Si has configurado tu router o has intentado conectar un dispositivo a la red WiFi, habrás visto el término WPS en los menús de ajustes o habrás encontrado un botón marcado como WPS en el exterior del equipo. Pero ¿qué es el WPS? ¿Qué significa? ¿Cómo funciona? Y lo más importante, ¿es seguro?
¿Qué significa WPS?
WPS son las iniciales de Wi-Fi Protected Setup que en español se puede traducir como Configuración Wi-Fi Protegida.
El WPS es un estándar de seguridad para redes inalámbricas cuyo objetivo es simplificar la configuración de las conexiones entre un enrutador (router) y los dispositivos inalámbricos, haciéndolas más fáciles y cómodas.
El WPS está diseñado para operar en redes inalámbricas que empleen contraseñas cifradas mediante los protocolos de seguridad WPA Personal o WPA2 Personal. Por lo tanto, el estándar WPS no es compatible con redes inalámbricas que utilicen WEP (un protocolo de seguridad obsoleto y poco seguro).
Lo habitual para conectar un dispositivo (móvil, tablet, TV, impresora, etc.) a la red inalámbrica WiFi del hogar es disponer del nombre de la red (también llamado SSID) y de su contraseña (también llamada clave WPA-PSK).
Supongamos que queremos conectar nuestro móvil al WiFi. En el dispositivo, primero debemos elegir nuestra red WiFi y luego introducir la contraseña de seguridad.
El problema es que la contraseña puede ser muy larga o difícil de escribir, lo que convierte el proceso en una pequeña pesadilla. Esta situación empeora si, en lugar de conectar el móvil (donde escribir la contraseña resulta bastante cómodo), queremos conectar la impresora o la TV. Introducir la contraseña en la impresora puede ser una tarea que va de lo difícil a lo imposible, al menos según mi experiencia…
Aquí es donde entra el WPS para simplificar el proceso de conexión. Sigue leyendo para saber cómo.
La WiFi Alliance diseñó el estándar WPS y lo lanzó al mercado en 2006 con el objetivo de que los usuarios domésticos pudieran conectar rápidamente sus dispositivos inalámbricos a las redes.
La Wi-Fi Alliance es una asociación mundial sin fines de lucro dedicada a promover la tecnología WiFi y a certificar los productos compatibles. Cuenta con más de 600 miembros, entre los que se encuentran compañías tan conocidas como Microsoft, Apple, Samsung, Intel y Broadcom. Asimismo, todos los proveedores relevantes de equipos de redes forman parte de esta organización.
¿Qué puede hacer el WPS?
El WPS sirve para simplificar el proceso de conexión. Aquí es cómo se realizan las conexiones WPS:
Botón WPS del router
- Primero, tenemos que presionar el botón WPS del enrutador para activar el descubrimiento de nuevos dispositivos.
- Luego, vamos a nuestro dispositivo y seleccione la red a la que nos queremos conectar.
- De esta manera, el dispositivo se conectará automáticamente a la red inalámbrica sin necesidad de introducir la contraseña de la red.
Botón WPS en el router y en el dispositivo
El WPS es muy común en impresoras inalámbricas o extensores de alcance WiFi, que suelen incluir su propio botón WPS para conectarse a la red WiFi del hogar. En este caso, debes pulsar el botón WPS del router y, a continuación, el botón WPS del dispositivo. De este modo, no será necesario introducir ningún dato adicional. El WPS envía la contraseña de la red automáticamente y los dispositivos la guardan para poder conectarse a ella en el futuro sin que tengas que volver a usar el botón WPS.
Código PIN
Existe un tercer método que emplea un código PIN de ocho dígitos. Todos los routers con WPS habilitado cuentan con un código PIN generado automáticamente que los usuarios no pueden cambiar. Puedes consultar este PIN en la página de configuración de WPS del router. Algunos dispositivos que no tienen botón WPS, pero sí soporte para esta tecnología, utilizan este tercer método solicitándote el código PIN. Si lo introduces, los dispositivos se autenticarán y se conectarán automáticamente a la red inalámbrica.
¿Dónde encuentro WPS en mi router?
Casi todos los routers modernos son compatibles con WPS. En muchos casos, esta función viene habilitada de forma predeterminada, aunque muchos fabricantes ya la desactivan por defecto para aumentar la seguridad.
Para comprobar si el WPS de tu router está activado o desactivado, debes acceder a su página de configuración e ir a la sección de seguridad WPS, que suele encontrarse dentro de la gestión WiFi o de las redes inalámbricas.
Una vez activado, ya podemos configurar nuestros dispositivos utilizando el botón WPS.
En la mayoría de los routers, el botón WPS se encuentra en la parte posterior, junto a los puertos Ethernet. Púlsalo una vez para activarlo y, a continuación, ya podrás conectar tus dispositivos inalámbricos.
¿Con que sistemas operativos funciona WPS?
Los sistemas operativos más importantes en el mercado (Windows y Android) trabajan con WPS.
Windows cuenta con soporte nativo para WPS desde 2007, año en que se implementó por primera vez en Windows Vista. Asimismo, Windows 10, Windows 7 y Windows 8.1 son compatibles con WPS.
Android empezó a ofrecer soporte nativo para WPS a finales de 2011, coincidiendo con el lanzamiento de la versión 4.0 Ice Cream Sandwich. Todas las versiones posteriores de Android son compatibles con WPS.
Sin embargo, los sistemas operativos OS X e iOS de Apple no son compatibles de manera nativa con WPS.
Seguridad y WPS
El mayor problema del WPS es la seguridad, especialmente en el caso del WPS que funciona con PIN. Este sistema es vulnerable a los ataques de fuerza bruta, tal y como reveló el experto en seguridad Stefan Viehböck.
Viehböck descubrió que los routers almacenan el PIN de ocho dígitos en dos bloques de cuatro. Dado que el dispositivo comprueba los primeros cuatro dígitos de forma independiente a los últimos cuatro, el sistema es mucho más susceptible a sufrir un ataque de fuerza bruta.
Así, un hacker puede descubrir el primer bloque de cuatro dígitos y pasar posteriormente al segundo. Esto hace que la dificultad para descubrir el PIN se reduzca de manera exponencial.
En tan solo 4 horas un hacker con las herramientas adecuadas puede descubrir el PIN WPS de cualquier router.
Pero el protocolo WPS también tiene más problemas de seguridad que desaconsejan su uso.
Desde mi punto de vista, es recomendable tener desactivada la funcionalidad WPS, aunque podemos activarla de manera puntual para conectar un nuevo periférico, como la impresora, para después volver a apagarla.
Qué ha pasado desde entonces
Aquel fallo no se parcheó: se dejó atrás el sistema entero.
- La certificación WPA3 no incluye WPS. Si tu red va en WPA3, ese botón sencillamente no pinta nada.
- La Wi-Fi Alliance sacó un sustituto, Wi-Fi Easy Connect (o DPP, por Device Provisioning Protocol), que hace lo mismo —conectar un aparato sin teclear la contraseña— pero escaneando un código QR en vez de con un PIN de ocho dígitos adivinable.
- Android marcó WPS como obsoleto ya en su versión 9, y los routers recientes vienen cada vez más con el WPS desactivado de fábrica, cuando no directamente ausente.
Si el router es antiguo y no te permite desactivarlo por completo, al menos desactiva el modo PIN y deja activo únicamente el del botón, ya que este requiere acceso físico al dispositivo.
