Cuando hablamos de lograr una red WiFi más segura en casa, suelen salir a escena trucos y procesos como son deshabilitar el botón WPS, usar el filtrado MAC, emplear contraseñas seguras, apostar por el cifrado WPA3... consejos a los que ahora se puede añadir este otro.
Se trata de aprovechar la función PMF que viene en algunos routers del mercado. Por ejemplo, en el que emplea Movistar viene activado y es un estándar definido por WiFi Alliance para mejorar la seguridad de la conexión WiFi. Vamos a ver como funciona y cómo puedes ver si lo tienes disponible.
Un poco más seguro
En el router, la función "PMF" se refiere a "Protected Management Frames" o "Frame Protection Management". PMF es una característica de seguridad diseñada para proteger las tramas de gestión enviadas entre el dispositivo cliente (por ejemplo, un dispositivo Wi-Fi como un teléfono o una computadora portátil) y el punto de acceso (router inalámbrico) en una red Wi-Fi.
Proporciona acciones de gestión de unidifusión y multidifusión y enmarca un método seguro con WPA2 / WPA3, que puede mejorar la protección de la privacidad de los paquetes
PMF funciona mediante la encriptación y autenticación de las tramas de gestión, lo que dificulta que los atacantes intercepten o manipulen estas tramas. Esto es especialmente importante porque las tramas de gestión pueden contener información sensible y también se utilizan para establecer y mantener la conexión a la red Wi-Fi. Sin la protección adecuada, un atacante podría realizar ataques como de autenticación o suplantación de identidad.
Se trata de una función presente en algunos routers del mercado. Por ejemplo, ASUS detalla en su web que en sus modelos la opción PMF se encuentra en la ruta "Configuración avanzada", "Inalámbrica", "General" y "Marcos de administración protegidos".
No obstante, entre los routers que instalan las operadoras, se trata de una opción que no está presente en todos los modelos. Por ejemplo, en el router que instalada Digi o en el de Orange/Jazztel, todos con WiFi 6, no está presente. Por su parte, en el de Movistar si viene activado.
En el modelo de Movistar, en el router SmartWiFi, la opción PMF aparece en los "Ajustes Avanzados" y al pulsar sobre ella se puede elegir entre "Enabled", "Disabled" y "Optional", siendo esta la aconsejable puesto que se activará sólo en los dispositivos que la soporten y no dejará a los que no puedan trabajar con ella desconectados.
Se trata de una forma de blindar la red WiFi de casa pero ojo, porque aunque habilitar PMF en un router o punto de acceso y en los dispositivos cliente compatibles con esta función, mejorará la seguridad de la red Wi-Fi y protegerá contra ciertos tipos de ataques, puede plantear problemas.
El motivo es que no todos los dispositivos son compatibles con PMF, por lo que su implementación puede ser limitada según la red y los dispositivos que se utilicen. De hecho, puede hacer que algunos de estos dispositivos no puedan conectarse a la red WiFi.
Vía | BandaAncha
Imagen portada | Pepu Ricca para Xataka Móvil
En Xataka SmartHome | Cómo conectarse a una red WiFi aunque no sepas la contraseña. Estos son los métodos más prácticos