Llevamos años preocupándonos por la contraseña del WiFi y pasando por alto esta función del router

Cuando hablamos de lograr una red WiFi más segura en casa, suelen salir a escena trucos y consejos como deshabilitar el botón WPS, utilizar el filtrado MAC, emplear contraseñas seguras o apostar por el cifrado WPA3. Una serie de recomendaciones a las que podemos añadir otra que quizás no sea tan conocida.

Se trata de aprovechar la función PMF que incorporan algunos routers del mercado. Una característica de seguridad recogida en el estándar IEEE 802.11w que permite mejorar la protección de las conexiones WiFi. Por ejemplo, algunos routers de operadoras como Movistar, Digi y Orange cuentan ya la soportan. Vamos a ver cómo funciona y cómo puedes comprobar si la tienes disponible.

Un poco más seguro

En el router, la función PMF hace referencia a Protected Management Frames (tramas de gestión protegidas). Se trata de una característica de seguridad diseñada para proteger determinadas comunicaciones entre los dispositivos conectados, como un teléfono móvil o un ordenador, y el punto de acceso, que normalmente es nuestro router.

Para entender su importancia, hay que tener en cuenta que los dispositivos conectados a una red WiFi intercambian continuamente información con el router. Y no hablamos solo de los datos que utilizamos al navegar por Internet, sino también de mensajes que sirven para establecer, gestionar y mantener la conexión.

Aquí es donde entra en juego PMF. Su función es proteger determinadas tramas de gestión mediante mecanismos de autenticación, integridad y, cuando corresponde, cifrado, dificultando que un atacante pueda falsificarlas o manipularlas para interferir en la conexión.

Por ejemplo, uno de los ataques contra las redes WiFi consiste en enviar mensajes falsos para hacer creer a un dispositivo que debe desconectarse del router. PMF ayuda a evitar este tipo de situaciones, conocidas como ataques de desautenticación o desconexión forzada, al impedir que se acepten determinadas órdenes de desconexión falsificadas una vez establecida la conexión protegida.

Eso sí, no significa que todas las comunicaciones de gestión estén protegidas ni que la red sea inmune a cualquier ataque. PMF añade una capa de seguridad frente a amenazas concretas, pero no sustituye a otras medidas como utilizar una contraseña robusta o mantener actualizado el router.

Se trata de una función presente en diferentes routers del mercado. Por ejemplo, ASUS explica en su página web que, en los modelos compatibles, es posible encontrarla dentro del menú de configuración avanzada, en el apartado "Inalámbrico", "General" y "Tramas de gestión protegidas". Eso sí, la ubicación y el nombre de los ajustes pueden variar según el modelo y la versión del firmware.

No obstante, entre los routers que instalan las operadoras, no siempre encontramos esta opción disponible en los menús de configuración. Por ejemplo, en el modelo con WiFi 7 de Digi y Orange que hemos consultado, este sistema está soportado.

Por su parte, en determinados routers de Movistar, cómo el más reciente com WiFI 7, sí podemos acceder a esta configuración (viene en sus especificaciones) desde los "Ajustes avanzados". En el modelo consultado aparecen tres posibilidades: "Enabled", "Disabled" y "Optional".

La opción "Optional" puede ser la más interesante si tenemos dispositivos antiguos en casa, ya que permite utilizar PMF con aquellos que son compatibles sin impedir que los demás se conecten a la red. Por el contrario, cuando PMF se configura como obligatorio, los dispositivos que no admiten esta protección pueden quedarse sin conexión. Y si se desactiva, perdemos esa capa adicional de seguridad.

Por eso, aunque exigir PMF puede ofrecer una mayor protección cuando todos nuestros dispositivos son compatibles, el modo opcional suele ser una alternativa más práctica cuando en casa conviven móviles, ordenadores y aparatos conectados de distintas generaciones. Conviene comprobar, eso sí, qué significa exactamente cada ajuste en nuestro modelo de router.

Además, hay otro detalle importante: PMF es obligatorio en las conexiones que utilizan WPA3, mientras que con WPA2 puede funcionar de manera opcional. Esto significa que, dependiendo del protocolo de seguridad que tengamos configurado, es posible que el router active esta protección automáticamente y no nos permita modificarla.

En definitiva, PMF es una forma de mejorar la seguridad de la red WiFi de casa frente a determinados ataques, especialmente aquellos que intentan provocar desconexiones fraudulentas. Pero tampoco debemos pensar que, por tenerlo activado, nuestra conexión queda completamente blindada.

Y es que no todos los dispositivos son compatibles con esta tecnología, especialmente algunos modelos antiguos o determinados aparatos del hogar conectado. Si configuramos PMF como obligatorio sin comprobarlo antes, podemos encontrarnos con que alguno de ellos deja de conectarse a Internet.

Por eso, si nuestro router permite elegir y tenemos dudas sobre la compatibilidad de los equipos, el modo opcional puede ofrecer un buen equilibrio entre seguridad y facilidad de conexión. Si todos admiten PMF, exigir su uso será una opción más protectora.

Foto de portada | Joerg Hartmann

En Xataka SmartHome | No es que los vecinos roben tu WiFi: este es el verdadero motivo por el que cuando salen de vacaciones navegas más rápido