Definición de WPA2 (Wi-Fi Protected Access 2)
WPA2 o Wi-Fi Protected Access 2, también conocido como IEEE 802.11i, es una importante actualización en la seguridad del estándar 802.11 para redes inalámbricas. Este protocolo fue diseñado para superar las limitaciones de seguridad de WEP y de su predecesor WPA, proporcionando mecanismos de protección más robustos y confiables.
WPA2 introduce el uso obligatorio de CCMP, un método de encriptación basado en AES (Advanced Encryption Standard), que utiliza cifrado por bloques para garantizar la confidencialidad e integridad de los datos transmitidos por la red. Por ejemplo, en una red doméstica protegida por WPA2, la información entre el router y los dispositivos conectados viaja cifrada, dificultando la interceptación por parte de terceros.
Funcionamiento del WPA2
IEEE 802.11i (WPA2) mejora el estándar original proporcionando una Red de Seguridad Robusta (RSN, por sus siglas en inglés) mediante dos protocolos clave: 4-Way Handshake y Group Key Handshake. Estos protocolos utilizan servicios de autenticación y control de acceso a puertos definidos en IEEE 802.1X para establecer y renovar las claves criptográficas necesarias para una comunicación segura.
El 4-Way Handshake permite la autenticación mutua entre el punto de acceso y el cliente, asegurando que ambos compartan la misma clave secreta sin transmitirla directamente. El Group Key Handshake se encarga de distribuir y actualizar las claves grupales utilizadas para el cifrado de los mensajes de difusión y multidifusión.
La RSN solo permite la creación de asociaciones de red de seguridad robustas (RSNAs), que se establecen entre estaciones (STAs) utilizando el 4-Way Handshake. WPA2 también soporta dos protocolos para la confidencialidad e integridad de datos: TKIP y CCMP, siendo la implementación de CCMP obligatoria por su mayor nivel de seguridad.
WPA2 protege contra ataques de diccionario mediante el uso de una función de derivación de clave (PBKDF2), que añade múltiples iteraciones y una sal única a la contraseña antes de utilizarla para la autenticación. Esto dificulta significativamente la obtención de la clave mediante ataques por fuerza bruta.
Ejemplo: En una empresa, al implementar WPA2, cada empleado debe autenticarse con una contraseña segura. Gracias a la encriptación AES y los protocolos de handshake, la red permanece protegida incluso si un atacante intenta interceptar la comunicación inalámbrica.
Ventajas y desventajas de WPA2
- Ventajas:
- Ofrece una encriptación sólida y avanzada con AES.
- Mejora la protección contra ataques de diccionario y fuerza bruta.
- Permite la autenticación de usuarios mediante contraseñas seguras o certificados digitales.
- Es ampliamente soportado por la mayoría de los dispositivos modernos.
- Desventajas:
- Puede no ser compatible con dispositivos muy antiguos.
- El uso de contraseñas débiles sigue siendo un riesgo de seguridad.
- En redes públicas, la protección depende de la fortaleza de la clave compartida.
Comparación con otros sistemas de seguridad inalámbrica
- WEP: Mucho menos seguro, vulnerable a ataques en pocos minutos.
- WPA: Mejor que WEP, pero menos seguro que WPA2, ya que utiliza TKIP en lugar de AES.
- WPA3: Es la evolución de WPA2, con mejoras adicionales en la protección contra ataques de diccionario y una gestión de claves más segura.
Resumen: WPA2
WPA2 es un estándar de seguridad para redes inalámbricas que reemplaza al WPA y al sistema WEP obsoleto. Utiliza CCMP basado en AES para garantizar una mayor seguridad. Se basa en dos protocolos, el 4-Way Handshake y el Group Key Handshake, para establecer y renovar las claves criptográficas. Proporciona confidencialidad e integridad de datos a través de TKIP y, principalmente, CCMP.
¿Qué es WPA2 o Wi-Fi Protected Access 2?
WPA2 o Wi-Fi Protected Access 2 es una actualización del estándar 802.11 que establece medidas avanzadas de seguridad para redes inalámbricas, reemplazando tecnologías anteriores como WEP y WPA.
¿Qué problema resuelve WPA2?
WPA2 reemplaza por completo el sistema de seguridad WEP, que era vulnerable y carecía de protección suficiente, brindando así una mayor seguridad para las redes inalámbricas contra accesos no autorizados y ataques de interceptación.
¿Qué es CCMP y cómo mejora la seguridad de WPA2?
CCMP es un método de encriptación introducido por WPA2, basado en cifrado por bloques AES. Proporciona una mayor seguridad en comparación con los sistemas anteriores como TKIP, garantizando la confidencialidad e integridad de los datos transmitidos.
¿Cómo funciona el WPA2?
WPA2 utiliza los protocolos 4-Way Handshake y Group Key Handshake para autenticar a los usuarios y distribuir las claves criptográficas necesarias para una conexión segura, asegurando que solo los dispositivos autorizados puedan acceder a la red.
¿Qué es RSN y qué función cumple en el WPA2?
RSN (Robust Security Network) es el marco de seguridad que permite la creación de asociaciones de red seguras (RSNAs) entre estaciones, garantizando que la autenticación y la asociación se realicen mediante protocolos robustos como el 4-Way Handshake.
¿Cuáles son los protocolos de confidencialidad e integridad de datos utilizados por WPA2?
WPA2 utiliza los protocolos TKIP y CCMP para garantizar la confidencialidad e integridad de los datos, siendo la implementación de CCMP obligatoria por su mayor nivel de seguridad.
Para más información ver WPA.
Relacionado:
• WPA.
Autor: Leandro Alegsa
Actualizado: 04-07-2025
¿Cómo citar este artículo?
Alegsa, Leandro. (2025). Definición de WPA2. Recuperado de https://www.alegsa.com.ar/Dic/wpa2.php
