Tipos de configuración de seguridad de Wi-Fi

Wi-Fi le permite a su empresa establecer fácilmente una red inalámbrica dentro de la oficina u ofrecer acceso inalámbrico a Internet a sus usuarios. Incluso si ofrece acceso gratuito a todos los clientes, la implementación de medidas de seguridad impide el acceso de no clientes que puedan estar dentro del alcance; Al hacerlo, mejora la experiencia de Internet de su cliente al filtrar a los usuarios que no contribuyen a su negocio. Encriptar su transmisión inalámbrica también hace que sea más difícil para personas sin escrúpulos interceptar y ver datos de clientes o negocios, como contraseñas y correo electrónico confidencial. La mayoría de los enrutadores modernos tienen cuatro configuraciones de seguridad: no segura, WEP, WPA o WPA2.

Sin garantía

Dejar tu Wi-Fi sin garantía es sinónimo de dejar la puerta de entrada completamente abierta, por lo que cualquiera puede simplemente entrar. Aunque los dueños de negocios altruistas pueden pensar que esta es una forma aceptable de dar a la comunidad, abre la puerta a los piratas informáticos que quieran acceder a las computadoras de su empresa o cliente. Incluso si estas computadoras están detrás de firewalls robustos, los piratas informáticos podrían establecer conexiones de igual a igual para acceder a otra computadora. Dejar su Wi-Fi sin seguridad también transmite paquetes de datos entre los usuarios y el enrutador en formato no cifrado, lo que hace que estos paquetes de datos sean fáciles de interceptar y leer.

WEP

La privacidad equivalente por cable, o WEP, es un nombre inapropiado. Aunque el nombre implica que WEP ofrece seguridad a la par con una red cableada, no lo hace. Ratificado en 1999, WEP supuestamente ofrecía fuertes claves de cifrado de 64 y 128 bits, pero una debilidad en el vector de inicialización de 24 bits redujo la fuerza de estas claves a 40 bits y 104 bits, respectivamente. Esta debilidad permite a los piratas informáticos informados interceptar paquetes de datos y utilizar esta información para descifrar el cifrado. Una vez dañada, la red Wi-Fi es tan vulnerable como una no segura. El único beneficio del cifrado WEP es la compatibilidad más universal con dispositivos de hardware más antiguos.

WPA

Se introdujo el acceso protegido Wi-Fi, o WPA, para corregir las debilidades inherentes de WEP. Aunque mejora la seguridad, tiene sus propios problemas. La clave de cifrado utilizada por WPA se basa en una frase de contraseña, el nombre de identificación del conjunto de servicios (SSID), la longitud del SSID y un valor aleatorio. La mayoría de la información utilizada para crear esta clave de 256 bits se conoce fácilmente, por lo que un posible pirata informático solo necesita adivinar la contraseña para tener acceso a la red. Los ataques de diccionario intentan sistemáticamente numerosas combinaciones de palabras, caracteres y frases para adivinar esta frase de contraseña. Se determinó que una frase de contraseña compuesta por menos de 20 caracteres podría ser derrotada.

WPA2

Wi-Fi Protected Access 2, o WPA2, fue ratificado en 2004 como una solución a los problemas clave de cifrado contenidos en WEP y WPA. Un par de pequeños defectos aparecieron en WPA2, que requieren un ataque de calidad de servicio o posicionamiento físico entre el usuario y el enrutador, pero ninguno de estos defectos se considera una amenaza grave que expone los datos del usuario. WPA2 ofrece dos algoritmos de cifrado: AES y TKIP. TKIP es esencialmente el cifrado WPA, por lo que para los beneficios del cifrado WPA2, debe elegir AES. Otra opción en la mayoría de los enrutadores es elegir ambos, lo que permite una mayor seguridad de AES cuando corresponde, pero utiliza el TKIP más débil cuando surgen problemas de compatibilidad. Si sabe que todos sus dispositivos son compatibles con AES, elegir solo esta opción es óptimo.