permanecerá encriptado. Con WPA2, también pueden descifrar el tráfico antiguo.
Conexiones más seguras
Cuando WPA2 apareció en 2004, el Internet de los objetos aún no se había convertido en el horror de la seguridad que tanto se consume y que es su sello actual. No es de extrañar, por lo tanto, que WPA2 no ofreciera una forma racionalizada de incorporar estos dispositivos de forma segura a una red Wi-Fi existente.
Y de hecho, el método predominante con el que se lleva a cabo ese proceso hoy en día — la configuración protegida Wi-Fi — ha tenido vulnerabilidades conocidas desde 2011. WPA3 proporciona una solución.
Wi-Fi Easy Connect, como lo llama la Wi-Fi Alliance, facilita el acceso a la red de dispositivos inalámbricos que no tienen (o tienen una pantalla o mecanismo de entrada limitado). Cuando esté habilitado, sólo tiene que utilizar su smartphone para escanear un código QR en su router y, a continuación, escanear un código QR en su impresora, altavoz u otro dispositivo IoT, y ya está listo: están conectados de forma segura.
Con el método de código QR, está utilizando cifrado basado en clave pública para los dispositivos integrados que actualmente carecen en gran medida de un método sencillo y seguro para hacerlo.
Esta tendencia también se ve reflejada en el Wi-Fi Enhanced Open, que la Wi-Fi Alliance detalló unas semanas antes. Probablemente ha escuchado que debe evitar realizar cualquier tipo de navegación o entrada de datos confidencial en las redes Wi-Fi públicas. Esto se debe a que con WPA2, cualquier persona que se encuentre en la misma red pública que usted puede observar su actividad y dirigirse a usted con intrusiones como ataques de hombre en el medio u olfateo de tráfico.
En WPA3? No tanto. Al iniciar sesión en el WPA3 Wi-Fi de una cafetería con un dispositivo WPA3, la conexión se cifrará automáticamente sin necesidad de credenciales adicionales. Lo hace utilizando un estándar establecido llamado Opportunistic Wireless Encryption.
Al igual que con las protecciones de contraseña, la encriptación expandida de WPA3 para redes públicas también mantiene a los usuarios de Wi-Fi a salvo de una vulnerabilidad de la que no se dan cuenta que existe en primer lugar. De hecho, podría hacer que los usuarios de Wi-Fi se sientan demasiado seguros.
