handshake y cifrado
Handshake y cifrado
Section titled “Handshake y cifrado”Handshake
Section titled “Handshake”El handshake es el proceso mediante el que un cliente y un punto de acceso establecen una conexión. Durante este proceso se autentican y generan las claves necesarias para cifrar el tráfico.
Handshake en WPA Y WPA2-PSK
Section titled “Handshake en WPA Y WPA2-PSK”Se utiliza el 4 Way Handshake
Objetivo
- Verificar que ambos conocen la contraseña
- Generar las claves temporales
- Iniciar el cifrado de tráfico
Proceso del 4-Way Hanshake
Características
- El handshake puede capturarse
- Permite ataques de diccionario offline
- La seguridad depende de la contraseña
Cifrado en WPA/WPA2-PSK
Section titled “Cifrado en WPA/WPA2-PSK”Algortimos
- WPA: utiliza TKIP, que es inseguro
- WPA2-PSK: utiliza AES, es seguro
Handshake en WPA3
Section titled “Handshake en WPA3”Objetivo
- Autenticación segura
- Evitar ataques offline
- Proteger la contraseña
Proceso del handshake en WPA3
Características
- No se puede capturar un handshake utilizable para ataques de diccionario offline
- Requiere interacción activa con el AP
Cifrado en WPA3
Section titled “Cifrado en WPA3”Algoritmos
- Utiliza el AES CCMP O GCMP
- Las claves son mas fuertes
- Tiene una protección adicional contra ataque pasivos