Tecnología Electrónica

Wi-Fi vs. Aircard (Punto de acceso móvil): ¿Cuál es más seguro?

Ninguno es inherentemente "más seguro"—ambos pueden endurecerse o dejarse desprotegidos. Los modelos de amenaza difieren. Aquí está la comparación práctica.

Wi-Fi (Red LAN inalámbrica local)

Superficie de ataque

  • Redes abiertas: Sin cifrado. Cualquiera puede espiar el tráfico (Wireshark, bettercap).
  • WPA2-Personal (PSK): Vulnerable a ataque de diccionario offline si la contraseña es débil. KRACK (CVE-2017-13077) parcheado pero existen dispositivos legacy.
  • WPA3-SAE: Secreto hacia adelante, resistente a ataques offline. Mejor estándar actual.
  • Evil Twin / AP Rogue: SSID falso con señal más fuerte → MITM.
  • PIN WPS: Fuerza bruta. Desactivar en el router.

Endurecimiento

  • WPA3 (o WPA2-AES con contraseña aleatoria de 20+ caracteres).
  • Desactivar WPS, UPnP, administración remota.
  • VLAN separada para IoT.
  • Empresa (802.1X) para organizaciones.

Aircard / Punto de acceso móvil (WWAN celular)

Superficie de ataque

  • Interfaz aérea: Cifrado LTE/5G (128-EEA1/2/3, 128-EIA1/2/3). Fuerte, estandarizado, rara vez roto en campo.
  • Firmware del dispositivo: SO del punto de acceso (a menudo Linux/Android reducido) — CVE en interfaz web, DNS, DHCP.
  • Clonación de SIM / IMSI catcher (Stingray): Nivel de estado-nación. Degrada a 2G/sin cifrado.
  • Backhaul del operador: El tráfico es visible para el operador (interceptación legal). No es de extremo a extremo a menos que agregues VPN.

Endurecimiento

  • Cambia la contraseña de administrador (no "admin/admin" predeterminada).
  • Habilita WPA3 en el Wi-Fi del punto de acceso.
  • Desactivar ping WAN, administración remota.
  • Usar VPN (WireGuard/OpenVPN) en dispositivos cliente — cifra más allá del operador.
  • Configuración APN: Usar APN privado si es empresa.

Lado a lado

FactorWi-Fi (WPA3)Aircard (LTE/5G + WPA3)
Cifrado del enlaceFuerte (SAE)Fuerte (celular) + Wi-Fi
Atacante localAlto riesgo (proximidad)Bajo riesgo (celular difícil de interceptar)
Visibilidad del ISPCompleta (a menos que haya VPN)Completa (a menos que haya VPN)
Riesgo de firmware del dispositivoRouter (parcheable)Punto de acceso (a menudo abandonado)
PortabilidadFijoCualquier lugar con señal
Velocidad/ConsistenciaAlta (backhaul cableado)Variable (congestión, señal)
CostoFijo $/mesTope de datos, cargo por exceso

Recomendación

  • Hogar/Oficina: Cableado > Wi-Fi 6/6E/7 (WPA3) > Aircard de respaldo.
  • Viaje/Público: Aircard/point de acceso del teléfono (WPA3) > Wi-Fi público + VPN > Wi-Fi público solo.
  • Modelo de amenaza alto: Ambos + VPN + Tor / navegador Mullvad + SO endurecido.

La seguridad no es la tecnología—es la configuración y el modelo de amenaza. Endurece lo que uses.

>

<

Tarjetas SIM para teléfonos móviles