Definición de WPA3
WPA3 es un estándar de seguridad Wi-Fi que reemplazará a WPA2 anunciado por la Wi-Fi Alliance.
Wi-Fi Alliance ha comenzado a certificar nuevos productos que admiten WPA3.
Fabricantes como Qualcomm y Cisco ya están fabricando dispositivos que cumplen este estándar.
Se espera un largo período de transición donde algunos dispositivos se conectarán a su enrutador con WPA2 y otros se conectarán con WPA3.
Una vez que todos sus dispositivos admitan WPA3, podría desactivar la conectividad WPA2 en su enrutador para mejorar la seguridad, de la misma manera que podría desactivar la conectividad WPA y WEP y solo permitir las conexiones WPA2 en su enrutador hoy.
El estándar de seguridad Wi-Fi, WPA3, representa un importante avance en la protección de las redes inalámbricas. Con el aumento en el número de dispositivos conectados a Internet y las crecientes amenazas cibernéticas, se hizo necesario desarrollar un nuevo estándar que brinde mayor seguridad a los usuarios.
Una de las principales mejoras de WPA3 es su capacidad para proteger incluso a aquellos usuarios que seleccionan contraseñas débiles o fáciles de adivinar. Este estándar utiliza un nuevo protocolo de autenticación que hace que sea mucho más difícil para los hackers descifrar las claves de acceso.
Además, WPA3 ofrece una mayor protección contra ataques de fuerza bruta y ciberataques dirigidos a desencriptar la información transmitida a través de la red Wi-Fi. Esto proporciona a los usuarios una mayor tranquilidad al saber que sus datos están protegidos de manera más efectiva.
Sin embargo, a medida que más dispositivos se actualizan para admitir WPA3, es posible que algunos usuarios experimenten problemas de compatibilidad al intentar conectarse a redes Wi-Fi que aún utilizan el estándar anterior, WPA2. Para garantizar una transición fluida, los fabricantes de dispositivos están fabricando productos que son compatibles tanto con WPA2 como con WPA3.
A medida que los usuarios actualicen sus dispositivos y todos los dispositivos en una red sean compatibles con WPA3, se recomienda desactivar la conectividad de los estándares antiguos, como WPA y WEP, en el enrutador. Esto mejorará aún más la seguridad de la red, evitando posibles vulnerabilidades que puedan aprovechar los hackers.
En resumen, WPA3 representa un avance significativo en la seguridad de las redes Wi-Fi. A medida que más dispositivos adopten este nuevo estándar, los usuarios estarán más protegidos contra amenazas cibernéticas. Es importante realizar la transición a WPA3 de manera gradual y desactivar los estándares antiguos una vez que todos los dispositivos sean compatibles, para garantizar una óptima seguridad en la red.
¿Qué son WPA2 y WPA3?
"WPA" significa Wi-Fi Protected Access o acceso protegido a Wi-Fi. Si tiene una contraseña en el Wi-Fi de su casa, probablemente proteja su red con WPA2, que es la versión dos del estándar Wi-Fi Protected Access. Existen estándares más antiguos como WPA (también conocido como WPA1) y WEP, pero ya no son seguros.
WPA2 es un estándar de seguridad que rige lo que sucede cuando se conecta a una red Wi-Fi cerrada utilizando una contraseña. WPA2 define el protocolo que usan los enrutadores y los dispositivos de cliente Wi-Fi para realizar el "saludo de manos" que les permite conectarse con seguridad y cómo se comunican.
A diferencia del estándar WPA original, WPA2 requiere la implementación de un fuerte cifrado AES que es mucho más difícil de descifrar. Este cifrado garantiza que un punto de acceso a Wi-Fi (como un enrutador) y un cliente de Wi-Fi (como una computadora portátil o un teléfono) se puedan comunicar de forma inalámbrica sin que se pueda interceptar por terceros su tráfico.
Técnicamente, WPA2 y WPA3 son certificaciones de hardware que los fabricantes de dispositivos deben solicitar.
El fabricante de un dispositivo debe implementar completamente las características de seguridad necesarias antes de poder comercializar su dispositivo como "Wi-Fi CERTIFIED WPA2" o "Wi-Fi CERTIFIED WPA3".
El estándar WPA2 debutó en 2004, hace catorce años. WPA3 mejorará el protocolo WPA2 con más funciones de seguridad.
¿Cómo difiere WPA3 de WPA2?
El estándar WPA3 agrega cuatro características que no se encuentran en WPA2. Los fabricantes deben implementar completamente estas cuatro características para comercializar sus dispositivos como "Wi-Fi CERTIFIED ™ WPA3 ™". Ya conocemos un amplio esquema de las características, aunque Wi-Fi Alliance, el grupo de la industria que define estos estándares, aún no los ha explicado con detalles técnicos profundos.
Privacidad en redes públicas Wi-Fi
Actualmente, las redes Wi-Fi abiertas, como las que se encuentran en aeropuertos, hoteles, cafeterías y otras ubicaciones públicas, son un desastre de seguridad. Debido a que están abiertos y permiten que cualquier persona se conecte, el tráfico que se envía a través de ellos no está encriptado en absoluto.
No importa si debe iniciar sesión en la página web después de unirse a la red: todo lo enviado a través de la conexión se envía en texto sin formato que terceros pueden interceptar. El aumento de las conexiones HTTPS encriptadas en la web ha mejorado las cosas, pero las personas aún podían ver a qué sitios web se estaban conectando y ver el contenido de las páginas HTTP.
WPA3 corrige las cosas mediante el uso de "cifrado de datos individualizados". Cuando se conecta a una red Wi-Fi abierta, el tráfico entre su dispositivo y el punto de acceso Wi-Fi será encriptado, aunque no haya ingresado una frase de contraseña en el momento de la conexión. Esto hará que redes Wi-Fi abiertas mucho más privadas. Será imposible que terceros fisgoneen sin descifrar el cifrado.
Este problema con las zonas Wi-Fi públicas debería haberse resuelto hace mucho tiempo, pero al menos se está solucionando ahora.
Protección contra los ataques de fuerza bruta
Cuando un dispositivo se conecta a un punto de acceso Wi-Fi, los dispositivos realizan un "apretón de manos" que garantiza que ha utilizado la frase de contraseña correcta para conectarse y negocia el cifrado que se utilizará para proteger la conexión. Este apretón de manos resultó ser vulnerable al ataque de KRACK en 2017, aunque los dispositivos WPA2 existentes podrían corregirse con actualizaciones de software.
WPA3 define un nuevo apretón de manos que "ofrecerá robustas protecciones incluso cuando los usuarios elijan contraseñas que no cumplan con las recomendaciones típicas de complejidad". En otras palabras, incluso si está utilizando una contraseña débil, el estándar WPA3 protegerá contra los ataques de fuerza bruta cuando un cliente intente adivinar las contraseñas una y otra vez hasta que encuentre la correcta.
Mathy Vanhoef, el investigador de seguridad que descubrió KRACK, parece muy entusiasmado con las mejoras de seguridad en WPA3.
Un proceso de conexión más fácil para dispositivos sin pantallas
El mundo ha cambiado mucho en catorce años. Hoy en día, es común ver dispositivos con Wi-Fi sin pantallas. Todo, desde Amazon Echo y Google Home hasta enchufes inteligentes y bombillas, se puede conectar a una red Wi-Fi. Pero a menudo es desagradable conectar estos dispositivos a una red Wi-Fi, ya que no tienen pantallas o teclados que pueda usar para escribir contraseñas. Conectar estos dispositivos con frecuencia implica utilizar una aplicación de teléfono inteligente para escribir su frase de contraseña de Wi-Fi (o conectarse a una segunda red temporalmente), y todo es más difícil de lo que debería ser.
WPA3 incluye una función que promete "simplificar el proceso de configuración de seguridad para dispositivos que tienen una interfaz de pantalla limitada o nula". No está claro exactamente cómo funcionará esto, pero la función podría ser muy similar a la función de configuración Wi-Fi protegida de hoy, que implica presionar un botón en el enrutador para conectar un dispositivo. La configuración protegida de Wi-Fi tiene algunos problemas de seguridad propios y no simplifica la conexión de dispositivos sin pantallas, por lo que será interesante ver exactamente cómo funciona esta característica y qué tan segura es.
Mayor seguridad para el gobierno, la defensa y las aplicaciones industriales
La característica final no es algo que preocupará a los usuarios domésticos, pero Wi-Fi Alliance también anunció que WPA3 incluirá una "suite de seguridad de 192 bits, alineada con la suite del algoritmo de seguridad nacional comercial (CNSA) del Comité de Seguridad Nacional Sistemas ". Está destinado para aplicaciones gubernamentales, de defensa e industriales.
El Comité de Sistemas de Seguridad Nacional (CNSS) es parte de la Agencia de Seguridad Nacional de los EE.UU., por lo que este cambio agrega una función solicitada por el gobierno de EE.UU. para permitir un cifrado más sólido en redes Wi-Fi críticas.
Resumen: WPA3
WPA3 es un nuevo estándar de seguridad Wi-Fi que reemplaza a WPA2. Los fabricantes están fabricando dispositivos compatibles con WPA3, lo que permitirá mejorar la seguridad de la conexión Wi-Fi. Se espera un período de transición donde algunos dispositivos se conectarán con WPA2 y otros con WPA3. Una vez que todos los dispositivos sean compatibles con WPA3, se puede desactivar la conectividad WPA2 para mejorar la seguridad del enrutador.
¿Cuál es la principal diferencia entre WPA3 y WPA2?
La principal diferencia entre WPA3 y WPA2 es el nivel de seguridad. Mientras que WPA2 utiliza el protocolo de seguridad de encriptación AES-CCMP, WPA3 ofrece un nivel de encriptación más avanzado con el protocolo de encriptación de próxima generación conocido como SAE (Simultaneous Authentication of Equals). Esto proporciona una mayor protección contra ataques de fuerza bruta y mejora la seguridad de las redes Wi-Fi.
¿Qué beneficios ofrece WPA3 para la seguridad de las redes Wi-Fi?
WPA3 introduce mejoras significativas en la seguridad de las redes Wi-Fi. Por ejemplo, ofrece protección contra ataques de adivinación de contraseñas al limitar el número de intentos de autenticación por parte de un dispositivo. Además, proporciona una mayor seguridad en redes públicas mediante el uso de claves de cifrado individuales para cada dispositivo conectado, lo que dificulta el acceso no autorizado a la red.
¿Es compatible WPA3 con dispositivos y routers antiguos?
Aunque WPA3 es un estándar más nuevo, existen actualizaciones que permiten la compatibilidad con dispositivos y routers antiguos. Sin embargo, para poder aprovechar al máximo las características de seguridad de WPA3, tanto el dispositivos como el router deben ser compatibles con este estándar.
¿Qué tipos de redes son compatibles con WPA3?
WPA3 es compatible con diferentes tipos de redes Wi-Fi, incluyendo redes personales (WPA3-Personal) y redes empresariales (WPA3-Enterprise). La variante personal es adecuada para el uso doméstico y emplea una contraseña precompartida, mientras que la variante enterprise es más completa y se utiliza en entornos empresariales donde se requiere autenticación centralizada y un mayor nivel de seguridad.
¿Cuándo estará disponible WPA3?
La Wi-Fi Alliance anunció el estándar WPA3 en 2018, pero su implementación y adopción por parte de los fabricantes de dispositivos y proveedores de servicios tomará tiempo. Actualmente, algunos dispositivos ya son compatibles con WPA3, y se espera que más dispositivos y routers lo sean en el futuro a medida que el estándar se establezca más ampliamente en el mercado.
¿Es necesario actualizar mi router a WPA3?
La actualización a WPA3 no es obligatoria, pero se recomienda para aquellos que buscan una mayor seguridad en sus redes Wi-Fi. Si bien WPA2 sigue siendo seguro, WPA3 ofrece mejoras significativas en términos de protección contra ataques y encriptación de datos. Si tienes dispositivos compatibles con WPA3 y deseas aprovechar al máximo su seguridad, es recomendable actualizar tu router a este estándar.
Terminología relacionada
• WPA
• WPA2
• Wi-Fi
Autor: Leandro Alegsa
Actualizado: 31-07-2023
¿Cómo citar este artículo?
Alegsa, Leandro. (2023). Definición de WPA3. Recuperado de https://www.alegsa.com.ar/Dic/wpa3.php
