Seguridad en redes WLAN del hogar

Puesto que WEP es un mecanismo de seguridad que nicamente protege el medio

radio y adems, presenta ciertas vulnerabilidades, para reforzar la seguridad pro-
porcionada a una red WLAN por una solucin WEP, en el caso de usuarios empre-
sariales que usen la red WLAN de su hogar para acceder de manera remota a los
recursos de su empresa es conveniente utilizar una solucin VPN basada en IPsec.
Por ltimo, tal y como se ha mencionado con anterioridad, a la hora de seleccionar
una clave WEP para la red es conveniente que la misma conste de valores hexade-
cimales con valores no nulos en los bits de menos peso., en lugar de caracteres
ASCII (cuyo nmero es ms limitado) para evitar que parte de la clave tenga aso-
ciado un valor nulo, vulnerabilidad de la que se suelen aprovechar las herramientas
de descubrimiento de claves WEP. En caso que no se pueda configurar de la clave
WEP con caracteres hexadecimales por desconocimiento o limitacin de las panta-
llas de configuracin de los equipos, etc. se recomienda seleccionar la opcin AS-
CII WEP de 128 bit o larga e introducir una clave de 13 caracteres en vez de elegir
la opcin ASCII WEP de 40 bit o 64 bit que requiere de una clave de 5 caracteres.
Con esto, se eleva el tiempo necesario para romper la clave lo suficientemente co-
mo para considerarlo seguro en la mayora de los usos domsticos.

7.2.2 WPA-PSK
En el apartado 4.1.4 se resumen los conceptos bsicos de este mecanismo de segu-
ridad propio de redes WLAN. A continuacin, se describen las principales caracte-
rsticas de una solucin de seguridad basada en WPA-PSK.
Se ha explicado con anterioridad que las redes WLAN IEEE 802.11 con WPA-
PSK tienen que ser consideradas como inseguras puesto que WPA-PSK es un me-
canismo que ha sido vulnerado. Por ello, en una instalacin de este tipo es necesa-
rio aplicar medidas de seguridad adicionales, como las mencionadas en el apartado
anterior, para aumentar el nivel de seguridad de la red al mximo posible. A pesar
de su vulnerabilidad, es recomendable emplear WPA-PSK cuando sea la nica
solucin de seguridad implementable para evitar dejar la red WLAN abierta y
completamente expuesta a posibles ataques.

7.2.2.1 Solucin propuesta

En general, los elementos clave de la arquitectura de una solucin de despliegue
de redes WLAN que implementen un mecanismo de seguridad basado en WPA-
PSK son los siguientes:
 Dispositivo inalmbrico con aplicativo o software compatible con WPA-
PSK.
 Puntos de acceso inalmbricos que soporten WPA-PSK.

145