Definición de CCMP (encriptación)
CCMP es un protocolo de encriptación definido por el estándar IEEE 802.11i para redes inalámbricas WiFi. CCMP significa Counter Mode with Cipher Block Chaining Message Authentication Code Protocol y fue diseñado para reemplazar protocolos menos seguros como TKIP (usado en WPA) y WEP.
CCMP es obligatorio en el estándar WPA2 y en las redes RSN (Robust Security Network), y opcional en WPA. También se utiliza en el estándar ITU-T G.hn para redes hogareñas y de trabajo.
Características de CCMP
- CCMP utiliza el algoritmo AES (Advanced Encryption Standard) con una clave de 128 bits, bloques de 128 bits y 10 rondas de cifrado, según el estándar FIPS 197.
- Emplea el modo Counter Mode para la encriptación de datos, lo que permite cifrar bloques de datos de manera eficiente y segura, sin repetir secuencias de cifrado.
- Utiliza Cipher Block Chaining Message Authentication Code (CBC-MAC) para la autenticación e integridad de los mensajes, asegurando que los datos no sean alterados durante la transmisión.
- Proporciona confidencialidad y autenticidad de los datos transmitidos, de modo que solo los destinatarios autorizados pueden acceder y verificar la información.
Por ejemplo, cuando un usuario se conecta a una red WiFi protegida con WPA2-CCMP, sus datos se cifran y autentican automáticamente, evitando que terceros puedan interceptar o modificar la información.
Ventajas de CCMP
- Alta seguridad: AES es considerado uno de los algoritmos más seguros y robustos en la actualidad.
- Protección contra ataques comunes: CCMP mitiga ataques como la suplantación de paquetes, la repetición y la manipulación de datos.
- Compatibilidad: Es ampliamente soportado en dispositivos modernos y recomendado por organismos de seguridad.
Desventajas de CCMP
- Requiere hardware moderno: Dispositivos antiguos pueden no soportar CCMP o experimentar lentitud debido a la mayor carga de procesamiento.
- No compatible con equipos muy antiguos: Algunos dispositivos solo soportan WEP o TKIP, por lo que no pueden conectarse a redes que solo admiten CCMP.
Comparación con otros protocolos
- WEP: Utiliza claves estáticas y es vulnerable a ataques rápidos, por lo que está obsoleto.
- TKIP: Mejoró la seguridad respecto a WEP, pero sigue siendo vulnerable a ataques modernos y está en desuso.
- CCMP (AES): Proporciona una seguridad muy superior, siendo el estándar recomendado actualmente para redes WiFi.
¿Cómo funciona el CCMP?
CCMP combina dos técnicas criptográficas:
- Counter Mode: Cifra cada bloque de datos con un contador único, evitando la reutilización de claves y mejorando la seguridad.
- CBC-MAC: Genera un código de autenticación para cada mensaje, garantizando que los datos no sean modificados durante la transmisión.
Por ejemplo, si un atacante intercepta un paquete cifrado con CCMP, no podrá descifrarlo ni modificarlo sin ser detectado.
¿Cómo se configura y se habilita el protocolo CCMP en una red inalámbrica?
La configuración de CCMP suele realizarse desde el panel de control del router o punto de acceso inalámbrico. Se recomienda seleccionar WPA2 como tipo de seguridad y AES como método de cifrado. La mayoría de los dispositivos modernos configuran CCMP por defecto al elegir WPA2.
Resumen: CCMP
- CCMP es el protocolo de encriptación recomendado para redes WiFi modernas.
- Utiliza AES para garantizar confidencialidad, autenticación e integridad de los datos.
- Reemplaza protocolos inseguros como WEP y TKIP.
- Es obligatorio en WPA2 y redes RSN, y ampliamente soportado en dispositivos actuales.
Relacionado:
• WPA
• WPA2
Autor: Leandro Alegsa
Actualizado: 12-07-2025
¿Cómo citar este artículo?
Alegsa, Leandro. (2025). Definición de CCMP. Recuperado de https://www.alegsa.com.ar/Dic/ccmp.php
