# Seguridad Wi-Fi

> Cómo la clave del Wi-Fi deja afuera a los vecinos y cifra lo que viaja por el aire.

- Nivel: Intermedio
- Temas: Seguridad, Redes
- URL: https://tidbit.legios.com.ar/es/wifi-security/
- En inglés: [Wi-Fi security](https://tidbit.legios.com.ar/wifi-security/)

El Wi-Fi es radio, así que cualquiera que esté cerca puede captar la señal. La **seguridad Wi-Fi** es el conjunto de estándares que define dos cosas: quién puede entrar a la red y cómo se cifran los datos que vuelan entre tu dispositivo y el router, para que quien escuche solo reciba ruido. La contraseña del Wi-Fi es la parte que se ve.

Los estándares llegaron por generaciones. **WEP** (1999) fue el primero, y su cifrado se rompió en pocos años; hoy casi no protege. **WPA** fue un parche rápido en 2003, y **WPA2** (2004) trajo el cifrado fuerte AES y fue la norma por más de una década. **WPA3** (2018) mejora el punto débil de WPA2 en casa: con WPA2, alguien que graba el momento en que te conectás puede probar después millones de contraseñas en su propia computadora, mientras que WPA3 obliga a que cada intento sea en vivo contra el router. WPA3 además protege el tráfico pasado aunque la clave se filtre más adelante.

Para la red de tu casa, las reglas prácticas son pocas. Usá WPA3, o WPA2 con AES si algún dispositivo no soporta WPA3; nunca WEP ni una red abierta. Elegí una frase larga en vez de una palabra corta e ingeniosa. Cambiá la contraseña de administración del router (no es la misma que la del Wi-Fi), mantené su firmware actualizado y apagá el **WPS**, la función de conexión con un botón que tiene un historial de fallas. Una red de invitados separada mantiene a las visitas y a los aparatitos inteligentes baratos lejos de tus computadoras.

## Una analogía

Una charla en una plaza llena de gente. La contraseña decide quién entra a la ronda, y el cifrado es un idioma privado que hablan los de adentro: el que pasa escucha sonidos, pero no palabras.

## Para quedarse

- La seguridad Wi-Fi controla quién entra a la red y cifra el enlace de radio.
- WEP está roto; WPA2 con AES es aceptable; WPA3 es el estándar actual.
- Una frase larga importa más que una contraseña corta e ingeniosa.
- Solo protege el tramo hasta el router; en redes públicas, HTTPS o una VPN hacen el resto.

## Para seguir leyendo

- [Wi-Fi Protected Access en Wikipedia](https://es.wikipedia.org/wiki/Wi-Fi_Protected_Access)
- [Wired Equivalent Privacy en Wikipedia](https://es.wikipedia.org/wiki/Wired_Equivalent_Privacy)
- [Seguridad Wi-Fi (Wi-Fi Alliance, en inglés)](https://www.wi-fi.org/discover-wi-fi/security)

## Términos relacionados

- [Wi-Fi](https://tidbit.legios.com.ar/es/wi-fi/): Red por ondas de radio: internet sin cable, dentro de unas pocas habitaciones.
- [Router](https://tidbit.legios.com.ar/es/router/): La cajita que conecta tus dispositivos entre sí y con internet.
- [Cifrado](https://tidbit.legios.com.ar/es/encryption/): Mezclar datos para que solo quien tiene la clave pueda leerlos.
- [Firmware](https://tidbit.legios.com.ar/es/firmware/): El software que viene adentro de un aparato y hace funcionar su hardware.
- [HTTPS](https://tidbit.legios.com.ar/es/https/): El candadito del navegador: tráfico web que nadie en el medio puede leer.
- [VPN](https://tidbit.legios.com.ar/es/vpn/): Un túnel cifrado que manda todo tu tráfico a través de otra red primero.