Admítelo; todos hemos estado fuera de la red WiFi de otra persona en un punto u otro. Sin embargo, el mundo del WiFi no es tan inocente como nos gustaría creer. La conexión a una red inalámbrica insegura puede dejar su computadora o dispositivo móvil susceptible a una plétora de riesgos de seguridad y actividades no deseadas. No sólo eso, sino que los usuarios no autorizados pueden ralentizar su conexión a un rastreo, acceder a sus datos privados o incluso utilizar la red para realizar actividades sospechosas que pueden ser rastreadas hasta usted. Aunque parezca increíblemente complicado (¿qué es "WPA"?), proteger su red inalámbrica es bastante sencillo. Sólo se necesita un poco de encriptación estándar, limitar el acceso y la creatividad de la contraseña.
Estamos aquí para ayudarle a proteger su red inalámbrica para que pueda frustrar a los molestos intrusos y proteger sus tan preciados datos personales para que no caigan en las manos equivocadas. No podemos garantizar que mantendrá alejado al gurú de los hackers de la cuadra, pero es un comienzo.
Lo básico
Cuando se accede a una conexión inalámbrica, normalmente se capta una conexión a Internet enviada de forma inalámbrica desde un enrutador o dispositivo similar. Si no está protegido, cualquier ordenador dentro del alcance puede acceder a esta red.
Se puede acceder a la mayoría de los routers introduciendo "192.168.1.1.1" en la barra de direcciones de su navegador y escribiendo un nombre de usuario y una contraseña. Los valores predeterminados varían de un enrutador a otro. Compruebe en el manual de instrucciones incluido con su router la dirección IP, el nombre de usuario y la contraseña predeterminados. Si no está disponible, intente buscar los valores predeterminados del enrutador en routerpasswords.com o cirt.net. Sólo se puede acceder a la mayoría de las opciones de seguridad a través de la consola de administración y la configuración del enrutador.
Habilitar encriptación
El cifrado es una de las primeras líneas de defensa cuando se trata de proteger una red inalámbrica. Codifica los datos enviados de forma inalámbrica entre el dispositivo y el enrutador, esencialmente codificando la información y restringiendo el acceso abierto. Hay dos tipos principales de cifrado que puede utilizar:
Privacidad equivalente por cable (WEP): Introducido a finales de los años 90, WPA fue uno de los primeros algoritmos de seguridad disponibles para ayudar a garantizar una red protegida. Aunque todavía puede ser una opción para enrutadores y equipos más antiguos, ha demostrado numerosos defectos a lo largo de los años, lo que ha conducido esencialmente a su desaparición en lo que respecta a la seguridad de Internet. Es mejor que nada, pero es anticuado y bastante fácil de descifrar.
Acceso protegido Wi-Fi (WPA y WPA2): Desarrollados como sucesores de WEP, WPA y WPA2 son dos de los protocolos de seguridad avanzados más comunes que se utilizan actualmente para proteger las redes inalámbricas. Las claves de cifrado que utilizan cambian cada vez que un dispositivo accede a la red, lo que hace que sea más difícil de piratear que WEP. WPA2 es la encriptación preferida.
Tenga en cuenta que su dispositivo, enrutador y cualquier otro equipo que se utilice debe utilizar el mismo cifrado para funcionar correctamente. Su red es tan segura como el dispositivo menos seguro que esté conectado a ella. Si tiene un enrutador antiguo, le sugerimos que lo reemplace por uno que tenga capacidad para WPA2. Si realmente quieres proteger tu red inalámbrica, consulta nuestra guía de compra de routers inalámbricos para obtener algunos consejos útiles.
Los enrutadores inalámbricos a menudo no se configuran con la función de cifrado activada y deberá activarla antes de elegir las opciones de seguridad. La mayoría de los fabricantes incluirán instrucciones sobre cómo habilitar la seguridad, mientras que otros irán un paso más allá y ofrecerán un asistente de configuración que incluirá opciones de seguridad cuando acceda por primera vez al enrutador. Si no lo hacen, consulte el sitio web de la compañía para obtener más información.
Elija WPA2 si es posible y cree una contraseña segura para asegurar un acceso limitado. Intente una combinación de letras y números que sólo usted sabría. Además, cuanto más larga sea la contraseña, más difícil será de descifrar. Esfuércese por tener 10 caracteres o más. Consulte nuestra guía para elegir contraseñas seguras para obtener más información.
Cambiar los valores predeterminados del enrutador
Asegúrate de cambiar los ajustes preestablecidos de fábrica de tu router (es decir, tu nombre de usuario y contraseña de administrador) a algo más seguro para evitar que cualquier usuario no autorizado acceda y cambie la configuración de tu router. También es posible que desee cambiar el nombre del identificador del conjunto de servicios (SSID) mientras está en él. La mayoría de los fabricantes de routers simplemente le pondrán el nombre del fabricante al SSID, como "Linksys", pero es una buena idea cambiar el nombre para que otros no asuman que también estás usando el nombre de usuario y la contraseña por defecto del router.
Desactivar la transmisión SSID
El SSID funciona como un mensaje de difusión que notifica su presencia a todos y cada uno de los dispositivos dentro del alcance de su red. Todos los enrutadores inalámbricos tienen la opción de desactivar esta emisión, lo que oculta su red a las personas que deseen acceder a ella. No cifrará sus datos, pero nadie intentará acceder a una red que no saben que usted tiene. Sin embargo, esta opción no es para todos, ya que algunos dispositivos tienen problemas para conectarse a redes inalámbricas si no transmiten el SSID.
Permitir el acceso en función de las direcciones MAC
Cada dispositivo habilitado para la red -desde escritorios hasta tabletas- está equipado con un número de identificación único llamado Código de Acceso a la Máquina (MAC). La mayoría de los enrutadores inalámbricos más comunes tendrán la opción de filtrar el acceso únicamente en función de la dirección MAC, permitiendo el acceso inalámbrico sólo a los dispositivos que haya aprobado previamente y prohibiendo todos los demás. Simplemente agrega las direcciones MAC a la configuración administrativa de tu router para habilitar la opción de filtrado.
El proceso para localizar la dirección MAC de un dispositivo en particular depende del dispositivo que desee utilizar.
Cuando utilice Windows, abra una línea de comandos, escriba cmd, y pulse la tecla "Enter". Luego escriba ipconfig.all y pulse "Enter" una vez más para ver una lista detallada de la configuración IP de su ordenador. La dirección MAC aparecerá como "Physical Address" o los seis pares de caracteres alfanuméricos separados por guiones.
Cuando utilice Mac OS X, abra el panel de preferencias del sistema, haga clic en la opción "Red" y seleccione "WiFi" en la lista de la columna de la izquierda. Desde allí, haga clic en la opción "Avanzado" para ver la dirección del Mac (aparecerá en la lista bajo "Wi-Fi ID").
Otros dispositivos, como un teléfono inteligente o una tableta, requerirán un poco más de trabajo detectivesco, pero siempre puede consultar el manual del usuario si tiene problemas para encontrar dónde se encuentra la información. Es posible clonar una dirección MAC para engañar al enrutador, por lo que se debe utilizar la limitación de acceso basada en direcciones MAC junto con otras precauciones de seguridad.
Límite DHCP
El protocolo Dynamic Host Configuration Protocol (DHCP) le permite limitar el número de direcciones IP que su enrutador puede asignar en su red inalámbrica, limitando así la cantidad de dispositivos que pueden conectarse. Esto se puede hacer accediendo a la configuración administrativa de su router y actualizando el número de dispositivos que desea conectar (tanto alámbricos como inalámbricos). Un hacker decente podría eludir la medida de seguridad, pero lo más probable es que mantenga a raya al usuario diario.
Reducir el alcance de la señal inalámbrica
A menudo resulta más difícil acceder a una red inalámbrica que no está dentro del alcance. Su router puede tener una fuerza de señal fantástica, pero ¿qué pasa si usted vive en un edificio de apartamentos donde otros inquilinos están viviendo justo al otro lado de la pared? Intenta limitar el alcance de la señal de tu router a un área específica a través de una o varias opciones. Puede tomar un poco de prueba y error, dependiendo del método.
Algunos enrutadores le darán una opción para disminuir la potencia de transmisión en las configuraciones administrativas. Si es posible, cambie el modo del router a 802.11g en lugar de una intensidad de señal mayor, como 802.11n u 802.11b, o utilice un canal inalámbrico independiente.
Los enfoques más anticuados para limitar la señal inalámbrica incluyen colocar el enrutador en ciertas áreas de la casa, lejos de las ventanas, debajo de una cama o en un armario. También puedes intentar envolver las antenas del router para dirigir mejor la señal inalámbrica, pero esto también puede ralentizar la conexión o incluso aumentar la intensidad de la señal, dependiendo de cómo lo hagas.
Desactivar los privilegios de administración remota
Desactivar los privilegios de administración remota es una excelente manera de cerrar la puerta a cualquiera que desee acceder a la configuración de seguridad. La opción debe estar ubicada en la configuración administrativa de su router y requiere que todas las modificaciones de seguridad se modifiquen directamente a través de una conexión por cable a su router.
Pruebe uno o todos estos
Es difícil asegurar completamente una red inalámbrica, pero estos pasos asegurarán que su señal inalámbrica esté mejor protegida. Utilice una combinación (preferiblemente todos) de los pasos para proteger las redes inalámbricas, en lugar de sólo uno o dos de los métodos. Además, recuerde que siempre puede apagar su red inalámbrica cuando no esté en uso como precaución adicional. La seguridad no es algo de lo que se pueda prescindir.
