Los Hotspots Wayru (WayruOS) pueden desplegar tres redes distintas—cada una diseñada para diferentes casos de uso y protegida con características de seguridad específicas.
Tipos de redes
Wayru WiFi
Caso de uso: Wi-Fi público similar al de cafeterías o aeropuertos.
Conexión del usuario: Los clientes se conectan mediante un portal cautivo.
Nota de seguridad: Al ser una red abierta, los clientes deben aceptar los Términos de Servicio. Este acuerdo limita la responsabilidad de la red anfitriona en caso de actividades ilícitas.
Wayru Mobile
Caso de uso: Red móvil segura diseñada para una conectividad fluida.
Conexión del usuario: Los clientes se conectan configurando un perfil Passpoint a través de la app Wayru WiFi (Passpoint 2.0).
Nota de seguridad: La autenticación se basa en certificados: cada dispositivo autorizado presenta un certificado en lugar de una contraseña.
Wayru Operators
Caso de uso: Red privada reservada para operadores y administradores.
Conexión del usuario: El acceso está restringido mediante contraseña, garantizando que solo el personal autorizado se conecte.
Nota de seguridad: Esta red utiliza protección estricta por contraseña y otras funciones de aislamiento para salvaguardar las comunicaciones administrativas.
Medidas de seguridad clave
Protocolos de cifrado:
Wayru emplea estándares de cifrado robustos como WPA2/WPA3 para proteger el tráfico Wi-Fi y utiliza TLS para cifrar el intercambio de autenticación entre el cliente y el servidor. Juntos, estos protocolos mantienen confidenciales y a prueba de manipulaciones las credenciales y procesos de autenticación.
Segmentación VLAN:
Se usan VLAN (redes locales virtuales) para segmentar y aislar el tráfico. Esto impide el acceso no autorizado a datos sensibles y reduce el impacto de posibles incidentes de seguridad.
Actualizaciones periódicas de firmware:
El firmware subyacente (basado en OpenWrt) se actualiza regularmente, lo que garantiza que las vulnerabilidades se aborden con rapidez y los parches de seguridad se apliquen sin demora.
Transparencia y gestión de vulnerabilidades:
La naturaleza de código abierto de OpenWrt aporta transparencia, permitiendo la detección y corrección rápida de posibles vulnerabilidades.
Monitoreo integral:
Existe un sistema de monitoreo robusto para detectar y responder a comportamientos inusuales en la red. Esto ayuda a proteger los datos de los usuarios y mantener la integridad de la red.
Autenticación Passpoint:
En la red Wayru Mobile se emplea Passpoint 2.0. En lugar de contraseñas, cada dispositivo debe presentar un certificado, lo que prácticamente anula los ataques de fuerza bruta.
Resumen comparativo
Característica | Wayru Mobile | Wayru WiFi | Wayru Operators |
Protocolo | WPA2/WPA3 (con Passpoint) | Red abierta (portal cautivo) | WPA2 |
Modo | Punto de acceso (AP) | Punto de acceso (AP) | Punto de acceso (AP) |
Autenticación | Certificado (Passpoint) | Portal cautivo (Términos de Servicio) | Contraseña |
Aislamiento de clientes | ✔️ | ✔️ | ✔️ |
Bloqueo de tráfico WAN | ✔️ | ✔️ | ✔️ |
Bloqueo LAN | ✔️ | ✔️ | ✔️ |
Nota: Aunque la red pública Wayru WiFi es abierta, se han desplegado medidas adicionales (como aislamiento de clientes y filtrado de tráfico) para proteger tanto a los usuarios como a los constructores de la red.
Los Hotspots Wayru están diseñados con múltiples capas de seguridad para atender distintos casos de uso. Ya sea que te conectes mediante la red pública Wayru WiFi, la segura Wayru Mobile o gestiones una red Wayru Operators, puedes confiar en que el cifrado sólido, los métodos de autenticación robustos, las actualizaciones periódicas y el monitoreo integral están en marcha para proteger tus datos. Al aprovechar plataformas líderes del sector como OpenWisp, OpenRoaming y Passpoint, Wayru mantiene un alto estándar de seguridad mientras ofrece opciones de conectividad flexibles.