Wi-Fi permite que todos sus dispositivos se conecten a Internet sin ninguna conexión física. Sin embargo, esta conveniencia también conlleva riesgos de seguridad. A diferencia de los cables físicos, las conexiones inalámbricas a Internet son fáciles de piratear.
¿Por qué proteger su red Wi-Fi?
Bueno, si alguien piratea su red Wi-Fi, no solo aprovechará su ancho de banda de Internet (lo que provocará velocidades más lentas y un mayor consumo de datos). Pero la parte aterradora es que alguien con las herramientas adecuadas también puede ver lo que está navegando en Internet, robar contraseñas, controlar su actividad e incluso enviar correos electrónicos falsos desde su conexión que podrían hacer que las fuerzas del orden actúen en su contra.
En general, la seguridad de Wi-Fi es crucial y en este artículo, lo guiaremos a través de todos los pasos necesarios que puede seguir para proteger su Wi-Fi. Entonces, comencemos, ¿de acuerdo?
Relacionado: 5 formas de sacar a la gente de tu red WiFi
¿Antes de que comencemos?
Nota: Cada enrutador tiene una interfaz diferente con opciones ubicadas en diferentes áreas, por lo que no puedo proporcionar instrucciones universales que puedan funcionar para todos los enrutadores. Aunque haré todo lo posible para darle los consejos correctos, eso debería funcionar para la mayoría de los enrutadores.
Además, en la mayoría de los enrutadores, cuando realiza los siguientes cambios en la configuración del enrutador; su enrutador podría reiniciarse, lo que provocaría que no tuviera acceso a Internet durante unos segundos. Así que asegúrese de no hacer esto si alguien en su hogar está haciendo un trabajo importante en línea.
Cómo proteger su red Wi-Fi
Paso 1: acceda a la configuración de su enrutador
No hay forma de controlar la configuración de Wi-Fi desde ningún software de escritorio o móvil. Todos los pasos que tomaremos para asegurar el Wi-Fi serán desde el página de configuración de su enrutador.
Entonces, abra su navegador web, escriba la dirección IP del enrutador (generalmente 192.168.1.1) en el Omnibox y presione enter. Si no sabe cuál es la dirección IP o la puerta de enlace predeterminada de su enrutador, consulte esta publicación sobre cómo encontrar dirección IP del enrutador en diferentes plataformas.
Ahora, cuando ingrese la dirección IP del enrutador, se le pedirá el nombre de usuario y la contraseña. Aquí ingrese el nombre de usuario como «Administrador» y la contraseña como «contraseña». Si esta contraseña no funciona, intente con «admin», «12345» o tal vez el nombre de la empresa del enrutador. Si nada funciona, llame a la compañía del enrutador o a la persona que configuró su red y solicite las credenciales de inicio de sesión. También puede llamar a su ISP si le han proporcionado el enrutador.
Paso 2: cambie su cifrado a WPA2
La forma más popular de piratear Wi-Fi es adivinar la contraseña de una base de datos pública o probar la combinación de todos los caracteres ingleses. Software como Aircrack-Ng y Saqueador puede descifrar contraseñas WEP y WPA-PSK en unas pocas horas.
Entonces, si todavía está atascado con la seguridad WEP, WPA, o lo peor de todo, tiene una conexión Wi-Fi abierta, entonces lo primero que debe hacer es habilitar el cifrado WPA2. El cifrado es el único método seguro para evitar que los piratas informáticos obtengan acceso a su enrutador. Para habilitar el cifrado WPA2, vaya a la configuración de su enrutador y busque «Seguridad inalámbrica» opción. Si encuentra la opción de «Inalámbrico», busque la opción «Seguridad» en algún lugar dentro de ella.
Aquí debería ver un menú desplegable junto a una opción como «Autenticación de red» o «Cifrado.” Haga clic en él y debería ver una lista de cifrados que puede usar, seleccione «WPA2”. Y mientras lo hace, también considere cambiar su contraseña de Wi-Fi a algo que la gente no pueda adivinar.
Por ejemplo, no sugiero usar una contraseña compleja como estas ^55[@5(W^GR
Los pasos de seguridad que enumeramos a continuación siempre deben usarse junto con el cifrado WPA2, ya que es la única forma de proteger realmente su Wi-Fi. Los métodos a continuación solo dificultarán que los piratas informáticos accedan a su enrutador, estos métodos no pueden protegerlo contra un ataque.
Paso 3: cambie la contraseña predeterminada del enrutador
La mayoría de las personas se adhieren a la contraseña predeterminada del enrutador. Lo cual es una mala práctica porque, si alguien está conectado a su Wi-Fi (podría ser un amigo a quien le dio su contraseña), también puede acceder fácilmente a la configuración del enrutador y cambiar la configuración como desee. De hecho, incluso pueden desconectarlo de su propia red. Por lo tanto, es importante cambiar el nombre de usuario predeterminado del enrutador (si está permitido) y la contraseña.
Para cambiar la contraseña predeterminada de su enrutador, inicie sesión en la interfaz web de su enrutador y busque las opciones para cambiar la contraseña de administrador. Por lo general, está debajo mantenimiento o general ajustes. Algunos enrutadores solo le permiten cambiar la contraseña y no el nombre de usuario, y algunos enrutadores admiten diferentes cuentas de usuario (como usuario, soporte y administrador, etc.). En cualquier caso, asegúrese de cambiar la contraseña predeterminada.
Paso 4: utilice el filtrado de direcciones MAC
La dirección MAC (Media Access Control) es como un nombre permanente de un dispositivo. Es un conjunto de dígitos alfanuméricos (algo así como 1A-74-30-16-38-3B) que es único para cada dispositivo. Por lo tanto, puede usar estas direcciones MAC para decirle a su enrutador cuáles son dispositivos confiables y cuáles no.
Desde la configuración del enrutador, solo puede permitir que dispositivos específicos se conecten a su conexión Wi-Fi usando la función de filtro de direcciones MAC, lo que limita aún más el acceso de dispositivos desconocidos a su Wi-Fi. Puedes verifique la dirección MAC de su dispositivo específico directamente desde su sistema o también encuéntrelo en su enrutador DHCP lista, dado que todos los dispositivos habilitados para Wi-Fi están conectados al enrutador en ese momento.
A continuación, cree una lista de direcciones MAC de todos sus dispositivos y acceda a la “Filtro de direcciones MAC» en la configuración de su enrutador, debe estar debajo de «Inalámbrica» opción. Aquí habilite el filtrado de Mac y haga clic en «Agregar» para agregar todas las direcciones MAC de los dispositivos que desea permitir que se conecten. Cuando haya terminado, solo los dispositivos agregados podrán conectarse a su Wi-Fi.
El filtrado de direcciones MAC es una práctica común en grandes organizaciones y oficinas, que trabajan con datos confidenciales. Aunque ten en cuenta que La dirección MAC puede ser falsificada con una aplicación simple tanto en el escritorio como en el teléfono inteligente. Por lo tanto, no confíe al 100 por ciento en ello.
Paso 5: Disminuya el alcance de WiFi
Si su señal WiFi va mucho más allá de su hogar, entonces tiene sentido reducir el alcance de su señal Wi-Fi.
Algunos enrutadores de gama alta tienen una opción para controlar la potencia de transmisión. Vaya a la página de configuración avanzada de su enrutador y busque Poder TX. El valor predeterminado es 70 (0 significa que no hay rango y 100 significa el rango más alto) y, según sus requisitos, puede hacerlo alrededor de 50. Sin embargo, el enrutador
Sin embargo, si su enrutador no tiene la opción de controlar la potencia de transmisión desde el nivel del software, puede hacerlo desde el propio hardware. Algunas personas sugieren quitar la antena para disminuir el alcance de WiFi. Y aunque es muy efectivo, posiblemente puede causar daño permanente a la tarjeta de transmisión del enrutador. Una mejor manera de reducir la intensidad de la señal es colocando su enrutador dentro de una caja de zapatos o envolver una lámina alrededor de sus antenas.
Relacionado: Mejore su red Wi-Fi con un enrutador antiguo
Paso 6: cambie su SSID predeterminado
SSID es el nombre de su red Wi-Fi y, de manera predeterminada, es el número de modelo del enrutador (como TP-Link WR740N) o algunas personas eligen nombrar su Wi-Fi en el nombre de su familia (como Ravi Sharma).
Ambas son prácticas incorrectas porque si el pirata informático sabe qué modelo de enrutador está utilizando, buscará fácilmente la documentación en línea del enrutador y encontrará alguna vulnerabilidad. De manera similar, si está utilizando un nombre de Wi-Fi que se puede usar para identificarlo personalmente, el pirata informático sabrá quién es usted. Además, dado que no se ha tomado la molestia de cambiar el nombre del SSID, es probable que no haya cambiado otras configuraciones predeterminadas, lo que lo convierte en un objetivo fácil del resto.
Para cambiar su SSID o nombre de Wi-Fi, abra la página de configuración de su enrutador, busque Inalámbrica y entonces SSID opción. Por lo general, se encuentra junto a la opción de cambio de contraseña en la mayoría de los enrutadores. Un buen nombre de Wi-Fi es algo genérico (el mío es Free Internet). Punto de bonificación si se te ocurre algo creativo y divertido.
Paso 7: ocultar la transmisión de SSID
De manera predeterminada, su enrutador transmitirá su SSID (o su nombre de Wi-Fi) continuamente, para que pueda encontrarlo y conectarlo fácilmente. Pero, ¿sabe? También puede conectarse a Wi-Fi si deshabilita la transmisión de SSID.
Puede deshabilitar la transmisión de SSID, para que las personas ni siquiera sepan que hay una conexión Wi-Fi a su alrededor cuando abran la configuración de Wi-Fi en sus dispositivos. En la configuración del enrutador, encontrará la opción de “Deshabilitar SSID» o «Ocultar punto de acceso” en la opción “Inalámbrico” que puede usar para deshabilitar el SSID.
Una vez deshabilitado, deberá ingresar manualmente el SSID en su dispositivo mientras se conecta, así que memorice el SSID antes de hacer esto. Tenga en cuenta que los piratas informáticos pueden usar la herramienta SSID Sniffer para ver fácilmente el SSID, incluso si no se está transmitiendo.
Algunos enrutadores avanzados le permiten crear más de un SSID, como uno para invitados y otro para los usuarios regulares. Por lo tanto, si desea más seguridad y su enrutador también admite más de un nombre de red Wi-Fi, entonces puede usar un SSID ficticio para atrapar al pirata informático mientras oculta el real. Sin embargo, solo haz esto si sabes lo que estás haciendo.
Paso 8: Usa una VPN
Cualquier persona conectada a tu Wi-Fi puede ver fácilmente lo que otras personas están navegando en su computadora. Y si son buenos con las cosas de la computadora, incluso pueden robar su contraseña mientras inicia sesión en sitios web menos seguros, utilizando herramientas de captura de paquetes como Wireshark, etc.
Entonces, si se encuentra en una situación en la que alguien está usando su Wi-Fi en quien no confía, pero tampoco puede pedirle que no use su conexión Wi-Fi; entonces también puedes usar un buen servicio VPN para ocultar su actividad. VPN cifrará toda su actividad y hará que sea imposible que alguien vea lo que está haciendo. Sin embargo, algunos sitios web bancarios no responden bien a las VPN, así que tenlo en cuenta.
Relacionado: ¿Qué es una VPN y por qué debería usarla?
Paso 9: mantenga su enrutador Wi-Fi en un lugar seguro
Ahora, estoy bastante seguro de que la mayoría de ustedes no son conscientes de esto. Pero, ¿sabes que la mayoría de los enrutadores tienen esta función, con la que cualquier persona puede conectarse a la red Wi-Fi con solo presionar un solo botón en el enrutador y sus dispositivos?
Esta característica se llama – WPS o Push’n’Connect (Estoy seguro de que has oído hablar de él) que está presente en la mayoría de los enrutadores en estos días. Si observa la parte posterior de su enrutador, verá un pequeño botón (a menudo junto a los puertos LAN o el botón de reinicio) etiquetado como WPS. Ahora, algunos dispositivos Wi-Fi no tienen ninguna interfaz donde pueda ingresar la contraseña de Wi-Fi (como los repetidores de Wi-Fi), y aquí es donde el botón WPS es útil. Simplemente presione el botón WPS en ambos dispositivos simultáneamente y se conectarán. No es necesario ingresar ninguna contraseña de Wi-Fi.
Por lo general, esta es una característica útil, pero si mantiene su enrutador fuera de su vista, entonces un pirata informático puede hacer algo de ingeniería social, obtener acceso a su hogar y presionar un botón para conectar su teléfono inteligente a su red Wi-Fi. Sé que esto suena como un episodio de Mr. Robot, pero ¿por qué correr el riesgo? ¿Por qué no seguir montando su enrutador en lo alto de las paredes? Esto también es bueno para la cobertura de red por cierto.
Mira el siguiente video sobre cómo conectarse a *Alguna red WiFi sin la contraseña.
Relacionado: Descubre quién está robando tu Internet Wi-Fi
Paso 10: El último recurso
Si es demasiado paranoico, puede desactivar la conexión Wi-Fi por completo y comenzar a usar Internet en su PC con un cable Ethernet. Sí, este no es un buen consejo de seguridad Wi-Fi, pero es una buena solución si no quieres correr riesgos. La opción para deshabilitar Wi-Fi debe estar en la sección General o Básica del encabezado «Inalámbrico». Esto deshabilitará por completo el Wi-Fi y todos los riesgos asociados con él, pero deberá conectarse al enrutador directamente mediante un cable ethernet.
Terminando
Encriptar su Wi-Fi con encriptación WPA2 es la mejor manera de protegerlo, pero también puede seguir otros consejos enumerados aquí para dificultar aún más que los piratas informáticos lleguen a su enrutador y lo pirateen. Aunque tenga en cuenta que también perderá algo de comodidad cuando aproveche estos consejos de seguridad. Por ejemplo, si habilitará el filtrado de direcciones MAC, tendrá que reconfigurar la configuración del enrutador cada vez que desee conectar un nuevo dispositivo a su Wi-Fi.
Y si encuentra a alguien que está robando su Wi-Fi, puede confrontarlo personalmente (no recomendado si es más grande que usted) o mejor simplemente sacarlos de su red utilizando una aplicación sencilla. Vea el siguiente video para más detalles.
¿Nos perdimos algo? ¿Cómo proteger su red Wi-Fi?
Si conoce otras formas de proteger Wi-Fi, compártalas con nosotros en los comentarios.