Tipo de seguridad y encriptación inalámbrica. ¿Cuál deberías elegir?

Para proteger tu red Wi-Fi y establecer una contraseña, debes elegir necesariamente un tipo de seguridad inalámbrica y un método de encriptación. Llegados a este punto, muchas personas se plantean una pregunta: ¿cuál debo elegir? ¿WEP, WPA, WPA2 o WPA3? ¿Personal o empresarial? ¿AES o TKIP? ¿Qué ajustes de seguridad protegerán mejor la red Wi-Fi? Todas estas preguntas serán respondidas en este artículo. Veamos todos los métodos de autenticación y encriptación disponibles. Averigüemos qué ajustes de seguridad son los mejores para tu red Wi-Fi en la configuración de tu router.

Ten en cuenta que el tipo de seguridad, o autentificación, la autentificación de la red, la seguridad, el método de autentificación son todos la misma cosa.

El tipo de autenticación y el cifrado son los ajustes básicos de seguridad de una red inalámbrica Wi-Fi. Creo que lo primero que hay que hacer es entender qué son, qué versiones hay, sus capacidades, etc. Después de eso, averiguaremos qué tipo de seguridad y encriptación elegir. Te mostraré algunos ejemplos de routers populares.

Recomiendo encarecidamente establecer una contraseña y proteger tu red inalámbrica. Ajústalo al mayor nivel de seguridad posible. Si dejas tu red abierta, sin protección, cualquiera puede conectarse a ella. Esto no es bueno para la seguridad en primer lugar. Además, sobrecarga el router, disminuye la velocidad de conexión y causa todo tipo de problemas al conectar diferentes dispositivos.

Seguridad Wi-Fi: WPA3, WPA2, WEP, WPA

Hay tres opciones de seguridad. Por supuesto, sin contar el «Open» (Sin protección).

• WEP (Privacidad Equivalente por Cable) – es un método de autentificación anticuado e inseguro. Es el primer método de protección, que no tiene mucho éxito. Los atacantes no tienen ningún problema para acceder a las redes inalámbricas que están protegidas con WEP. No necesitas establecer este modo en la configuración de tu router, aunque esté ahí (no siempre).
• WPA (Acceso protegido por Wi-Fi) – Un tipo de seguridad fiable y de última generación. Máxima compatibilidad con todos los dispositivos y sistemas operativos.
• WPA2 – Una versión revisada y más segura de WPA. Hay soporte para la encriptación AES CCMP. Esta es la versión actual del protocolo y se sigue utilizando en la mayoría de los routers domésticos.
• WPA3 – es una nueva norma que permite una mayor protección contra los ataques y proporciona un cifrado más fuerte que la versión anterior. El cifrado OWE también aumenta la seguridad de las redes públicas abiertas. Se introdujo en 2018 y ya se utiliza activamente en casi todos los routers y clientes modernos. Si tus dispositivos admiten esta versión, úsala.

WPA/WPA2 puede ser de dos tipos:

• WPA/WPA2 – Personal (PSK) – es la forma normal de autentificación. Cuando sólo necesites establecer una contraseña (clave) y luego úsalo para conectarte a la red Wi-Fi. Se utiliza una sola contraseña para todos los dispositivos. La propia contraseña se almacena en los dispositivos. Donde se puede ver o cambiar si es necesario. Se recomienda utilizar esta opción.
• WPA/WPA2 – Empresa – Un método más sofisticado que se utiliza principalmente para asegurar las redes inalámbricas en oficinas y establecimientos. Permite un mayor nivel de seguridad. Sólo se utiliza cuando se instala un servidor RADIUS para la autorización del dispositivo (que emite contraseñas).

Creo que ya tenemos resuelto el método de autentificación. La mejor manera es utilizar WPA3. Para mejorar la compatibilidad, puedes establecer un modo mixto de WPA2/WPA3 – Personal, para que no tengas problemas al conectar dispositivos antiguos. Muchos routers siguen teniendo WPA2 por defecto. O marcado como «Recomendado».

Encriptación inalámbrica

Hay dos maneras TKIP и AES.

Se recomienda utilizar AES. Si tienes dispositivos antiguos en tu red que no admiten el cifrado AES (pero sólo TKIP) y habrá problemas para conectarlos a la red inalámbrica, entonces ponlo en «Auto». El tipo de encriptación TKIP no es compatible con el modo 802.11n.

En cualquier caso, si estableces estrictamente WPA2 – Personal (recomendado)sólo estará disponible la encriptación AES.

¿Qué protección debo poner en mi router Wi-Fi?

Utiliza WPA2/WPA3 – Personal, o WPA2 – Personal con encriptación AES. Este es, con mucho, el mejor método y el más seguro. Este es el aspecto de la configuración de seguridad inalámbrica en los routers ASUS:

Lee más en este artículo: Cómo establecer una contraseña en un router Wi-Fi Asus.

Y este es el aspecto de estos ajustes de seguridad en los routers de TP-Link (con firmware antiguo).

Puedes ver un manual más detallado de TP-Link aquí.

Instrucciones para otros routers:

Si no sabes dónde encontrar todos estos ajustes en tu router, publícalo en los comentarios, intentaré aconsejarte. No olvides especificar el modelo.

Como WPA2 – Personal (AES) los dispositivos más antiguos (adaptadores Wi-Fi, teléfonos, tablets, etc.) pueden no soportarlo, en caso de problemas de conexión, pon el modo mixto (Auto). Lo mismo ocurre con WPA3. Si tienes dispositivos que no admiten esta versión, debes establecer el modo mixto WPA2/WPA3.

No es infrecuente notar que después de cambiar una contraseña, u otros ajustes de seguridad, los dispositivos no quieren conectarse a la red. En los ordenadores, puede aparecer el error «La configuración de red almacenada en este ordenador no cumple los requisitos de esta red». Prueba a borrar (olvídalo) red en el dispositivo y vuelve a conectarte. Cómo hacer esto en Windows 7, lo escribí aquí. Pero en Windows 10, tienes que olvidarte de la red.

Contraseña WPA PSK (clave)

Sea cual sea el tipo de seguridad y método de encriptación que elijas, debes establecer una contraseña. También conocido como clave WPA, contraseña inalámbrica, clave de seguridad de la red Wi-Fi, etc.

La longitud de la contraseña es de entre 8 y 32 caracteres. Se pueden utilizar letras del alfabeto latino y números. También los caracteres especiales: – @$$ ! etc. ¡No hay espacios! La contraseña distingue entre mayúsculas y minúsculas. Esto significa que «z» y «Z» son caracteres diferentes.

Yo no recomendaría una simple contraseña. Es mejor crear una contraseña fuerte que nadie pueda adivinar, aunque se esfuerce.

No creo que puedas recordar una contraseña tan compleja. Es una buena idea anotarlo en algún sitio. No es raro que se olvide la contraseña del Wi-Fi. Escribí sobre qué hacer en estas situaciones en este artículo: Cómo averiguar la contraseña de tu Wi-Fi.

Además, no olvides establecer una buena contraseña que proteja la interfaz web de tu router. Cómo hacerlo, lo escribí aquí: Cómo cambiar la contraseña de tu router de admin a otra.

Si necesitas aún más protección, puedes utilizar la vinculación de direcciones MAC. Realmente, no veo la necesidad de eso. El nuevo WPA3, o incluso el ya obsoleto WPA2 – Personal combinado con AES y una contraseña fuerte es suficiente.

¿Y cómo proteges tu red Wi-Fi? Escribe en los comentarios. Haz preguntas también ? .