¿Qué es una autenticación de clave compartida WEP?

La privacidad equivalente por cable (WEP) es un estándar de seguridad diseñado para proporcionar redes inalámbricas con una seguridad comparable a la de las redes por cable. La autenticación de clave compartida es un componente crítico de WEP, que ayuda a garantizar que solo los clientes autorizados puedan acceder a una red. Aunque WEP ha sido reemplazado por otras tecnologías, sigue siendo una característica común de los dispositivos inalámbricos tanto para empresas como para consumidores, y tuvo un gran impacto en el desarrollo de estándares posteriores de autenticación inalámbrica.

Privacidad equivalente por cable

El trabajo fundamental de WEP es mantener sus datos seguros mientras se encuentra en tránsito a través de una red inalámbrica. La naturaleza de la transmisión inalámbrica crea desafíos de seguridad adicionales en comparación con una red cableada. Con una red cableada, los datos viajan directamente entre los clientes a través de un cable. Sin embargo, con una red inalámbrica, los datos se transmiten a todos los clientes dentro del alcance. WEP intenta evitar la intrusión de datos privados mediante el cifrado de los datos antes del tránsito y la autenticación de los clientes antes de que puedan recibir los datos.

Autenticación WEP

El estándar WEP incluye dos tipos de autenticación. La primera es la autenticación de sistema abierto, que proporciona una seguridad mínima, ya que permite que todos los dispositivos que se soliciten se unan a una red determinada. La autenticación de clave compartida, por otro lado, es algo más robusta. Con la clave compartida, un cliente debe proporcionar una clave de acceso preexistente para poder conectarse a la red. Esta clave se genera a partir de una frase de contraseña introducida por el usuario al conectarse al servicio.

Proceso de clave compartida

El proceso de autenticación de clave compartida comienza cuando un cliente envía una solicitud de autenticación al punto de acceso de la red. El punto de acceso luego envía al cliente un archivo cifrado, que el cliente debe descifrar utilizando la frase de contraseña ingresada por el usuario. El cliente devuelve el archivo a ser examinado por el punto de acceso. Si el archivo es el mismo que el que tiene el punto de acceso en el registro, el punto de acceso sabe que el cliente está usando la clave correcta, y se otorga acceso a la red.

Alternativas WPA

La investigación de la Universidad de California en Berkeley demostró que el estándar WEP es defectuoso, lo que requiere el desarrollo de una nueva tecnología. El acceso protegido a Wi-Fi (WPA) ofrece una autenticación más segura que WEP, ya que permite frases de contraseña más largas y complejas, así como un mejor cifrado de la clave. Sin embargo, WPA está diseñado para ejecutarse en el mismo hardware que WEP, y como tal, WEP todavía se encuentra a menudo como una opción en muchas piezas de hardware de red inalámbrica.