WPA2 vs WPA3: la seguridad de las redes Wi-Fi

WPA2 y WPA3 son los protocolos de seguridad que se encargan de cifrar y proteger las redes Wi-Fi, siendo los mecanismos que hacen que una red inalámbrica sea segura cuando se protege con contraseña. Cuando se establece una contraseña en una red Wi-Fi, es el protocolo de seguridad WPA el que la utiliza para realizar dos funciones esenciales. La primera es controlar quién puede conectarse a la red, comprobando que quien intenta acceder conoce la contraseña correcta. La segunda, y muy importante, es cifrar todo el tráfico que circula por el aire entre los dispositivos y el router, de manera que nadie que esté al alcance de la señal pueda interceptar y leer la información que se transmite. Sin un protocolo de seguridad de este tipo, cualquier persona dentro del alcance de la red podría capturar y leer todo lo que se envía y recibe, por lo que estos protocolos son los que ponen la red bajo un candado. Las siglas WPA corresponden a acceso protegido Wi-Fi, y ha habido varias versiones a lo largo del tiempo. Antes existieron el protocolo WEP y el WPA original, que hoy se consideran obsoletos e inseguros y no deben utilizarse. WPA2 es la versión que ha protegido la mayoría de las redes durante más de una década y que sigue siendo razonablemente segura, aunque presenta algunas debilidades conocidas, siendo la más importante su vulnerabilidad a los ataques de fuerza bruta contra la contraseña. WPA3 es la versión más reciente y representa la evolución que corrige esas debilidades y añade mejoras significativas de seguridad. Un aspecto fundamental que conviene entender es que la contraseña por sí sola no es suficiente para garantizar la seguridad, sino que lo que convierte a la contraseña en una protección real es el protocolo que la utiliza para cifrar la red, de modo que la versión del protocolo empleado importa tanto como la fortaleza de la contraseña. Por ello, para tener una red Wi-Fi bien protegida es necesario tanto usar un protocolo moderno y seguro, preferiblemente WPA3 o al menos WPA2, como establecer una contraseña robusta, ya que ambos elementos se complementan y son necesarios para una protección eficaz.

La debilidad principal de WPA2 es su vulnerabilidad a los ataques de fuerza bruta realizados sin conexión contra la contraseña de la red, lo que significa que un atacante puede capturar cierta información del proceso de conexión y luego intentar adivinar la contraseña probando enormes cantidades de combinaciones sin necesidad de estar conectado ni de que nadie lo detecte. Para entender esta debilidad hay que conocer cómo funciona la conexión en WPA2. Cuando un dispositivo se conecta a la red, intercambia con el router un saludo inicial, un proceso técnico conocido como handshake, en el que se establece la comunicación segura basándose en la contraseña. El problema es que un atacante que esté dentro del alcance de la señal de la red puede capturar ese saludo inicial. Una vez que lo ha capturado, el atacante ya no necesita estar conectado ni cerca de la red, sino que puede llevarse esa información capturada y, desde su propio equipo y sin ninguna limitación, probar contra ella millones de contraseñas por segundo hasta encontrar la que coincide, en lo que se denomina un ataque de fuerza bruta sin conexión. La gravedad de esta debilidad radica en que este proceso de prueba masiva de contraseñas se realiza sin ninguna traba, ya que al ser sin conexión no hay nada que limite el número de intentos ni que alerte de que se está produciendo el ataque, a diferencia de lo que ocurriría si el atacante tuviera que probar cada contraseña conectándose en directo. La consecuencia es que, si la contraseña de la red es corta, común o predecible, es solo cuestión de tiempo que el atacante la descubra mediante este método. WPA2, por su propio diseño, no puede impedir este tipo de ataque, por lo que la única defensa real que ofrece frente a él es utilizar una contraseña muy larga, compleja y única, que haga que el número de combinaciones a probar sea tan astronómico que el ataque resulte inviable en la práctica. Precisamente esta debilidad es la que WPA3 vino a corregir, ya que emplea un método de autenticación distinto que impide que se pueda realizar este ataque de fuerza bruta sin conexión, lo que constituye una de sus mejoras más importantes y hace que las redes protegidas con WPA3 sean mucho más resistentes a los intentos de descubrir su contraseña.

WPA3 aporta tres mejoras principales sobre WPA2 que refuerzan significativamente la seguridad de las redes Wi-Fi: la protección de la contraseña frente a los ataques de fuerza bruta, el cifrado individual para cada dispositivo, y una mayor seguridad en las redes abiertas sin contraseña. La primera y más importante mejora es la protección frente a la fuerza bruta. WPA3 utiliza un método de autenticación distinto del de WPA2, que impide el ataque de fuerza bruta sin conexión que constituía la principal debilidad de su predecesor. Con este nuevo método, un atacante ya no puede capturar el saludo de una conexión y luego probar contra él millones de contraseñas por su cuenta, lo que hace inviable ese tipo de ataque. La consecuencia práctica es muy relevante, ya que las redes protegidas con WPA3 resisten mucho mejor los intentos de descubrir la contraseña, e incluso una contraseña que no sea extremadamente fuerte queda mucho más protegida de lo que estaría en WPA2. La segunda mejora es el cifrado individual para cada dispositivo. En WPA3, aunque varios dispositivos compartan la misma red y la misma contraseña, el tráfico de cada uno se cifra de forma independiente, lo que significa que un dispositivo conectado a la red no puede espiar el tráfico de los demás dispositivos de esa misma red. Esto protege frente a la situación en la que un dispositivo malicioso o comprometido dentro de la propia red intentara interceptar las comunicaciones de los otros, algo que era más factible en WPA2. La tercera mejora es la mayor seguridad de las redes abiertas, es decir, de las redes que no tienen contraseña, como las que se encuentran en cafeterías, aeropuertos u otros lugares públicos. Tradicionalmente, estas redes abiertas enviaban el tráfico sin cifrar, en claro, lo que permitía que cualquiera al alcance interceptara fácilmente las comunicaciones. WPA3 introduce un mecanismo que cifra el tráfico incluso en las redes abiertas sin contraseña, protegiendo así frente a la interceptación pasiva de las comunicaciones aunque no exista una clave de acceso. En conjunto, estas tres mejoras hacen de WPA3 una evolución sustancial en la seguridad del Wi-Fi, corrigiendo la principal debilidad de WPA2 y añadiendo protecciones adicionales tanto para las redes protegidas con contraseña como para las abiertas, motivo por el cual se recomienda utilizar WPA3 siempre que el router y los dispositivos lo soporten.

La recomendación general es usar WPA3 siempre que sea posible, es decir, cuando tanto el router como todos los dispositivos que se van a conectar lo soporten, ya que es el protocolo más seguro, pero cuando existen dispositivos antiguos que no son compatibles con WPA3, la opción más práctica es el modo mixto que ofrece WPA2 y WPA3 a la vez. WPA3 es la elección preferida por sus mejoras de seguridad, especialmente por su protección frente a los ataques de fuerza bruta contra la contraseña, que corrige la principal debilidad de WPA2. Por ello, si todos los equipos de la red son lo bastante modernos como para soportar WPA3, lo ideal es configurar la red para que use únicamente WPA3. El principal obstáculo para adoptar WPA3 no suele ser el router, ya que la mayoría de los routers modernos lo soportan, sino los dispositivos, puesto que los aparatos más antiguos pueden no ser compatibles con WPA3 y, si la red se configura para usar solo ese protocolo, esos dispositivos antiguos no podrían conectarse. Para resolver este problema de compatibilidad existe el modo mixto WPA2 y WPA3, también llamado modo de transición, que consiste en que el router ofrece simultáneamente ambas versiones del protocolo, de modo que cada dispositivo se conecta utilizando la versión más nueva que sea capaz de soportar. Así, los dispositivos modernos se conectan con WPA3 y disfrutan de sus mejoras de seguridad, mientras que los dispositivos antiguos se conectan con WPA2 y siguen funcionando. Este modo mixto es la opción práctica y recomendada hoy en día en la mayoría de los hogares, ya que permite aprovechar lo mejor de WPA3 sin dejar fuera a los dispositivos que solo soportan WPA2. Cuando en el futuro ya no queden dispositivos que dependan de WPA2, lo ideal sería pasar a usar únicamente WPA3 para maximizar la seguridad. En cuanto a WPA2 en solitario, sigue siendo una opción aceptable si algún dispositivo imprescindible no soporta WPA3 y no se puede usar el modo mixto, siempre que se acompañe de una contraseña fuerte, pero no es lo ideal pudiendo usar WPA3. Lo que en ningún caso debe usarse son los protocolos antiguos WEP y WPA original, que están rotos y son inseguros. Por encima de la elección del protocolo, conviene recordar la regla de oro de usar siempre una contraseña larga y única, que es la mejor defensa con cualquier protocolo.

El modo mixto WPA2 y WPA3, también conocido como modo de transición, es una configuración del router que ofrece simultáneamente los dos protocolos de seguridad, de manera que cada dispositivo que se conecta a la red utiliza la versión más nueva que sea capaz de soportar, permitiendo así aprovechar las mejoras de WPA3 en los dispositivos modernos sin dejar fuera a los dispositivos antiguos que solo soportan WPA2. Este modo existe para resolver un problema práctico de compatibilidad. Aunque WPA3 es más seguro y sería deseable usarlo en toda la red, en muchos hogares y entornos conviven dispositivos de distintas épocas, y mientras que los equipos modernos soportan WPA3, algunos aparatos más antiguos solo son compatibles con WPA2. Si la red se configurara para usar únicamente WPA3, esos dispositivos antiguos no podrían conectarse, lo que obligaría a elegir entre la seguridad de WPA3 y la compatibilidad con los equipos viejos. El modo mixto elimina esa disyuntiva al ofrecer ambos protocolos a la vez. Cuando un dispositivo se conecta a una red configurada en modo mixto, negocia con el router qué versión del protocolo utilizar, y emplea la más avanzada que ambos soporten. De este modo, un teléfono o un ordenador modernos se conectarán usando WPA3 y disfrutarán de sus mejoras de seguridad, como la protección frente a la fuerza bruta y el cifrado individual, mientras que un dispositivo antiguo que solo entienda WPA2 se conectará con ese protocolo y seguirá funcionando con normalidad. El resultado es una red que combina lo mejor de ambos mundos: la máxima seguridad posible para cada dispositivo según sus capacidades, y la compatibilidad con todo el parque de equipos. Por estas razones, el modo mixto es la opción práctica y recomendada actualmente en la mayoría de los hogares, ya que constituye un equilibrio sensato entre seguridad y compatibilidad durante el periodo de transición en el que todavía existen muchos dispositivos que no soportan WPA3. Conviene tener presente que se trata de una solución de transición, y que lo ideal es que, a medida que se renueven los dispositivos y ya no queden equipos que dependan de WPA2, se pase a utilizar únicamente WPA3, que ofrece la máxima seguridad. Mientras tanto, el modo mixto permite dar el paso hacia WPA3 sin renunciar a la conectividad de ningún dispositivo, y se configura, al igual que la elección del protocolo, desde los ajustes de seguridad inalámbrica del panel de administración del router.

Sí, la contraseña sigue siendo muy importante incluso con WPA3, ya que aunque este protocolo mejora notablemente la protección de la contraseña frente a los ataques, una contraseña larga y única continúa siendo la mejor defensa de la red y la base sobre la que se apoya toda la seguridad, por lo que no debe descuidarse por el hecho de usar un protocolo más moderno. Es cierto que WPA3 introduce una mejora muy relevante en este aspecto, ya que su método de autenticación impide el ataque de fuerza bruta sin conexión que era la principal debilidad de WPA2, lo que hace que incluso una contraseña que no sea extremadamente fuerte quede mucho más protegida en WPA3 de lo que estaría en WPA2. Esto significa que WPA3 aporta un margen de seguridad adicional que resiste mejor los intentos de descubrir la contraseña. Sin embargo, esto no debe interpretarse como que la contraseña deja de importar o que se puede usar una contraseña débil por el hecho de tener WPA3. La contraseña sigue siendo la llave de acceso a la red y el elemento fundamental de su seguridad, y una contraseña larga y única aporta una capa de protección que se suma a la del protocolo, de modo que ambas se refuerzan mutuamente. Conviene entender que la fortaleza de la contraseña y la versión del protocolo son dos capas de seguridad complementarias e independientes. Con WPA3, una contraseña fuerte hace la red extremadamente difícil de vulnerar, mientras que con WPA2, una contraseña fuerte es directamente la defensa crítica que hace inviable el ataque de fuerza bruta. En ambos casos, una contraseña débil, corta o común es un punto flaco que conviene evitar, ya que reduce la protección con independencia del protocolo. Por ello, la recomendación es doble y complementaria: usar el protocolo más moderno posible, preferiblemente WPA3, y al mismo tiempo establecer siempre una contraseña larga, compleja y única para la red, que no se reutilice en otros servicios y que sea difícil de adivinar. Además, conviene evitar dejar la contraseña por defecto que traen algunos routers, cambiarla por una propia y robusta, y en general aplicar las buenas prácticas de protección de la red inalámbrica. En definitiva, WPA3 mejora la resistencia de la contraseña frente a los ataques, pero no sustituye la necesidad de una buena contraseña, que sigue siendo la regla de oro de la seguridad del Wi-Fi con cualquier protocolo.