Vamos a explicarte qué es y para qué sirve el WPS, una tecnología que suelen traer la mayoría de routers integrada. Lo más común es que veas esta tecnología implementada en el router en forma de botón físico, y que cuando pulsas sobre él, alguna luz del router parpadee durante unos segundos para luego volver a apagarse.

Se trata de una tecnología que en muchos casos va a facilitar en gran medida el proceso para conectar otros dispositivos a tu red WiFi. En este artículo te diremos qué es exactamente, qué es lo que hace, y cómo es su funcionamiento. Así, en determinados momentos que pueda serte útil podrás saber cómo funciona.

Qué es WPS

Las siglas WPS significan Wifi Protected Setup, lo que en español vendría a significar configuración protegida de WiFi. Con esto, ya te puedes imaginar que se trata de un sistema para configurar la conexión WiFi de un dispositivo de forma fácil y segura.

Su propósito es el de facilitar un método para que otros dispositivos puedan "emparejarse" a la WiFi de tu casa. Con esto me refiero a que no vas a necesitar contraseña ni nombre de WiFi para conectarte, sino conectarte al router con este botón, y de ahí obtener acceso a la red.

Realmente, el WPS no es un único mecanismo de seguridad en sí, sino que es un botón que activa diferentes mecanismos que facilitan la configuración de una red utilizando el protocolo de seguridad WPA2. Por lo general, suele aparecer como un botón físico en la mayoría de routers.

Al usar el botón WPS, el sistema puede funcionar de distintas maneras, si bien de entre las cuatro más comunes, la más extendida es la que se basa en el intercambio de PIN. El dispositivo debe transmitir un código numérico al router y a cambio este último le envía los datos para acceder a la red. Estas son las formas en las que puede operar el sistema WPS:

• Usando un PIN que debemos otorgar a cada dispositivo que queremos que se conecte a la red. Todos los routers suelen traer un número de PIN por defecto que podemos cambiar.
• Usando NFC para lo cual sólo debes colocar el dispositivo cerca del router y se intercambiarán la información.
• Usando PBC en los dispositivos con un botón incorporado de forma que cuando se pulsan al mismo tiempo realizan un intercambio de las credenciales.
• Usando USB por el que de forma física se guardan las credenciales del dispositivo en un USB que luego pasaremos al otro dispositivo que se desee conectar en la red.

En Xataka

WiFi, guía a fondo de configuración: todo lo que tienes que saber para mejorar tu conexión

Para qué sirve el WPS

Tal y como te hemos explicado un poco más arriba, la idea de este sistema es que puedas conectar un dispositivo a una red WiFi sin intervención en el proceso. Vamos, que no vas a necesitar recordar contraseñas ni ningún tipo de clave.

Por lo general, conectar un dispositivo a una red WiFi requiere escribir la contraseña. En móviles y ordenadores es fácil, pero puede haber otros dispositivos donde ir introduciendo los dígitos es un proceso un poco más complejo o largo de hacer, y el WPS es una especie de atajo para hacerlo mucho más rápido.

Una mala alternativa podría ser crear una contraseña insegura en tu WiFi para que sea más fácil de escribir, pero eso supondría exponer la seguridad de todos tus dispositivos, y algo que en ningún caso deberías hacer. Siempre tienes que utilizar una contraseña segura, aunque eso suponga tener que memorizarla o usar un gestor de contraseñas.

En Xataka

Qué pasa cuando conectas un PC a Internet usando la conexión cableada y WiFi a la vez

Cómo funciona el WPS

La manera de funcionar de este sistema de conexión es seguro. En primer lugar, tendrás que iniciar el proceso para conectarse a la red de un dispositivo que sea compatible, como un móvil, PC, tableta u otros inteligentes. Los procesos para conectarte con este sistema suelen estar ahí, en sus configuraciones de red, en los menús con los que configuras la WiFi.

Una vez que estás ahí con ese dispositivo, tienes que mantener pulsado el botón WPS del router hasta que parpadee. Cuando hagas esto, lo que habrás hecho es ordenarle al router que "abra" la red WiFi de tu casa durante unos segundos, en los que estará esperando al dispositivo.

Durante el tiempo que estés con el WPS activado, entonces tu móvil podrá acceder a la red WiFi con el método WPS que tenga configurado. Lo común es que sea un PIN que aparezca directamente en el propio router, pero también pueden utilizarse algunos de los métodos que te hemos dicho arriba.

Solo va a estar algunos segundos, cuántos dependen del router, pero como método de seguridad para no exponer tu WiFi, si pasado un tiempo no detecta a ningún dispositivo, se desactivará la función.

Vamos a explicarte qué es y para qué sirve el botón de WPS que puedes encontrar en casi todos los routers, aunque muchas personas nunca se han parado a mirar para qué sirve. Sin embargo, se trata de una utilidad increíblemente útil que conviene conocer, e incluso en muchos routers tiene una luz propia para indicarte cuándo lo tienes activado.

Vamos a empezar el artículo explicándote para qué sirve exactamente y los diferentes métodos que puede tener para su funcionamiento a la hora de ayudarte a establecer conexiones rápidas. Y después, también te vamos a contar alguno de los riesgos que puede tener para tu privacidad el abusar de él.

Qué es WPS

Las siglas WPS significan Wifi Protected Setup, y es un sistema que tiene por funcionalidad básica la de ofrecer una manera controlada de conectarse a una Wi-Fi escribiendo sólo un PIN de 8 dígitos en lugar de la contraseña inalámbrica completa.

En Xataka

Puertos de router: qué son, cómo abrirlos y por qué

Una de las principales razones por las que existe este método es que estés en tu casa y quieras conectar un dispositivo a la red WiFi de tu router, pero te hayas olvidado la contraseña. Si tienes prisa, en vez de volverte loco buscando la contraseña será suficiente con pulsar en este botón que viene en la mayoría de routers para establecer la conexión entre ambos dispositivos.

Al usar el botón WPS, el sistema puede funcionar de distintas maneras, si bien de entre las cuatro más comunes, la más extendida es la que se basa en el intercambio de PIN. El dispositivo debe transmitir un código numérico al router y a cambio este último le envía los datos para acceder a la red. Estas son las formas en las que puede operar el sistema WPS:

• Usando un PIN que debemos otorgar a cada dispositivo que queremos que se conecte a la red. Todos los routers suelen traer un número de PIN por defecto que podemos cambiar.
• Usando NFC para lo cual sólo debes colocar el dispositivo cerca del router y se intercambiarán la información.
• Usando PBC en los dispositivos con un botón incorporado de forma que cuando se pulsan al mismo tiempo realizan un intercambio de las credenciales.
• Usando USB por el que de forma física se guardan las credenciales del dispositivo en un USB que luego pasaremos al otro dispositivo que se desee conectar en la red.

Cómo funciona el WPS

El funcionamiento de este sistema es muy sencillo. Lo primero que tienes que hacer es intentar conectarte a la red con tu dispositivo, ya sea un teléfono móvil, una tableta, un ordenador o con cualquier otro con el que quieras acceder a tu router.

Luego, tendrás que pulsar en el botón de WPS de tu router. Cuando lo hagas, lo que estarás haciendo es "abrir" la red WiFi que genera el router durante un periodo corto de tiempo. Muchos routers tendrán un indicador WPS que se pondrá a parpadear para decirte cuándo esta función está activa. Estará unos segundos con la red abierta esperando a tu dispositivo, y luego el WPS se desconectará automáticamente.

Durante el tiempo que estés con el WPS activado, entonces tu móvil podrá acceder a la red WiFi con el método WPS que tenga configurado. Lo común es que sea un PIN que aparezca directamente en el propio router, pero también pueden utilizarse algunos de los métodos que te hemos dicho arriba.

En Xataka

Cómo colocar tu router y sus antenas para maximizar el alcance del WiFi

Por qué es inseguro el WPS

Poder conectarte a la red WiFi de tu casa sin tener que recordar o utilizar una contraseña, sobre todo teniendo en cuenta que lo más seguro es tener una contraseña segura que no sea la que viene por defecto, puede parecer algo muy tentador. Sin embargo, abusar del WPS puede ser peligroso para la seguridad de tu red. Sobre todo cuando estás utilizando un router que usa un PIN para establecer esta conexión.

En primer lugar, cuando pulsas este botón estás abriendo la WiFi, lo que significa que inhabilitarás todas las medidas de seguridad que tengas configuradas para la conexión, como el tener una buena contraseña difícil de adivinar. Cuando el router tiene métodos que exigen que el móvil esté al lado, como el NFC o USB, en teoría es más seguro, aunque siempre existe la posibilidad de tener al típico gracioso al lado que pueda acceder a tu WiFi cuando tú no quieras.

Si tu router utiliza un PIN como método de identificación con el WPS, todo se vuelve aún más inseguro. Lo primero es porque suele venir pegado al router, lo que ya de por si puede comprometer tu seguridad. Y en segundo lugar porque suele tener un máximo de 8 cifras, haciendo que sea una clave más fácil de atacar por fuerza bruta que si tienes una buena contraseña.

Algunas marcas emplean cómo método de seguridad en sus routers y puntos de acceso sistemas que bloquean el acceso ante múltiples fallos en poco tiempo. Si el ciberdelincuente quiere acceder a nuestro equipo vía WPS, necesita menos tiempo para "encontrar" el PIN de 8 dígitos que la contraseña WPA2. De hecho, incluso existen aplicaciones como AWPSApp de Android que están hechas para romper las claves PIN que suelen utilizar.

En Xataka

192.168.1.1: cómo entrar en la configuración de tu router y modificar la conexión

Por eso, si crees que es una función que no vas a necesitar, lo mejor es que la desactives desde la configuración de tu router, en los apartados Wireless o Network de la interfaz web. Es posible que haya algunos routers en los que no esté el botón de conexión, en cuyo caso tendrás que intentar no verte tentado a usar la función y que otros no lo hagan.

En Xataka Basics | Cómo programar tu router para reiniciarse todos los días y evitar problemas de conexión

Vaya un año que llevamos de vulnerabilidades, robos de datos y problemas varios de seguridad. Lo último llega de la mano de otro desarrollador que ha hecho público un error en el WPS que usan muchos routers WiFi actuales para permitir añadir de forma sencilla y teoricamente segura nuevos equipos a nuestra red WiFi protegida.

El sistema de PIN de esta tecnología WPS podría ser reventado en poco tiempo debido a un error por el que el router “avisa” de que estamos fallando tras solo comprobar los cuatro primeros dígitos de ese número de identificación personal de ocho bits.

Mediante un ataque por fuerza bruta, no nos llevaría más de dos horas descifrar los 8 números del PIN del WPS del router, pues con ese error la seguridad pasa de 100.000.000 de posibilidades a solo 11.000, debido a que solo hay que “acertar” con dos grupos de números por separado: uno de cuatro y otro de tres, pues el último es solo un checksum.

El aviso para que desactivemos y no usemos WPS como método de identificación en nuestros routers ya ha salido del CERT (Computer Emergency Readiness Team) tras comprobar que es cierto lo que ha descubierto Stefan Viehböck, que incluso tiene detalles de las marcas que tienen ese error en sus routers y que todavía no se tiene noticia de que hayan hecho nada para resolver el problema, como Netgear, Buffalo, D-Link y Linksys.

Vía | ZDnet.

Netgear ha tardado pero ya tenemos de manera oficial su router de doble banda RangeMax DGND3300 en España.

Este router Netgear RangeMax DGND3300 es un equipo de banda dual inalámbrica que nos permite navegar tanto en la banda de 2.4 Ghz como en la de 5 Ghz, con más canales libres, lo que provoca menos enfrentamientos por el espacio con otros equipos del hogar digital. Otro dato que nos interesa conocer de este router es que actúa como módem ADSL2+

Servicios para controlar nuestra red

El usuario avanzado ya hace un uso más complejo de las redes inalámbricas de casa. No se limita a conectar el router y ya está.

Este router Netgear RangeMax DGND3300 incluye diferentes sistemas para tener más control con lo que pasa en nuestra red. Entre esos servicios encontramos QoS (Quality of Service) que nos permite priorizar el tráfico de datos, y asegurar una conexión estable y suficiente en aquellos servicios que nos interesa tener en cada momento.

También es ya bastante habitual tener equipos USB conectados a la red con la sola ayuda del router. En este modelo contamos con un puerto USB ReadyShare para ello.

En cuanto a la configuración y seguridad de la red, podemos usar el sistema Push N Connect que automáticamente protege los datos con encriptación WEP (Wired Equivalent Privacy) y el sistema WPS que personalmente me encanta y que nos ayuda en la tarea de añadir equipos a la red de forma segura, sin necesidad de introducir nombre de usuario y contraseña.

Control parental y restricción para invitados

Como la red no la usamos solamente nosotros, el Netgear RangeMax DGND3300 viene con sistema de restricción del acceso de invitados gracias a su red WiFi adicional, sin necesidad de compartir tu propia clave de acceso.

Si lo que queremos es controlar el tiempo de uso de la red o el acceso a determinadas páginas web, contamos con un
sistema de control parental que permite restringir en tiempo real el acceso a sitios web inapropiados y peligrosos mediante filtros para el bloqueo de contenidos de Internet.

Por último, Netgear no se ha olvidado del tema del ahorro de energía y este modelo cuenta con función Tecnología Verde que por ejemplo apaga automáticamente el router cuando no detecta señal de conexión, reanudando automáticamente el flujo de energía cuando volvemos a hacer uso de la misma.

El precio del Netgear RangeMax DGND3300 es de 100 euros.

Más información | Netgear.

El Asus USB-N11 es un adaptador para redes inalámbricas por USB que incluye soporte para WPS, una tecnología de la que hablamos hace poco y que permite configurar nuestra red de forma segura y sencilla al mismo tiempo.

El proceso es tan sencillo como pulsar un botón en nuestro router, que deberá ser compatible con WPS, y en el adaptador, para que ambos se sincronicen y utilicen el cifrado para la recepción y envío de los datos. También funciona mediante el método PIN que comentamos al hablar de WPS.

El Asus USB-N11 es compatible con el estándar 802.11n, además de incluir compatibilidad con 802.11b y g, por lo que funcionará con prácticamente cualquier tipo de red inalámbrica. Además, incluye drivers tanto para Windows como para Mac OS X y Linux, algo extraño en muchos de estos accesorios, que se limitan a traerlos solo para el sistema operativo de Microsoft.

Todavía no se ha anunciado el precio ni la fecha de salida del Asus USB-N11.

Vía | EberythingUSB.

�

Aunque las redes inalámbricas han conseguido facilitar el que podamos disponer de conexión en cualquier punto de nuestra casa sin necesidad de cables, a cambio traen un problema de seguridad. Si no utilizamos algún tipo de protección, cualquiera podrá conectarse a nuestra red.

Si esa es nuestra decisión no hay ningún problema, pero en muchos casos los usuarios no saben como activar esa protección y configurar sus dispositivos para que la utilicen. Wi-Fi Protected Setup o WPS (con confundir con el sistema de posicionamiento) es un estándar con el que se quiere facilitar la puesta en marcha de una red segura.

La idea de WPS no es la de añadir más seguridad a las redes, sino facilitar el uso de los mecanismos existentes, como WPA o WPA2, a los usuarios sin necesidad de utilizar complicadas claves o tediosos procesos de configuración.

Existen dos métodos básicos para el funcionamiento de WPS, aunque se han añadido un par más que, aunque no forman parte del estándar, pueden ser implementados por los fabricantes en sus productos, pero que no son de obligado cumplimiento.

El primero de ellos es la introducción de un PIN. En este, cuando se detecta un nuevo dispositivo Wi-Fi en la red, el punto de acceso (o un representante autorizado de este, como podría ser un ordenador con los permisos adecuados) nos pedirá el PIN del dispositivo.

Este PIN vendrá, normalmente, impreso en una etiqueta en el propio dispositivo. Una vez introducido ambos se configurarán para permitir el acceso de este dispositivo a la red de forma segura, utilizando alguna de los sistemas de cifrado, como WPA.

El segundo de los métodos es el PBC o Push Button Configuration, que facilita todavía más el proceso, pues solo requiere que se pulse un botón en el punto de acceso y otro en el dispositivo que queramos unir a la red.

Este método tiene un pequeño problema y es que cualquier dispositivo podría conectarse a la red durante el pequeño intervalo de tiempo en que se configura el acceso, es decir, durante un par de minutos después de que pulsemos el botón en el punto de acceso, por lo que el primero es más recomendable.

El método del PIN es obligatorio para cualquier dispositivo que esté certificado como WPS, mientras que el método del PBC es obligatorio para los puntos de acceso pero no para los dispositivos.

Como métodos adicionales (y opcionales) se puede implementar también uno basado en NFC, es decir, configurar el acceso a la red simplemente acercando el dispositivo junto al punto de acceso, o mediante USB, usando una llave USB para almacenar los datos de configuración.

Así que si queremos montar una red inalámbrica segura de forma sencilla, deberemos asegurarnos de que los próximos dispositivos que compremos estén certificados para WPS. La entidad de certificación nos ofrece una lista con todos los disponibles hasta el momento.

Más información | Wi-Fi.

�