Wi-Fi empresarial — la red invisible

El medio público por diseño

Todas las estaciones anteriores cifran sobre un cable. Para interceptar una conexión TLS, hay que tener acceso a la red por la que pasa. Para una sesión IPSec entre sedes, lo mismo. Wi-Fi rompe esa premisa: el medio de transmisión es público por diseño. Las ondas radio salen del edificio y un atacante puede capturar todo el tráfico desde un coche aparcado en la calle, sin tocar nada.

Esto convierte el harvest-now-decrypt-later en algo trivial. No hace falta acceso privilegiado a un proveedor de tránsito ni colaborar con un ISP — basta una antena direccional, un disco duro y paciencia. Las capturas se almacenan, esperando al día Q. Toda la red corporativa Wi-Fi de cualquier oficina está en riesgo desde la calle ya hoy.

Wi-Fi resuelve cuatro problemas criptográficos a la vez. Primero, autenticar al cliente — ¿quién es ese dispositivo? Segundo, autenticar el AP — ¿es realmente la red corporativa o un evil twin? Tercero, derivar claves de sesión únicas para cada cliente sin que un atacante en el medio pueda obtenerlas. Cuarto, cifrar los frames 802.11 una vez establecida la sesión.

Hay tres modos de Wi-Fi empresarial relevantes hoy. WPA3-Personal con SAE (Simultaneous Authentication of Equals) usando una passphrase compartida — adecuado para oficinas pequeñas. WPA3-Enterprise 128-bit con 802.1X + EAP-TLS — el modo estándar para campus corporativos. WPA3-Enterprise 192-bit (CNSA) con GCMP-256 + EAP-TLS + ECDSA P-384 — el modo "alta seguridad" para gobierno, banca y defensa.

25 años de protocolos rotos

Wi-Fi tiene la cronología criptográfica más sangrante de todas las estaciones. WEP, WPA y WPA2 cayeron uno tras otro. WPA3 llegó en 2018 prometiendo arreglar todo, y en 12 meses ya tenía Dragonblood. El historial no inspira confianza para la era cuántica.

• 1997
  WEP · 802.11 original
  Wired Equivalent Privacy. Roto desde 2001 — RC4 mal usado, IVs cortos. Aún hay despliegues residuales. Nunca funcionó como se esperaba.
• 2003
  WPA · TKIP
  Parche temporal sobre WEP. Mejora con TKIP pero sigue usando RC4. Crackeable en horas con hardware moderno. Deprecado.
• 2004
  WPA2 · CCMP-AES-128
  Reescritura: AES en lugar de RC4, CCMP en lugar de TKIP. Aguanta bien hasta KRACK (2017) que mostró debilidades en el handshake 4-way.
• 2017
  KRACK · ataque al handshake 4-way
  Mathy Vanhoef demuestra cómo forzar la reinstalación de claves en el handshake de WPA2, permitiendo descifrado de tráfico. Acelera el desarrollo de WPA3.
• 2018
  WPA3 · SAE + GCMP-256
  Nuevo handshake (SAE/Dragonfly) con forward secrecy. Modo Enterprise 192-bit con GCMP-256. Protected Management Frames obligatorio. Wi-Fi Alliance promete migración a PQC para 2028-2030.
• 2019
  Dragonblood · ataques contra SAE
  Mathy Vanhoef otra vez: side-channels, downgrade attacks, timing attacks contra Dragonfly. WPA3 patcheado pero la confianza queda dañada.
• 2024
  Wi-Fi 7 · 802.11be
  Nueva generación de Wi-Fi con MLO (Multi-Link Operation). Mantiene WPA3, no introduce PQC. El Wi-Fi Alliance opta por no acoplar PQC al upgrade físico.
• 2025
  Investigación PQC para 802.11
  Papers académicos sobre PQ-PAKE para sustituir SAE, propuestas para PQC EAP-TLS. Sin draft IETF formal todavía. El ecosistema 802.11 está atrasado respecto a TLS, SSH, IPSec.
• 2028-2030 →
  WPA4 · estimación
  El Wi-Fi Alliance estima que WPA4 con PQC nativo aterrizará para esa ventana. Es solo estimación — no hay roadmap formal todavía. Coincide peligrosamente con las predicciones más agresivas de Q-Day.

Lo que hoy se considera "bien hecho"

Sin meternos todavía en PQC, esta es la línea base de un Wi-Fi corporativo bien configurado en 2026. La paradoja: lo "bien hecho" clásico requiere bastante PKI y hardening, mientras que en MACsec basta con una buena PSK.

Lo más doloroso de Wi-Fi enterprise no es el cifrado, es la PKI. Provisionar certificados de cliente a cada laptop, móvil corporativo, impresora, scanner, dispositivo IoT — rotarlos, revocarlos, manejar el caso del empleado que se va — es un proyecto. Una organización que tenga eso bien resuelto ya tiene la mitad del trabajo PQC hecho, porque la migración va a pasar precisamente por la PKI.

El medio más expuesto y el menos protegido

Wi-Fi tiene una combinación particularmente mala: el cifrado simétrico aguanta (como en MACsec), pero todo lo demás cae — el handshake SAE, la autenticación EAP-TLS, los certificados ECDSA. Y a diferencia de otras estaciones, la captura del handshake es trivial.

Cualquier persona con una antena direccional aparcada en la calle está capturando handshakes de tu Wi-Fi corporativo ahora mismo. El día Q los descifrará todos.

Hay una particularidad que no aparece en otras estaciones: el handshake se repite cada vez que un cliente se reconecta. Cada mañana cuando llegas a la oficina y tu portátil se asocia, hay un handshake fresco. Cada vez que cambias de AP haciendo roaming, otro handshake. Cada visita comercial, cada trabajador que abre el portátil después de un meeting — más handshakes. Una flota de 500 empleados genera miles de handshakes al día, todos capturables.

Compáralo con TLS — un handshake por sesión, sesiones largas, reuse vía session tickets. O con IPSec site-to-site — un handshake por túnel, que dura horas. Wi-Fi es handshake-intensive por diseño, lo que multiplica la superficie de captura del atacante. La degradación cuántica de Wi-Fi no es lineal con la del resto.

No hay solución todavía

Aquí toca ser brutalmente honesto. No hay PQC desplegable en Wi-Fi enterprise hoy. No hay vendor con un FortiOS-style "ya lo soportamos". No hay draft IETF de PQ-SAE. No hay roadmap claro de WPA4. Esta es la única estación de Cryptolab donde la respuesta honesta es "todavía no se puede".

¿Qué se puede hacer mientras tanto?

La estrategia razonable hoy para Wi-Fi corporativo: defensa en profundidad. No podemos hacer Wi-Fi cuántico-seguro, pero podemos minimizar el daño asumiendo que el Wi-Fi caerá el día Q.

Los 6 criterios de la auditoría

Wi-Fi es la única estación donde el techo realista es Quantum-Safe vía VPN encima. Q-Day Proof requiere algo que todavía no existe (WPA4 o draft IETF avanzado). El checklist refleja esto: la mayor parte de la madurez viene de configuración clásica robusta y de defensa en profundidad, no de PQC nativo.

Mapeo a badge: 0–30 Classical · 31–55 Hybrid-Ready · 56–75 Quantum-Safe · 76–90 Q-Day Proof. La estrategia ganadora en Wi-Fi hoy: asumir que el Wi-Fi caerá el día Q y cifrar encima. Si todo el tráfico va por VPN PQC con always-on, el Wi-Fi se convierte solo en una capa de "pegamento" físico, no en una frontera criptográfica crítica. Es la única estación donde la respuesta correcta no es "migra el protocolo" sino "no confíes en el protocolo".