El nuevo protocolo de seguridad contará con un cifrado de 192 bits y está enfocado en dar protección pese a contraseñas débiles y redes públicas inseguras.
Todos quieren dejar atrás un 2017 repleto de fallas de ciberseguridad, y WiFi Alliance no es la excepción. La alianza que incluye a compañías como Apple, Intel y Microsoft, entre otras, ha anunciado las características de WPA3, el nuevo protocolo de seguridad que implementará en la actualización del sistema de las redes Wi-Fi este 2018.
El cifrado WPA3 estará disponible a principios de este año, afirmó el vicepresidente de marketing de la asociación, Kevin Robinson. El nuevo protocolo de seguridad era necesario luego de que en 2017 se descubrió un exploit que afectaba a todas las redes Wi-Fi que usan WPA o WPA2. A través de una serie de técnicas conocidas como Key Reinstallation AttaCK o KRACK, dicha vulnerabilidad permitía a los atacantes que se encontraran físicamente cerca de una red Wi-Fi espiar el tráfico entre los ordenadores y los puntos de acceso inalámbrico. Aunque cientos de fabricantes parchearon sus dispositivos, WPA2 quedó dañado.
La contraseña del router de los hogares está confeccionada por un protocolo llamado Wi-Fi Protected Access (WPA, por sus siglas en inglés) y es el más empleado para cifrar conexiones inalámbricas a una red. WPA2 es una versión certificada del WPA original con mejoras como el cifrado Advance Encryption Standard (AES, por sus siglas en inglés) que contaba con los 48 bits de inicialización heredados del estándar WPA, sumados a la clave de cifrado de 128 bits. El cifrado se consideraba seguro -uno de los más seguros-, pero la ruptura del protocolo demostró que no era infalible a ciberataques.
WPA3 se enfoca en contraseñas débiles y redes públicas inseguras
En un comunicado, WiFi Alliance explicó que WPA3 ofrecerá mejoras de configuración, autenticación y encriptación. La característica más importante es que de 128 bits, este protocolo de seguridad contará con un cifrado de 192 bits.
La característica más importante de WPA3 es que contará con un cifrado de 192 bits
Dos de las cuatro nuevas capacidades que han sido mejoradas de los protocolos anteriores están enfocadas en brindar una protección más adecuada a todos los usuarios, incluso cuando usen contraseñas débiles, aquellas que no cumplen con las recomendaciones de incluir números y letras (mayúsculas y minúsculas) y caracteres extraños. Esto se conoce como Autenticación Simultánea de Iguales (SAE, por sus siglas en inglés), también llamado Dragonfly, y hará casi imposible hackear una red WiFi con los métodos actuales como ataques mediante diccionarios, explicó en su cuenta de Twitter Mathy Vanhoefe, quien descubrió el hackeo a WPA2, a falta de mayores detalles en el comunicado oficial.
Finally, WPA3!! It will include a more secure handshake: "WPA3 will deliver robust protections even when users choose passwords that fall short of typical complexity recommendations" https://t.co/9Ty1SrI1VB
— Mathy Vanhoef (@vanhoefm) 8 de enero de 2018
Para aquellos que suelen trabajar en cafeterías y a menudo utilizan redes Wi-Fi públicas, tendrá un cifrado de datos de manera individualizada para cada conexión, lo que fortalecerá la privacidad de los usuarios cuando se conecten a redes Wi-Fi públicas o abiertas al codificar la conexión entre cada dispositivo-router. Finalmente, WPA3 también simplificará el proceso de configurar la seguridad en los dispositivos que tienen una interfaz de visualización limitada o que no tienen interfaz. Cabe destacar que la especificación WPA3 llega 14 años después que WPA2, en 2004, y 20 años después que WPA, en 1998.
