WPA

Significa «Wi-Fi Protected Access».

WPA es un protocolo de seguridad para crear redes Wi-Fi seguras. Se introdujo en 2004 para reemplazar el protocolo de seguridad anterior, WEP, debido a las vulnerabilidades del método de cifrado de WEP. WPA utiliza un cifrado de 256 bits y se considera el estándar mínimo de seguridad para redes inalámbricas; todos los dispositivos con certificación Wi-Fi lo admiten desde 2006. Las generaciones posteriores (WPA2 y WPA3) son aún más seguras.

WPA utiliza el cifrado para proteger el tráfico que circula por redes inalámbricas frente a las escuchas no autorizadas. Ambos lados de una conexión inalámbrica deben usar la misma clave de cifrado/descifrado. WEP era vulnerable a las escuchas no autorizadas porque utilizaba la misma clave de cifrado para cada paquete de datos que viajaba por una red. WPA utiliza una técnica llamada Protocolo de integridad de clave temporal (TKIP) para generar una nueva clave de cifrado para cada paquete de datos, lo que lo hace más seguro que WEP.

La especificación de WPA admite dos modos de funcionamiento: WPA-Personal y WPA-Enterprise. WPA-Personal utiliza una clave previamente compartida para el cifrado; esta clave también funciona como la frase de contraseña de la red Wi-Fi. Cada dispositivo que se conecta a una red WPA-Personal utiliza la misma frase de contraseña, y para cambiarla es necesario que cada cliente actualice su configuración. En cambio, WPA-Enterprise utiliza un servidor de autenticación para validar las credenciales de inicio de sesión únicas de cada usuario. Un punto de acceso WPA-Enterprise genera una nueva clave de cifrado cada vez que un usuario se conecta a la red.

Los desarrolladores de WPA, el grupo industrial Wi-Fi Alliance, tenían la intención de que los dispositivos diseñados para WEP recibieran actualizaciones de firmware para añadir compatibilidad con WPA. Ejecutarse en el mismo hardware que WEP limitaba los recursos de cómputo disponibles para el cifrado WPA. Aunque WPA es más seguro que WEP, sigue siendo vulnerable a ataques que pueden descifrar paquetes de datos cifrados mediante TKIP. Los puntos de acceso diseñados para WPA2 tienen un hardware más potente, lo que les permite utilizar el método de cifrado más seguro Advanced Encryption Standard (AES).