Wi-Fi Protected Access (WPA) es una familia de protocolos de seguridad —WPA, WPA2 y WPA3— que autentican los dispositivos y cifran el tráfico en las redes inalámbricas.
Cómo funciona WPA
La Wi-Fi Alliance presentó WPA en 2003 como sustituto urgente de WEP, cuyo cifrado podía romperse en minutos. Las generaciones difieren notablemente:
- WPA: una solución provisional basada en TKIP, hoy considerada insegura.
- WPA2 (2004): basado en el estándar IEEE 802.11i con cifrado AES-CCMP; sigue siendo la versión más extendida.
- WPA3 (2018): sustituye el intercambio con clave precompartida por SAE (Simultaneous Authentication of Equals), que resiste la adivinación de contraseñas sin conexión y ofrece secreto perfecto hacia adelante (forward secrecy).
Cada versión tiene un modo Personal, en el que todos los usuarios comparten una frase de contraseña, y un modo Enterprise, en el que cada usuario se autentica individualmente mediante 802.1X y un servidor RADIUS.
Por qué importa la seguridad de WPA
Un atacante dentro del alcance de una red wifi puede capturar el protocolo de enlace de cuatro vías (four-way handshake) de WPA2-Personal —o, desde 2018, un PMKID del punto de acceso— y lanzar después un ataque de diccionario sin conexión contra la frase de contraseña con herramientas como hashcat; las frases débiles caen rápido. También aparecen fallos de protocolo: los ataques KRACK (2017) abusaban de la reinstalación de claves en WPA2, y la investigación Dragonblood (2019) halló debilidades de canal lateral y de degradación en las primeras implementaciones de WPA3. Una vez dentro, el atacante puede lanzar ataques de intermediario contra otros dispositivos.
Cómo proteger una red inalámbrica
- Usar WPA3, o WPA2 solo con AES, y deshabilitar WEP, TKIP y WPS.
- Elegir una frase de contraseña larga y aleatoria para el modo Personal.
- En empresas, usar WPA2/WPA3-Enterprise para poder revocar el acceso usuario por usuario.
- Mantener actualizado el firmware de routers y puntos de acceso.
