Máxima protección de la red Wi-Fi y del router frente a otros usuarios y a la piratería informática

Sucede que mucha gente no se toma en serio la protección de su red Wi-Fi doméstica y del propio router. En el mejor de los casos, la red Wi-Fi está protegida por algún tipo de contraseña, y la contraseña por defecto del router ha sido cambiada. Pero ni siquiera eso es siempre así. Muy a menudo los usuarios dejan una red Wi-Fi completamente abierta. Por la bondad de su corazón, o simplemente por la pereza de establecer y luego seguir introduciendo esa contraseña, no lo sé. Pero es una cosa muy tonta.

Creo que mucha gente no se da cuenta de lo peligroso que puede ser conectar a otros usuarios, o peor, a intrusos, a su red Wi-Fi. Imaginemos que tenemos una red inalámbrica doméstica. Puede estar protegido por una contraseña, o completamente abierto. Pero al hackearlo, o simplemente enchufar (si la red no es segura)otros usuarios se han conectado a él. Probablemente estos usuarios no tienen malas intenciones. No les interesan nuestros archivos personales y no tienen intención de perjudicarnos de ninguna manera. Simplemente se conectan al Wi-Fi de otra persona y utilizan Internet.

No es gran cosa, no es que lo sintamos. Pero tienes que entender que los dispositivos de estas otras personas suponen una carga para nuestro router. Comienza a trabajar lentamente. La velocidad de conexión disminuye. ¿Y si están descargando/distribuyendo torrents? ¿O jugar a juegos online? Esto supone un gran esfuerzo para la red y el router. Incluso puede congelarse, fallar, etc. Pero esto es la mitad del problema. Si hemos configurado una red local y tenemos acceso a algunos archivos de tu ordenador, todas las personas conectadas a tu router también pueden acceder a tus archivos. Esto es, como mínimo, desagradable. ¿Has cambiado la contraseña de administrador de tu router? Si no, esos otros usuarios tienen acceso a la configuración del router. Y pueden cambiar/configurar la contraseña del Wi-Fi en absoluto. En tu Wi-Fi. Y tendrías que restablecer la configuración del router y reconfigurar todo.

Y podría haber problemas mayores. Sobre todo cuando, por estar mal protegida tu red inalámbrica, algún intruso consigue acceder a ella. Por ejemplo, podrían hacer algo ilegal a través de tu conexión. Por ejemplo, pueden subir o descargar algunos archivos prohibidos. Es posible que seas responsable de ello. El router también podría utilizarse para acceder a tus dispositivos y a la información almacenada en ellos.

Por supuesto, cualquier red Wi-Fi puede ser pirateada. Y no hay una protección del 100%. Pero es poco probable que alguien dedique el tiempo y el esfuerzo necesarios para acceder a una red Wi-Fi doméstica ordinaria. A menos, por supuesto, que estés almacenando información supersecreta y tu red inalámbrica particular sea de especial interés para los intrusos. Así que, como mínimo, recomiendo que todo el mundo establezca una buena contraseña en el Wi-Fi y en el propio router. Pero aparte de eso tengo algunas recomendaciones más que te permitirán proteger tu red inalámbrica y tu router al máximo de otros usuarios (en forma de vecinos, intrusos, etc.) y el robo.

Para cambiar la configuración de seguridad del router, debes acceder a su interfaz web. Este proceso (al igual que el proceso para cambiar otros ajustes) difiere según el fabricante, el modelo o el firmware del router. Por lo tanto, aquí hay un enlace a una instrucción universal: cómo entrar en la configuración del router. Tiene toda la información que necesitas.

Establece una contraseña fuerte para la red Wi-Fi

Tu red Wi-Fi debe estar protegida con una contraseña. Una buena contraseña. Nada de «11111111», «12345678», «qwertyui», etc. No te dé pereza inventar una contraseña fuerte con letras mayúsculas, dígitos y caracteres especiales (~ ! @ # $ % & * ). Además, no te dé pereza apuntar esta contraseña, para que no tengas que preguntar en los comentarios: ¿cómo sé mi contraseña del Wi-Fi?

Sí, estas contraseñas no son precisamente cómodas de introducir cuando se conectan los dispositivos. Pero, ¿conectas nuevos dispositivos tan a menudo? No lo creo.

La configuración de la seguridad inalámbrica es algo más que una simple contraseña. Tienes que elegir un tipo de seguridad y encriptación inalámbrica moderna y fiable en la configuración. Si no quieres ver un artículo aparte sobre este tema, te diré que es mejor utilizar WPA2 – Personal con encriptación AES.

Si no sabes cómo establecer o cambiar la contraseña del Wi-Fi de tu router, consulta este artículo sobre cómo proteger con contraseña tu red Wi-Fi. Si no encuentras las instrucciones para tu router en el artículo, busca en el sitio. Si no encuentras nada allí, publica tu pregunta en los comentarios. Lo único que tienes que hacer es especificar tu modelo. Intentaré decirte cómo y dónde cambiar la contraseña de tu dispositivo.

También me gustaría añadir aquí que es aconsejable cambiar el nombre de la red inalámbrica (SSID). Inventa algún nombre original. Así no perderás tu red entre otras redes vecinas.

Protege la configuración de tu router con una contraseña

Esta contraseña no tiene nada que ver con el Wi-Fi. Sólo se utiliza para proteger la configuración del router. Para que nadie más que tú pueda entrar en la interfaz web del router y cambiar allí cualquier configuración. Normalmente, se establece un nombre de usuario y una contraseña (a veces sólo la contraseña). En algunos routers está configurado por defecto. Normalmente se utiliza admin/admin. Si la contraseña por defecto no está establecida, el router te pedirá que la establezcas cuando lo configures por primera vez. Pero esto se puede hacer en cualquier momento en el panel de control.

Después de establecer/cambiar la contraseña, tendrás que introducirla cada vez que te conectes a la interfaz web.

Ya he preparado otro artículo sobre este tema: cómo cambiar la contraseña del router de admin a otra. Allí mostré cómo establecer la contraseña en los routers ASUS, D-Link, TP-Link, ZyXEL.

Desactivar la función WPS

Con WPS, puedes conectar dispositivos a una red inalámbrica de forma rápida y sin introducir una contraseña. Pero, como demuestra la práctica, no mucha gente utiliza el WPS. Puedes encontrar mucho material sobre diversos problemas de seguridad con la función WPS. Por lo tanto, para proteger el router de la piratería, es mejor desactivar esta función.

Además, me he dado cuenta de que el WPS imposibilita muy a menudo la conexión de algunos dispositivos al Wi-Fi, o la configuración del router en modo puente.

Cómo funciona el WPS y cómo desactivarlo, lo escribí aquí: https://help-wifi.com/sovety-po-nastrojke/chto-takoe-wps-na-wi-fi-routere-kak-polzovatsya-funkciej-wps/

Oculta la red Wi-Fi de las miradas indiscretas

En la configuración de la red Wi-Fi de tu router, hay una función como «Ocultar SSID» (Ocultar SSID)o «Desactivar la difusión del SSID». Una vez activado, tus dispositivos ya no verán tu red Wi-Fi. Y para conectarte a ella, tendrás que especificar no sólo la contraseña, sino también el nombre de la propia red (SSID). Y esto es una protección adicional.

Este ajuste suele estar en la sección con la configuración de la red inalámbrica. Puedes ver, por ejemplo, cómo hacer invisible una red Wi-Fi en los routers TP-Link. Después, puede que necesites las instrucciones en las que te mostré cómo conectarte a una red Wi-Fi oculta.

Configurar el filtrado por dirección MAC

No estoy seguro de que todos los routers tengan esta función, pero creo que debería ser así. La dirección MAC es la dirección única del adaptador Wi-Fi (módulo). En otras palabras, es diferente para cada dispositivo. En la configuración del router, puedes especificar las direcciones MAC de los dispositivos que pueden conectarse a tu red (crea una lista blanca de direcciones). Si la dirección MAC del aparato no está en la lista, no se conectará a la red.

Esta es probablemente la protección más eficaz para el router. El único inconveniente es que cuando conectas nuevos dispositivos, tienes que ir a la configuración del router e introducir sus direcciones MAC.

Hablé un poco de estos ajustes en mi artículo sobre cómo bloquear un dispositivo (cliente Wi-Fi) en el router por dirección MAC. Sólo allí creé una lista negra de dispositivos (que no pueden conectarse)y en nuestro caso necesitamos poner en la lista blanca las direcciones MAC de los dispositivos (que pueden conectarse).

Más consejos

Algunos consejos más para que tu router sea aún más seguro.

• Actualiza el firmware de tu router. Las nuevas versiones del software no sólo pueden mejorar algunas funciones, o la estabilidad, sino que también pueden mejorar la seguridad.
• Cortafuegos, antivirus, cortafuegos, protección DoS: todas, o algunas funciones similares, están presentes en los routers modernos. Normalmente, están activados por defecto. No los desactives innecesariamente y no cambies los ajustes.
• El acceso remoto al router es para controlar el router a través de Internet. Si no utilizas esta función, es mejor que la desactives.
• Cambia la contraseña de la red Wi-Fi de vez en cuando.
• Comprueba si los dispositivos de otras personas están en la lista de clientes conectados de tu router. Cómo ver: quién está conectado al router ASUS, quién está conectado al router D-Link, quién está conectado al router TP-Link.

Todos estos ajustes básicos te ayudarán a tapar los agujeros de seguridad básicos de tu router y de la red Wi-Fi que emite. Creo que para las redes Wi-Fi domésticas, estas recomendaciones son más que suficientes.