A continuación se explica en detalle cómo funciona este proceso:

1. Configuración de la Clave Compartida

Antes de que cualquier autenticación pueda tener lugar, tanto el punto de acceso (AP) como los dispositivos clientes deben tener configurada la misma clave compartida.

Esta clave es establecida por el administrador de la red y debe ser ingresada manualmente en las configuraciones del AP y en cada uno de los dispositivos que deseen conectarse a la red.

2. Proceso de Autenticación

El proceso de autenticación con claves compartidas (Shared Key Authentication) típicamente sigue estos pasos:

• Solicitud de Autenticación: El dispositivo cliente envía una solicitud de autenticación al AP para iniciar el proceso.
• Desafío del AP: El AP responde a la solicitud enviando un desafío al cliente. Este desafío es básicamente un conjunto de datos aleatorios.
• Respuesta del Cliente: El dispositivo cliente recibe el desafío y utiliza la clave compartida para cifrar estos datos. Luego, envía los datos cifrados de vuelta al AP como su respuesta al desafío.
• Verificación del AP: El AP, que también conoce la clave compartida, descifra la respuesta. Si los datos descifrados coinciden con el desafío original, el AP asume que el cliente ha demostrado conocer la clave compartida y, por lo tanto, autoriza su acceso a la red.

3. Seguridad

Aunque la autenticación mediante claves compartidas puede parecer segura, presenta varias vulnerabilidades:

• Clave Compartida Fija: Si la clave es interceptada o de alguna manera comprometida, cualquier dispositivo con conocimiento de esta clave puede acceder a la red.
• Vulnerabilidad a Ataques de Intercepción: El intercambio de desafíos y respuestas cifradas puede ser interceptado por un atacante, quien luego podría intentar descifrar la clave compartida mediante técnicas de análisis de tráfico o ataques de fuerza bruta.

4. Alternativas Más Seguras

Debido a estas vulnerabilidades, el uso de claves compartidas para la autenticación inalámbrica ha sido en gran parte reemplazado por métodos más seguros, como WPA2 (Wi-Fi Protected Access 2) y WPA3, que utilizan protocolos de autenticación más robustos como el EAP (Extensible Authentication Protocol) junto con una variedad de métodos de cifrado para proteger las comunicaciones inalámbricas.

Aunque la autenticación mediante claves compartidas fue uno de los primeros métodos utilizados en redes Wi-Fi, sus limitaciones de seguridad han llevado a la adopción de tecnologías de autenticación y cifrado más avanzadas y seguras.