¿Debería usar AES o TKIP para una red Wi-Fi más rápida?

La mala seguridad del enrutador pone en riesgo su red. Si bien sabemos que la ejecución de un barco ajustado comienza con la seguridad del enrutador, lo que quizás no sepa es que algunas configuraciones de seguridad pueden ralentizar toda su red..

Las opciones principales para el cifrado basado en enrutador son WPA2-AES y WPA2-TKIP. Hoy vamos a hablar un poco acerca de cada uno y te mostraremos por qué AES es el claro ganador..

Introduciendo WPA

WPA, o acceso protegido a Wi-Fi, fue la respuesta de la Wi-Fi Alliance a las vulnerabilidades de seguridad que plagaron el protocolo WEP (privacidad equivalente a la de los cables). Es importante tener en cuenta que nunca se pretendió que fuera una solución completa, sino más bien una opción provisional que permitía a los usuarios utilizar sus enrutadores existentes mientras se actualizan desde el protocolo WEP, que es relativamente terrible, y sus notables fallas de seguridad.

Si bien es mejor que WEP, WPA tenía algunos problemas de seguridad. ¿Cree que su wifi con protección WPA es seguro? Piensa otra vez: aquí viene The Reaver ¿Piensas que tu wifi con protección WPA es seguro? Piensa otra vez: aquí viene The Reaver A estas alturas, todos deberíamos estar conscientes de los peligros de proteger las redes con WEP, lo que demostré antes de cómo podrías hackear en 5 minutos. El consejo siempre ha sido utilizar WPA o ... Leer más por sí mismo, y aunque los ataques en general no fueron una violación del algoritmo TKIP (Protocolo de integridad de clave temporal), que incluía un cifrado de 256 bits, sino a través de un sistema complementario que vino con el protocolo llamado WPS o configuración protegida de Wi-Fi.

La configuración protegida Wi-Fi fue diseñada para una fácil conectividad del dispositivo, pero fue lanzada con suficientes fallas de seguridad que no le favoreció, y comenzó a desaparecer en el olvido, llevando a WPA con ella.

Actualmente, tanto WPA como WEP están retirados, por lo que vamos a pasar por alto esos y en su lugar hablaremos sobre la versión más reciente del protocolo WPA2, WEP y Friends: ¿Cuál es la mejor manera de cifrar su Wi-Fi? WPA2, WEP y amigos: ¿Cuál es la mejor manera de cifrar su Wi-Fi? Al configurar el cifrado inalámbrico en su enrutador, encontrará una variedad de términos confusos: WPA2, WPA, WEP, WPA-Personal y WPA-Enterprise. Leer más, WPA2.

Por qué WPA2 es mejor

En 2006, WPA se convirtió en un protocolo obsoleto y WPA2 lo reemplazó..

La notable caída del cifrado TKIP a favor del cifrado AES más nuevo y más seguro (Estándar de cifrado avanzado) llevó a una red Wi-Fi más rápida y más segura al cambiar a un algoritmo de cifrado real en lugar de la alternativa provisional que era TKIP. En pocas palabras, WPA-TKIP fue simplemente una opción provisional, mientras que resolvieron una mejor solución en los tres años entre el lanzamiento de WPA-TKIP y WPA2-AES..

Verás, AES es un algoritmo de cifrado real, y no el tipo que se usa únicamente para las redes Wi-Fi. Es un estándar mundial serio que ha sido utilizado por el gobierno, TrueCrypt TrueCrypt, una vez popular: 4 alternativas de cifrado de disco para Windows TrueCrypt está muerta: 4 alternativas de cifrado de disco para Windows TrueCrypt no es más, pero afortunadamente hay otros programas de cifrado útiles . Si bien pueden no ser reemplazos exactos, deben adaptarse a sus necesidades. Lea más, y muchos otros para proteger los datos de miradas indiscretas. El mismo estándar que se usa para proteger su red doméstica es un bono real, pero uno que requería una actualización en el hardware del enrutador.

AES Versus TKIP para Seguridad

TKIP es esencialmente un parche para WEP que resolvió el problema de los atacantes que descubren su clave después de observar una cantidad relativamente pequeña de tráfico del enrutador. Para solucionar el problema, TKIP solucionó este problema al emitir una nueva clave cada pocos minutos, lo que, en teoría, no le daría a un pirata informático los datos suficientes para romper la clave o el cifrado RC4 en el que se basa el algoritmo..

Si bien TKIP ofreció una importante actualización de seguridad en ese momento, desde entonces se ha convertido en una tecnología obsoleta que ya no se considera lo suficientemente segura como para proteger su red. ¿Qué tan fácil es descifrar una red Wi-Fi? ¿Qué tan fácil es romper una red Wi-Fi? La seguridad Wi-Fi es importante. No desea que los intrusos se adhieran a su precioso ancho de banda, o peor. Hay algunos conceptos erróneos con respecto a la seguridad de Wi-Fi, y estamos aquí para disiparlos. Leer más de los hackers. Su mayor vulnerabilidad, pero no la única, se conoce como el ataque chop-chop, que es un ataque que en realidad es anterior al lanzamiento del propio método de cifrado..

El ataque "chop-chop" permite a los piratas informáticos que saben cómo interceptar y analizar los datos transmitidos por streaming que la red genera para descifrar la clave y, por lo tanto, mostrar los datos en texto sin formato en lugar de texto cifrado. Si tu cabeza está girando un poco, echa un vistazo a mi introducción a la codificación ¿Cómo funciona el cifrado y es realmente seguro? ¿Cómo funciona el cifrado, y es realmente seguro? Leer más para una mejor comprensión.

AES es un algoritmo de cifrado totalmente separado, y es muy superior a todo lo que ofrece TKIP. El algoritmo es un cifrado de bloque de 128 bits, 192 bits o 256 bits que no presenta ninguna de las mismas vulnerabilidades que TKIP tenía.

Para explicar el algoritmo en términos simples, toma el texto plano y lo convierte en texto cifrado. El texto cifrado se ve como una cadena aleatoria de caracteres para un observador que no tiene la clave de cifrado. El dispositivo o la persona en el otro extremo de la transmisión tiene una clave que desbloquea, o descifra, los datos para facilitar la visualización. En este caso, el enrutador tiene la primera clave y cifra los datos antes de la difusión. La computadora tiene la segunda tecla que descifra la transmisión para verla en su pantalla.

El nivel de cifrado (128, 192 o 256 bits) determina la cantidad de “pelea” hecho a los datos y, por lo tanto, el número posible de combinaciones posibles si intenta romperlo.

Incluso el nivel más pequeño de cifrado AES, de 128 bits, es teóricamente irrompible, ya que el poder de cómputo actual tomaría más de 100 mil millones de años para encontrar la solución correcta para el algoritmo de cifrado..

AES vs TKIP para Speed

TKIP es un método de cifrado obsoleto y, aparte de los problemas de seguridad, se sabe que ralentiza los sistemas que aún lo ejecutan.

La mayoría de los enrutadores más nuevos (cualquier cosa 802.11n o más reciente) están predeterminados para el cifrado WPA2-AES, pero si tiene un dispositivo más antiguo, o por algún motivo seleccionado el cifrado WPA-TKIP, es probable que esté perdiendo una cantidad significativa de velocidad..

Cualquier enrutador 802.11n o más reciente (aunque realmente debería comprar un enrutador de CA ¿Los enrutadores inalámbricos de triple banda son en realidad más rápidos? ¿Los enrutadores inalámbricos de triple banda son realmente más rápidos? buscar son dos cosas: velocidades más rápidas y mayor confiabilidad. Leer más) se reduce a 54 Mbps si habilita WPA o TKIP en las opciones de seguridad. Esto es para garantizar que el protocolo de seguridad funcione correctamente con dispositivos más antiguos..

El cifrado 802.11ac con WPA2-AES ofrece velocidades teóricas máximas de 3.46Gbps en condiciones óptimas (lea: nunca sucederá). Aparte de los máximos teóricos, WPA2 y AES son alternativas mucho más rápidas al TKIP..

La línea de fondo

AES y TKIP ni siquiera valen la pena la comparación. AES es, sin duda, la mejor tecnología en todos los sentidos de la palabra. Las velocidades del enrutador son más rápidas 10 maneras de mejorar la velocidad de su enrutador actual 10 maneras de mejorar la velocidad de su enrutador actual Aquí hay algunos ajustes simples del enrutador que pueden hacer una gran diferencia en la red de Wi-Fi de su hogar. Lea más, la navegación increíblemente segura y un algoritmo en el que incluso los principales gobiernos del mundo confían en que sea un uso obligatorio en términos de opciones ofrecidas en redes Wi-Fi nuevas o existentes.

Con todo lo que ofrece AES, ¿hay alguna buena razón? no ¿Para usarlo en tu red doméstica? ¿Por qué estás / no lo estás usando??

Crédito de la imagen: Vector Icono de enrutador de red inalámbrica a través de Shutterstock

Explora más acerca de: cifrado, enrutador, Wi-Fi.