WEP, WPA2 y WPA3: qué cifrado elegir en tu Wi-Fi
El cifrado del Wi-Fi protege lo que viaja por el aire. Por qué WEP es inseguro, qué aporta WPA3 y qué hacer si algún aparato antiguo no lo admite.
Todo lo que envías por Wi-Fi viaja por el aire, y cualquiera cerca puede captarlo. El cifrado del Wi-Fi lo convierte en algo ilegible para quien no tenga la clave. En la configuración del router verás varias opciones con nombres parecidos (WEP, WPA, WPA2, WPA3) y no da igual cuál elijas.
La recomendación, en una línea
INCIBE lo dice claro: usa WPA3 siempre que tu router lo permita y, si no, WPA2. Nunca WEP ni una red abierta.
Las opciones, de peor a mejor
| Opción | Qué es | ¿Usarla? |
|---|---|---|
| Abierta / Sin seguridad | No hay clave ni cifrado | No: cualquiera entra y ve el tráfico |
| WEP | El primer cifrado del Wi-Fi, de finales de los 90 | No: se rompe en poco tiempo |
| WPA | Parche temporal sobre WEP | No, salvo aparatos muy antiguos |
| WPA2 (AES) | El estándar durante muchos años | Sí, si no hay WPA3 |
| WPA3 | El actual | Sí, la mejor opción |
Si tu router ofrece WPA2 con TKIP o con AES, elige AES (a veces aparece como CCMP).
Qué mejora WPA3
La diferencia más importante para una casa está en cómo se comprueba la contraseña. WPA3-Personal usa un método llamado SAE (Simultaneous Authentication of Equals). Según la Wi-Fi Alliance, resiste los ataques de diccionario sin conexión: con WPA2, alguien que capture el «saludo» entre tu móvil y el router puede probar millones de contraseñas en su propio ordenador hasta dar con la tuya; con WPA3, la única forma de probar contraseñas es intentándolo una a una contra tu router, lo que lo hace inviable.
Además, la Wi-Fi Alliance exige WPA3 en todos los aparatos certificados nuevos desde 2020, y es obligatorio en la banda de 6 GHz (Wi-Fi 6E y Wi-Fi 7): si quieres usar esa banda, necesitas WPA3. Más sobre las bandas en 2,4, 5 y 6 GHz.
¿Y si un aparato viejo no se conecta con WPA3?
Muchos routers tienen un modo de transición WPA2/WPA3 (a veces llamado «WPA2/WPA3-Personal» o «mixto»): los aparatos modernos usan WPA3 y los antiguos, WPA2, con el mismo nombre de red y la misma clave. Es la opción práctica en la mayoría de casas.
Ten en cuenta su punto débil, que reconoce la propia Wi-Fi Alliance: como la clave es la misma, un atacante puede atacar la parte WPA2 para sacarla. Por eso:
- Cuando todos tus aparatos admitan WPA3, pasa a solo WPA3.
- Mientras tanto, la mejor defensa es una contraseña larga que no esté en ningún diccionario. Puedes comprobar la tuya con nuestro comprobador de contraseñas.
Cómo cambiarlo
- Entra en el router (cómo: cambiar la contraseña del Wi-Fi).
- En Wi-Fi > Seguridad (o similar), elige WPA3-Personal o WPA2/WPA3-Personal.
- Guarda. Tus aparatos se desconectarán un momento y volverán a conectarse solos; si alguno no lo hace, olvida la red en él y conéctalo de nuevo.
Si tu router no ofrece WPA3, quizá tenga una actualización del firmware que lo añada. Si no, es una buena razón para cambiar de router.
Fuentes consultadas
- Conexiones seguras (INCIBE)
- Security (Wi-Fi Alliance)
- Wi-Fi CERTIFIED WPA3 Technology Overview (Wi-Fi Alliance)