Qué es el protocolo WPA3 en redes WiFi y por qué importa

Tu vecino podría estar intentando hackear tu WiFi ahora mismo. No es paranoia: si tu red usa WPA2, existen herramientas gratuitas que permiten capturar el handshake de tu contraseña y romperla en horas. Yo descubrí esto cuando un auditor de seguridad me lo demostró en 15 minutos. Por eso es importante entender qué es el protocolo WPA3 en redes WiFi, y por qué deberías activarlo hoy mismo.

Table of contents

Qué es WPA3 y cómo funciona

WPA3 (Wi-Fi Protected Access 3) es el protocolo de seguridad más reciente para redes WiFi, lanzado por la Wi-Fi Alliance en 2018. Es el sucesor de WPA2, que llevaba siendo el estándar desde 2004. Sí, casi 15 años usando el mismo protocolo de seguridad en una época donde las amenazas habían evolucionado muchísimo.

Lo que hace WPA3 es proteger tu red WiFi contra ataques que a WPA2 le costaba defender. La diferencia fundamental está en cómo se negocia la contraseña entre tu dispositivo y el router.

Con WPA2, el proceso era vulnerable a ataques offline. Un atacante podía capturar el intercambio de claves (el llamado “four-way handshake”) e intentar romper la contraseña con fuerza bruta en su propio ordenador, sin conexión a tu red. Con WPA3 esto es imposible porque utiliza SAE (Simultaneous Authentication of Equals), que obliga a cada intento de contraseña a hacerse contra el router en tiempo real.

Ojo con esto: WPA3 no hace tu contraseña más difícil de adivinar. Si tu contraseña WiFi es “12345678”, WPA3 la protegerá mejor contra ataques offline, pero alguien que la pruebe directamente en tu router seguirá pudiendo entrar.

WPA3 usa criptografía de curva elíptica (P-384) para el intercambio de claves, que es significativamente más robusta que la usada por WPA2. Además, implementa Protected Management Frames (PMF) de forma obligatoria, lo que protege contra ataques de desautenticación.

WPA2 vs WPA3: diferencias clave

La diferencia no es solo “más seguro”. Hay cambios concretos que afectan a tu experiencia diaria con el WiFi.

Seguridad mejorada

WPA2 era vulnerable al ataque KRACK (Key Reinstallation Attack), descubierto en 2017, que permitía interceptar comunicaciones WiFi protegidas. WPA3 elimina esta vulnerabilidad de raíz.

También protege mejor contra diccionarios. Si alguien captura una sesión WPA2, puede probar millones de contraseñas offline. Con WPA3, cada intento requiere interactuar con el router, haciendo los ataques de diccionario impracticables.

OWE (Opportunistic Wireless Encryption)

WPA3 introduce OWE para redes abiertas (las de cafeterías y aeropuertos). Hasta ahora, conectarte a una WiFi sin contraseña significaba que cualquiera podía ver tu tráfico. Con OWE, cada conexión se cifra individualmente aunque la red no tenga contraseña.

Esto es enorme para la seguridad en espacios públicos. Ya no necesitas VPN obligatoriamente para proteger tus datos en un café.

Forward Secrecy

WPA3 garantiza que si alguien descubre tu contraseña en el futuro, no pueda descifrar las comunicaciones pasadas que capturó. Cada sesión usa claves efímeras que se descartan después del uso.

Cómo saber si tu router soporta WPA3

Antes de activar nada, necesitas comprobar si tu router es compatible. No todos lo son, especialmente los modelos antiguos que te dio la compañía telefónica.

Métodos para comprobar compatibilidad

Desde el router: Accede a la configuración del router (normalmente 192.168.1.1 o 192.168.0.1), busca la sección de seguridad WiFi, y mira si aparece WPA3 como opción. Si solo ves WPA2, tu router no es compatible.

Desde tu móvil: En Android, ve a Ajustes > WiFi > toca tu red > busca “Tipo de seguridad”. Si dice WPA3, estás usando el protocolo nuevo. En iPhone, ve a Ajustes > WiFi > toca la (i) junto a tu red > busca “Seguridad”.

Busca tu modelo en Google: Busca “[tu modelo de router] WPA3 support”. Encontrarás rápidamente si es compatible.

Pro-tip: La mayoría de routers WiFi 6 y WiFi 6E soportan WPA3. Si tu router tiene menos de 3 años, probablemente sea compatible. Los routers WiFi 7 lo soportan obligatoriamente.

Routers populares compatibles con WPA3

• TP-Link Archer AX73 y superiores
• ASUS RT-AX86U y modelos superiores
• Google Nest WiFi Pro
• TP-Link Deco XE75 (Mesh)
• Netgear Nighthawk RAX50 y superiores

Cómo activar WPA3 en tu router

Si tu router es compatible, activar WPA3 es sencillo. Pero hay una consideración importante: el modo que elijas.

Modos disponibles

1. WPA3-Personal (solo WPA3): La máxima seguridad, pero solo dispositivos compatibles podrán conectarse. Si tienes un móvil antiguo o una impresora vieja, no se conectarán.
2. WPA2/WPA3 Mixed: Recomendado para la mayoría de usuarios. Usa WPA3 para dispositivos compatibles y WPA2 para los que no. Es la mejor relación seguridad-compatibilidad.
3. WPA2 (solo): El modo antiguo. Solo úsalo si tienes muchos dispositivos que no soportan WPA3.

Pasos para activar WPA3

1. Abre el navegador y escribe la IP de tu router (192.168.1.1 normalmente)
2. Inicia sesión con tu usuario y contraseña de administrador
3. Busca la sección “Wireless” o “WiFi” o “Red inalámbrica”
4. Ve a “Seguridad” o “Security”
5. Cambia el modo de seguridad a “WPA2/WPA3-Personal” o “WPA3-Personal”
6. Guarda los cambios y espera que el router reinicie la WiFi

Ojo con esto: Al cambiar el modo de seguridad, todos tus dispositivos se desconectarán y tendrán que reconectarse. Ten tu contraseña a mano. Si eliges WPA3 solo, verifica antes que tus dispositivos son compatibles.

Qué pasa con dispositivos antiguos

Los dispositivos que no soportan WPA3 (anteriores a 2018 aproximadamente) no se podrán conectar si activas WPA3 puro. Por eso el modo mixto WPA2/WPA3 es el más práctico para hogares con dispositivos variados.

WPA3 para empresas y redes avanzadas

Si tienes una pequeña empresa o una red doméstica con muchos dispositivos, WPA3 tiene modalidades pensadas para entornos más exigientes.

WPA3-Enterprise

Mientras que WPA3-Personal es para uso doméstico, WPA3-Enterprise está diseñado para empresas y utiliza autenticación con servidor RADIUS. Esto significa que cada usuario tiene sus propias credenciales en lugar de compartir una contraseña común.

Ventajas de WPA3-Enterprise:

• Cada usuario tiene su propio acceso
• Si un empleado se va, solo revocas sus credenciales
• Cifrado de 192 bits (vs 128 bits en Personal)
• Auditoría de conexiones por usuario

Para una empresa con más de 10 empleados, WPA3-Enterprise es una inversión que merece la pena. No necesitas un equipo de IT: muchos routers empresariales modernos incluyen un servidor RADIUS integrado.

WiFi 6E y WiFi 7: la pareja perfecta con WPA3

Los estándares WiFi más recientes traen mejoras que se complementan perfectamente con WPA3:

La banda de 6 GHz de WiFi 6E y WiFi 7 solo funciona con WPA3, lo que significa que los dispositivos conectados a esa banda son automáticamente más seguros. Si estás comprando un router nuevo, asegúrate de que sea WiFi 6E o WiFi 7 para aprovechar estas ventajas.

Pro-tip: Si tu router soporta WiFi 6E, crea una red separada en la banda de 6 GHz solo para tus dispositivos más importantes. Esa red usará WPA3 obligatoriamente y estará aislada de tus dispositivos IoT más antiguos.

Protección de la red IoT con WPA3

Los dispositivos IoT (Internet de las Cosas) son uno de los puntos más débiles de la seguridad doméstica. Cámaras IP, enchufes inteligentes, aspiradoras robóticas… muchos de estos dispositivos tienen firmware desactualizado y vulnerabilidades conocidas.

Por qué los dispositivos IoT son un riesgo

• Muchos usan contraseñas por defecto (admin/admin)
• El firmware se actualiza rara vez o nunca
• Algunos se conectan a servidores en países con regulaciones diferentes
• Un dispositivo IoT comprometido puede ser la puerta de entrada a tu red

Cómo proteger tu IoT con WPA3

1. Activa WPA2/WPA3 mixto en tu router
2. Crea una red de invitados para los dispositivos IoT menos seguros
3. Cambia las contraseñas por defecto de todos tus dispositivos
4. Actualiza el firmware periódicamente
5. Desactiva UPnP en el router si no lo necesitas

Mi configuración personal: tengo una red principal con WPA3 para mi móvil, portátil y tablet, y una red de invitados con WPA2 para los enchufes inteligentes y la cámara. Si un dispositivo IoT se compromete, no tiene acceso a mis datos personales.

FAQ: Preguntas frecuentes

¿WPA3 hace mi WiFi más lento?

No. El proceso de autenticación es ligeramente más complejo, pero la diferencia en velocidad es imperceptible. Una vez conectado, la velocidad de datos es idéntica a WPA2.

¿Puedo usar WPA3 con un router antiguo?

No. Necesitas un router que soporte WPA3 por hardware. No es algo que se pueda añadir con una actualización de firmware si el hardware no lo soporta.

¿Qué pasa si activo WPA3 y un dispositivo no se conecta?

Cambia al modo mixto WPA2/WPA3. Así los dispositivos compatibles usan WPA3 y los antiguos WPA2. Todos se conectan sin problemas.

¿Es WPA3 obligatorio en WiFi 7?

Sí. Los dispositivos WiFi 7 deben soportar WPA3 como requisito de certificación. Esto significa que WPA3 será el estándar universal en los próximos años.

Conclusión

El protocolo WPA3 en redes WiFi es una mejora de seguridad real y necesaria que protege tu red contra ataques que WPA2 no podía defender. Si tu router es compatible, actívalo hoy en modo mixto WPA2/WPA3 para protegerte sin perder compatibilidad con dispositivos antiguos. La seguridad WiFi no es opcional en 2026, y WPA3 es la herramienta correcta.