WPA2 (Wi-Fi Protected Access 2), el programa de certificación de la Wi-Fi Alliance, acaba de ser ampliado e incluye una nueva herramienta con la que se asegura el traspaso entre redes WiFi y 3G.

WPA2 es el estándar de seguridad más avanzado que hay en estos momentos para WiFi. En su programa de certificación ya se incluyen cinco métodos EAP (extensible authentication protocol). La Wi-Fi Alliance se encarga de probar y verificar productos tales como routers, puntos de acceso y dispositivos cliente para garantizar su interoperabilidad utilizando determinados protocolos. Si es así, los certifica con un logotipo identificativo.

Los nuevos protocolos añadidos a WPA2 son EAP-AKA (Authentication and Key Agreement) y EAP-FAST (Flexible Authentication via Secure Tunnelling) y están diseñados para mejorar la seguridad de las redes WiFi profesionales.

EAP-AKA fue desarrollado por el 3GPP (Third-Generation Partnership Project), el principal grupo de estandarización para redes 3G, y ha estado utilizándose durante años tanto en redes UMTS como CDMA2000. Permite la transferencia de llamadas entre redes celulares y WiFi utilizando un único identificador de usuario. En la medida en que cada vez más móviles están equipados con WiFi y que los portátiles incluyen prestaciones de redes móviles (muchos permiten insertar la tarjeta SIM), el tener una manera estándar de poder seguir hablando mientras se pasa de unas redes a otras es una prestación cada vez más valorada, especialmente en entornos corporativos que hayan desplegado redes WiFi en sus lugares de trabajo.

Cisco ya desarrolló hace años EAP-FAST como un reemplazo de su LEAP (Lightweight EAP), tras descubrirse que era vulnerable a determinado tipos de ataques.