Enterprise Wi-Fi obtiene un Boost de Seguridad

Wi-Fi Alliance ha ampliado su programa de certificación WPA2 para incluir una herramienta para transferencias seguras entre redes Wi-Fi y 3G, así como un sistema de autenticación que utiliza múltiples túneles seguros.

WPA2 (Wi-Fi protegido Access 2) es el estándar de seguridad más avanzado para Wi-Fi. El programa de certificación WPA2 ya incluía otros cinco métodos EAP (protocolo de autenticación extensible). Wi-Fi Alliance prueba los enrutadores, puntos de acceso y dispositivos de clientes para la interoperabilidad usando ciertos protocolos y los certifica con su logotipo.

Los protocolos recientemente agregados, EAP-AKA (Autenticación y Acuerdo clave) y EAP-FAST (Autenticación flexible a través de Secure Tunneling), están diseñados para garantizar mejor las redes Wi-Fi empresariales.

[Más información: las mejores cajas NAS para transmisión de medios y copia de seguridad]

EAP-AKA fue desarrollado por 3GPP (Proyecto de Asociación de Tercera Generación). el principal organismo de estándares para redes 3G, y ha estado en uso durante algunos años en redes UMTS (Sistema Universal de Telecomunicaciones Móviles) y CDMA2000 (Acceso Múltiple por División de Código). Permite la transferencia de llamadas entre redes celulares y Wi-Fi utilizando un único identificador de usuario. A medida que más teléfonos celulares están equipados con Wi-Fi y más laptops y netbooks obtienen capacidad de datos móviles, tener una forma estándar de cambiar las llamadas de las redes de pago a Wi-Fi gratis podría ser valioso, especialmente en las empresas que han implementado Wi-Fi en todas sus oficinas.

Cisco Systems creó EAP-FAST hace varios años como reemplazo de su LEAP (EAP de peso ligero), que resultó ser vulnerable a ciertos tipos de ataques. Esos incluyen ataques de "diccionario", llamados así porque generan una serie de conjeturas probables en la clave de descifrado de la red o frase de contraseña. EAP-FAST es ahora un estándar internacional abierto.

Durante los próximos 90 días, el soporte para los dos nuevos tipos de EAP agregados será opcional en los productos con certificación WPA2, dijo Edgar Figueroa, director ejecutivo de Wi-Fi Alliance. Después de eso, la certificación WPA2 requerirá soporte para los siete tipos de EAP, excepto en ciertos casos especiales. Cualquier producto que obtenga una actualización de firmware después del período de gracia tendrá que volver a certificarse según los nuevos requisitos, dijo Figueroa.