WPA (Acceso protegido Wi-Fi) es un protocolo de seguridad desarrollado por Wi-Fi Alliance para proteger las redes informáticas inalámbricas. Se basa en el estándar IEEE 802.11i y proporciona a organizaciones y empresas herramientas para cifrar y autenticar datos a través de redes Wi-Fi. WPA proporciona tanto el protocolo de integridad de clave temporal (TKIP) como el estándar de cifrado avanzado (AES).
WPA se introdujo en 2003 en respuesta a numerosos fallos y debilidades de seguridad encontrados en el antiguo protocolo WEP (privacidad equivalente por cable). WPA funciona mediante cambio de claves dinámicas, que es un proceso de cifrado de comunicaciones inalámbricas con nuevas claves, que son administradas por un único servidor de autenticación. El servidor de autenticación garantiza que todas las comunicaciones sean seguras, ya que las claves de cifrado se cambian con frecuencia. Además, WPA implementa un valor de verificación de integridad (ICV) junto con un sofisticado código de integridad de mensajes (MIC); ambos ayudan a detectar la manipulación de mensajes.
Además, WPA utiliza un sistema de autenticación basado en usuarios, donde los usuarios se autentican a través de una gran variedad de métodos, como contraseñas, contraseñas de un solo uso, certificados digitales o servidores de autenticación externos. Esto diferencia a WPA de WEP, donde todos los usuarios tienen esencialmente la misma clave de cifrado.
En general, WPA se considera uno de los protocolos de seguridad más sólidos disponibles para las redes Wi-Fi modernas. Aunque es vulnerable a ataques de fuerza bruta, generalmente se considera más seguro que WEP. Como tal, muchas organizaciones optan por utilizar WPA en lugar de WEP para proteger sus redes informáticas de intrusiones.
