Descubra su clave de seguridad de red: pasos fáciles para encontrar y proteger su Wi‑Fi

El número de amenazas de seguridad aumenta día a día, haciendo que las redes cableadas e inalámbricas de alta velocidad sean inseguras e inconfiables.

Según un estudio de la Universidad de Maryland, los hackers atacan dispositivos conectados a internet cada 39 segundos de media, afectando a un tercio de los estadounidenses cada año. Los nombres de usuario y contraseñas inseguros dan a los atacantes más oportunidades de éxito.

Para minimizar los intentos de piratería en la red y gestionar las amenazas WiFi, se han desarrollado diversos tipos de medidas de seguridad de red. Una de ellas es la clave de seguridad de red.

¿Qué es exactamente una clave de seguridad de red?

Una clave de seguridad de red es una clave alfanumérica que se introduce como autorización para acceder a una red de área local. En términos sencillos, es su contraseña de WiFi.

La clave de seguridad establece una conexión segura entre la red y el usuario que solicita acceso (a través de un dispositivo inalámbrico). Protege la red y todos los equipos conectados de accesos no deseados.

La clave de seguridad también puede ser una frase de contraseña en forma de firma digital o datos biométricos usados para proporcionar acceso autorizado. Se usa ampliamente en servicios comunes, como compras online, transacciones monetarias (en forma de OTP), banca online, y acceso a cuentas de correo o dispositivos de red.

¿Por qué es importante?

Existen varios beneficios de usar una clave de seguridad de red:

• Garantiza que toda la red y los dispositivos conectados estén seguros
• Proporciona información de seguridad de los dispositivos asociados a la red
• Permite proteger los datos personales de los clientes conectados a la red
• Previene ataques de virus y spyware desde internet

En definitiva, ayuda a proteger la usabilidad, seguridad y fiabilidad de la red y los datos, proporcionando autenticación y control de acceso para los recursos.

Diferentes tipos de claves de seguridad de red

Los cuatro tipos más comunes de claves de seguridad para autorizar redes inalámbricas son WEP, WPA, WPA2 y WPA3. Analicémoslos en detalle.

Privacidad Equivalente por Cable (WEP)

WEP se introdujo en 1997 para proporcionar un nivel de seguridad comparable al de una red cableada tradicional. Es reconocible por su clave de 10 o 26 dígitos hexadecimales.

La red inalámbrica usa ondas de radio para transmitir datos en su área de cobertura. Para proteger estos datos de dispositivos no autorizados, WEP añade una capa de seguridad, normalmente mediante cifrado fuerte. Los dispositivos autorizados en la red pueden descifrar los datos y comunicarse internamente.

WEP se convirtió en estándar de seguridad WiFi en 1999, y al poco tiempo se lanzó una versión de 256 bits (más segura). Sin embargo, la de 128 bits sigue siendo la implementación más común.

A pesar del aumento del tamaño de clave y varias revisiones del protocolo, con el tiempo se descubrieron muchos fallos de seguridad en el estándar WEP. A medida que las CPUs se volvieron más potentes, explotar esos fallos se volvió más sencillo. Se desarrollaron varias pruebas de concepto a principios de 2001.

Para 2004, WEP era altamente vulnerable e inseguro, por lo que WiFi Alliance decidió retirar todas las implementaciones WEP. En 2005, el FBI logró descifrar contraseñas WEP en minutos usando herramientas disponibles gratuitamente.

Acceso Protegido WiFi (WPA)

WPA fue desarrollado por WiFi Alliance para abordar las limitaciones de WEP. Estuvo disponible en 2003, un año antes de que WEP se retirara oficialmente. Usa claves de cifrado de 256 bits para proteger los datos.

Los dos cambios principales implementados con WPA son:

1. Protocolo de Integridad de Clave Temporal (TKIP): crea dinámicamente una nueva clave de 128 bits para cada paquete, impidiendo los ataques que comprometieron WEP.
2. Comprobación de Integridad del Mensaje: impide que los atacantes alteren y reenvíen paquetes de datos.

WPA también implementa el Protocolo de Autenticación Extensible (EAP) para autorizar usuarios. Puede usar varios métodos para verificar la identidad de cada dispositivo, en lugar de autorizar basándose solo en su dirección MAC.

Las actualizaciones de firmware que permiten a máquinas cliente y servidor implementar WPA estuvieron ampliamente disponibles durante 2003. Sin embargo, al igual que su predecesor (WEP), WPA ha demostrado ser vulnerable a intrusiones tanto mediante pruebas de concepto como métodos aplicados.

Acceso Protegido WiFi 2 (WPA2)

La segunda versión de WPA se lanzó en 2004. Admite el Protocolo CCMP (Counter Mode Cipher Block Chaining Message Authentication Code Protocol), un protocolo de cifrado basado en AES diseñado para LAN inalámbricas.

Fue desarrollado para abordar las vulnerabilidades de WPA. Es mucho más seguro que WEP y TKIP de WPA. TKIP sigue incluido en WPA2 como protocolo de respaldo para interoperabilidad con WPA.

CCMP proporciona tres servicios de seguridad: confidencialidad de datos, autenticación y control de acceso junto con gestión de capa. WPA2 no es completamente seguro, especialmente en redes inalámbricas públicas.

En 2017, investigadores de seguridad revelaron vulnerabilidades de alta gravedad en WPA2 que podrían permitir a atacantes escuchar el tráfico WiFi entre routers y dispositivos conectados. Más concretamente, los atacantes pueden usar una técnica novedosa llamada Ataques de Reinstalación de Claves (KRACKs) para leer datos que se asumían seguramente cifrados.

Según la configuración de la red, se podría inyectar malware en sitios web o manipular datos. Aunque los proveedores ya han puesto parches y actualizaciones a disposición del público, no es imposible que invasores exploten vulnerabilidades de WPA2 con tecnología informática de vanguardia.

Acceso Protegido WiFi 3 (WPA3)

En 2018, WiFi Alliance lanzó WPA3 con numerosas mejoras de seguridad sobre WPA2. Tiene dos modos de despliegue: WPA3-Personal y WPA3-Enterprise. El primero ofrece opciones de cifrado más individualizadas, mientras que el segundo mejora la fuerza criptográfica para redes que transmiten información sensible.

El modo Personal sigue exigiendo el uso de CCMP-128 como algoritmo de cifrado de nivel más bajo, y el modo Enterprise usa una fuerza criptográfica equivalente de 192 bits.

WPA3 simplifica el proceso de emparejar dispositivos WiFi (como dispositivos IoT) sin interfaces gráficas de usuario. También proporciona cifrado fluido en redes WiFi abiertas y mitiga problemas de seguridad provocados por contraseñas débiles.

Sin embargo, la adopción generalizada de este nuevo estándar no ocurrirá de la noche a la mañana. Algunos fabricantes han empezado a ofrecer actualizaciones de software con capacidad WPA3 en productos existentes, pero no hay garantía. Como algunas funciones de WPA3 requieren actualizaciones de hardware, pueden pasar años hasta que empresas y consumidores actualicen.

Cómo encontrar la clave de seguridad de red

Normalmente, todos los routers llevan una etiqueta que indica el Nombre de la Red Inalámbrica (también llamado SSID, Identificador del Conjunto de Servicios) y la Contraseña, que es una combinación de caracteres alfanuméricos (por ejemplo, HG2HG242eb73).

Si su dispositivo está conectado al router, puede encontrar fácilmente la clave de seguridad de red yendo a la configuración. Siga estos pasos:

En Mac

• Abra Spotlight pulsando Comando+Barra espaciadora
• Busque "Acceso a Llaveros" (Keychain Access)
• Haga clic en su red WiFi
• Marque "Mostrar contraseña" para ver la clave de seguridad
• Introduzca la contraseña del equipo para confirmar sus derechos de acceso

En Windows

• Vaya al Menú Inicio y haga clic en Conexiones de Red
• Abra el Centro de Redes y Recursos Compartidos
• Haga clic en el icono de red inalámbrica y luego en Propiedades inalámbricas
• Abra la pestaña Seguridad
• Marque "Mostrar caracteres" para ver la clave de seguridad

En Android

Las últimas versiones de Android no muestran la clave de seguridad de red. Sin embargo, permiten compartir la red WiFi mediante un código QR.

• Localice la configuración de WiFi
• Pulse en su red
• Escanee el código QR para compartir su red WiFi

En iPhone/iPad

No puede buscar una clave de seguridad de red en su iPhone a menos que haga jailbreak al dispositivo o use una aplicación de terceros que lo permita específicamente. Apple no lo permite: su dispositivo no revelará la contraseña aunque esté guardada en su Llavero. Pero, como en Android, puede compartir la clave con sus amigos.

• Mantenga el dispositivo de su amigo cerca, con WiFi y Bluetooth activados
• Asegúrese de que su dispositivo está desbloqueado y conectado a la red WiFi
• Elija la red WiFi en su dispositivo y pulse Compartir Contraseña

Desde cualquier navegador

• Escriba 192.168.0.1 (o la URL especificada en su router) en la barra de direcciones
• Introduzca la contraseña del router, que suele estar en la parte inferior del dispositivo
• Haga clic en Configuración WiFi
• Desde aquí, puede ver o cambiar su clave de seguridad de red

Motivo del error de discrepancia de clave de seguridad

Cuando obtiene un error al conectarse a una red WiFi, se llama discrepancia de clave de seguridad de red. Esto suele ocurrir por tres razones:

1. Contraseña incorrecta: La mayoría de las veces, el error se debe a una clave errónea. Recuerde que todas las claves distinguen mayúsculas y minúsculas.
2. Dispositivos incompatibles: Muy pocos dispositivos no admiten el protocolo de seguridad WPA2. En esos raros casos, no puede hacer nada excepto cambiar/actualizar su dispositivo.
3. El router o puntos de acceso se cuelgan: Los routers pueden colgarse ocasionalmente por fallo de firmware. En la mayoría de los casos, un reinicio rápido soluciona el problema. Si nada funciona, siempre puede restablecer el router a valores de fábrica, lo que le permitirá configurar desde cero para que funcione a niveles óptimos.

Lea también: 8 técnicas de cifrado más comunes para proteger datos privados

Algunos routers ofrecen la opción de crear una copia de seguridad de la configuración para no tener que volver a introducir el mismo nombre y contraseña WiFi. Asegúrese de usar una clave robusta y habilite las actualizaciones automáticas en su software de seguridad.