Tabla de contenido
Si alguna vez has configurado tú mismo un router inalámbrico, seguro que te has topado con el término WPS, abreviatura de Wi-fi Protected Setup (configuración Wi-Fi protegida), que suele venir en forma de botón físico en el router WiFi y se puede utilizar para facilitar el acceso a la red WiFi.
Pero cuando hablamos de fácil acceso, automáticamente nos viene a la mente la cuestión de la seguridad.
Dicho esto, para este artículo hemos preparado una lectura detallada de todo lo que necesitas saber sobre WPS o Wi-Fi Protected Setup.
Hablaremos sobre qué es WPS, si hace que la conexión a tu red inalámbrica sea mucho más cómoda y si es segura para el uso diario.
Así que, sin más preámbulos, empecemos:
Ver también: Todo sobre Straight Talk WiFi (Hotspot & Planes inalámbricos)¿Qué es la configuración Wi-Fi protegida (WPS)?
Abreviatura de Wi-Fi Protected Setup, WPS es un estándar de seguridad de redes inalámbricas diseñado para que las conexiones entre el router y los dispositivos inalámbricos sean más rápidas y cómodas.
Si lo pulsas, se activará el modo WPS, que te permitirá conectar fácilmente varios dispositivos al router utilizando la contraseña WPS, también conocida como clave WPA-PSA.
La tecnología WPS se basa en los protocolos de seguridad WPA Personal y WPA2 Personal y permite que los dispositivos inalámbricos se conecten a la red inalámbrica mediante una contraseña cifrada con los protocolos de seguridad mencionados.
No utiliza el antiguo y actualmente obsoleto protocolo de seguridad WEP.
¿Qué se puede hacer con la configuración Wi-Fi protegida (WPS)?
He aquí una lista de situaciones en las que la configuración Wi-Fi protegida (WPS) puede simplificar y acortar el proceso de conexión:
- Configuración del pulsador WPS - Pulsando el botón WPS del router, puedes activar el modo de detección para un nuevo dispositivo cliente. Tras permitirlo, coge uno de tus dispositivos inalámbricos y selecciona el nombre de la red para conectarte a ella. No tendrás que introducir la contraseña de la red y el dispositivo se conectará automáticamente.
- Conectar varios dispositivos - WPS le permite conectar varios dispositivos con su router inalámbrico de forma rápida. Muchos dispositivos inalámbricos compatibles con WPS, como impresoras y extensores de alcance, también tienen un botón WPS en ellos. Sólo tiene que pulsar el botón WPS en estos dispositivos inalámbricos, así como en su router WiFi. Todos los dispositivos se conectarán automáticamente sin tener que introducir ningún dato adicional. También se conectarán automáticamente en el futurosin necesidad de pulsar el botón WPS.
- Código PIN WPS - Todos los routers inalámbricos con WPS también tienen un código PIN (también conocido como clave WPA-PSA) que se genera automáticamente y que el usuario no puede cambiar. Puedes encontrarlo en la página de configuración de WPS en los ajustes de tu router. Cuando conectes un dispositivo inalámbrico a tu router, puedes utilizar este código PIN con fines de autenticación.
- Código PIN de cliente WPS - Al igual que el código PIN WPS generado por el router, algunos dispositivos inalámbricos compatibles con WPS también generan un PIN de ocho dígitos denominado PIN de cliente. Puedes copiar y pegar este PIN de cliente en la página de configuración inalámbrica del router y el dispositivo se conectará automáticamente a la red inalámbrica.
Nota : El proceso de configuración y uso de WPS es el mismo para todos los routers, pero puede parecer diferente dependiendo de cómo el fabricante del router haya creado el diseño UI/UX.
¿Qué dispositivos funcionan con Wi-Fi Protected Setup (WPS)?
Aparte de los routers inalámbricos, muchos otros dispositivos del mercado son compatibles con WPS.
Los dispositivos de este tipo más comunes son las impresoras inalámbricas modernas, que disponen de un botón WPS específico para conectarse rápidamente y sin esfuerzo al router.
Ver también: Cómo reiniciar el router ATTLuego tenemos los extensores y repetidores de rango Wi-Fi, que también tienen incorporada la función WPS.
Y, por último, algunos portátiles, tabletas, smartphones y dispositivos 2 en 1 de gama alta vienen con soporte WPS, generalmente implementado a nivel de software sin botones físicos.
¿Por qué la configuración Wi-Fi protegida (WPS) es insegura?
A pesar de tener "Protegido" en su nombre, WPS se considera generalmente inseguro y un riesgo potencial para la seguridad. Esto se debe a los métodos por los que los dispositivos pueden conectarse a los routers habilitados para WPS.
Riesgo para la seguridad con la configuración del pulsador WPS
La forma más sencilla y cómoda de acceder a los routers con WPS es mediante la configuración por pulsador, que es lo que probablemente utilice la mayoría de la gente.
Sería útil que pulsaras un botón físico en el router o un botón de software en el área de configuración de red del router. Esto activará el inicio de sesión WPS durante un par de minutos. Durante este tiempo, podrás conectarte a la red inalámbrica sin necesidad de introducir la contraseña de red.
Como puede imaginar, esto hace que la conexión a su red inalámbrica sea muy cómoda, pero al mismo tiempo, si una persona tiene acceso físico a su router, puede acceder fácilmente a su red sin conocer la contraseña de la red.
Riesgos de seguridad con el código PIN WPS
El método de código PIN WPS genera un PIN aleatorio de ocho dígitos como código de seguridad para conectarse a la red inalámbrica.
El problema es que el sistema WPS no comprueba este código de ocho dígitos a la vez, sino que el router lo divide en dos trozos de cuatro dígitos y los comprueba por separado. Primero comprobará los cuatro primeros dígitos y, si son correctos, comprobará los cuatro últimos.
Esto hace que todo el sistema sea súper vulnerable a los ataques de fuerza bruta. Por ejemplo, un código de cuatro dígitos sólo tiene 10.000 combinaciones posibles. Y así, los dos códigos de cuatro dígitos siguientes tienen 20.000 combinaciones posibles. Sin embargo, si hubiera un código completo de ocho dígitos, habría 200.000 millones de combinaciones, lo que lo hace mucho más difícil de descifrar.
Lo más preocupante es que muchos routers de consumo ni siquiera "desconectan" la conexión del usuario tras introducir un PIN WPS erróneo, lo que da al hacker reintentos potencialmente ilimitados para adivinar primero el código correcto de cuatro dígitos y, cuando lo tenga, pasar a la última sección.
El código PIN de WPS es obligatorio
La opción de conexión mediante pulsador es más segura entre los dos métodos anteriores, ya que dificulta enormemente el pirateo remoto de su red inalámbrica.
Pero dicho esto, el método de autenticación PIN, menos seguro, es obligatorio según la Wi-Fi Alliance, la organización propietaria de la marca registrada Wi-Fi (logotipo Wi-Fi).
Como tal, los fabricantes de routers están obligados a incluir un método de autenticación basado en PIN, lo que hace que su router sea propenso a la piratería remota.
¿Cómo desactivar la configuración Wi-Fi protegida (WPS)?
Así que ahora que ya sabes qué es la Configuración Wi-Fi Protegida (WPS) y sus problemas de seguridad, es posible que quieras desactivarla para proteger tu red inalámbrica. Pero, por desgracia, bueno, no es tan sencillo.
Algunos fabricantes de routers WiFi eliminan la opción de desactivar WPS desde el primer momento, por lo que, si compras estos routers, tendrás que cargar con el posible riesgo para la seguridad.
Dicho esto, algunos routers proporcionan a los usuarios la opción de desactivar WPS. Ahora bien, dependiendo del fabricante, los pasos exactos para desactivar la opción serán diferentes. Sin embargo, si existe, usted debe encontrar el WPS activar / desactivar la opción en el panel de control de backend router.
Después de iniciar sesión, los ajustes necesarios deberían estar dentro de la sección Wi-Fi Protected Setup (WPS). Por supuesto, lo más crucial es localizar y desactivar la opción de autenticación basada en PIN. Pero al mismo tiempo, si encuentras una opción que te permita desactivar WPS por completo, te recomendamos que lo hagas.
Sí, WPS ofrece muchas comodidades a la hora de conectar varios dispositivos a tu red inalámbrica. Y desactivar la autenticación basada en PIN también elimina importantes vulnerabilidades de seguridad.
Sin embargo, hacer que su red sea vulnerable a la pulsación de un botón también es una idea aterradora. Por ejemplo, supongamos que está de vacaciones y alguien entra en su casa. Con sólo pulsar un botón de su router, ahora tendrá acceso completo a su red doméstica.
Por ello, para garantizar la máxima seguridad, recomendamos mantener WPS desactivado.
