Los 10 mejores consejos para la seguridad de la red doméstica inalámbrica

En el núcleo de la mayoría de las redes domésticas Wi-Fi hay un router de banda ancha u otro punto de acceso inalámbrico. Estos dispositivos incluyen un servidor web integrado y páginas web que permiten a los propietarios ingresar sus direcciones de red e información de cuenta.

Las pantallas de inicio de sesión protegen estas herramientas web al solicitar un nombre de usuario y una contraseña para que solo las personas autorizadas puedan realizar cambios administrativos en la red. Sin embargo, los inicios de sesión predeterminados de los fabricantes de enrutadores son simples y bien conocidos por los piratas informáticos en Internet. Cambie esta configuración de inmediato.

Todos Equipo de Wi-Fi admite cifrado. La tecnología de cifrado codifica los mensajes enviados a través de redes inalámbricas para que los humanos no puedan leerlos fácilmente. Actualmente existen varias tecnologías de cifrado para Wi-Fi, que incluyen WPA, WPA2, y WPA3.

Elija la mejor forma de cifrado que sea compatible con su red inalámbrica. La forma en que funcionan estas tecnologías, todos los dispositivos Wi-Fi en una red deben compartir configuraciones de cifrado coincidentes.

Los puntos de acceso y los enrutadores utilizan un nombre de red denominado Identificador de conjunto de servicios (SSID). Los fabricantes suelen enviar sus productos con un SSID predeterminado. Por ejemplo, "linksys" es normalmente el nombre de red de los dispositivos Linksys.

Conocer el SSID no permite que sus vecinos entren en su red, pero es un comienzo. Más importante aún, cuando alguien ve un SSID predeterminado, lo ve como una red mal configurada que invita a un ataque. Cambiar el SSID predeterminado inmediatamente al configurar la seguridad inalámbrica en su red.

El equipo de Wi-Fi posee un identificador único llamado dirección física o Control de acceso a medios (MAC) Dirección. Los puntos de acceso y los enrutadores realizan un seguimiento de las direcciones MAC de todos los dispositivos que se conectan a ellos. Muchos de estos productos ofrecen al propietario la opción de ingresar las direcciones MAC de sus equipos domésticos, lo que impide que la red permita conexiones solo desde esos dispositivos.

Hacer esto agrega otro nivel de protección a una red doméstica, pero la función no es tan poderosa como parece. Los piratas informáticos y sus programas de software pueden falsificar direcciones MAC fácilmente.

En las redes Wi-Fi, el enrutador (o punto de acceso) generalmente transmite el nombre de la red (SSID) por el aire a intervalos regulares. Esta función fue diseñada para empresas y dispositivos móviles.Puntos calientes donde los clientes de Wi-Fi pueden moverse dentro y fuera del alcance.

Dentro de una casa, esta función de transmisión es innecesaria y aumenta la probabilidad de que alguien intente iniciar sesión en su red doméstica. Afortunadamente, la mayoría de los enrutadores Wi-Fi permiten que el administrador de la red desactive la función de transmisión SSID.

Conectarse a una red Wi-Fi abierta como punto de acceso inalámbrico gratuito o el enrutador de su vecino expone su computadora a riesgos de seguridad. Aunque generalmente no está habilitado, la mayoría de las computadoras tienen una configuración disponible que permite que estas conexiones se realicen automáticamente sin notificar al usuario. No debe habilitar esta configuración excepto en situaciones temporales.

Las señales de Wi-Fi generalmente llegan al exterior de una casa. Una pequeña cantidad de fuga de señal en el exterior no es un problema, pero cuanto más se propaga esta señal, más fácil es para otros detectarla y explotarla. Las señales de Wi-Fi a menudo llegan a las casas vecinas y a las calles, por ejemplo.

Cuando instalar una red doméstica inalámbrica, la ubicación y la orientación física del punto de acceso o enrutador determinan su alcance. Coloque estos dispositivos cerca del centro de la casa en lugar de cerca de las ventanas para minimizar las fugas.

Los enrutadores de red modernos contienen cortafuegos de red, pero también existe la opción de deshabilitarlos. Asegúrese de que el firewall de su enrutador esté encendido. Para mayor protección, considere instalar y ejecutar software de seguridad adicional en cada dispositivo conectado al enrutador.

Tener demasiadas capas de aplicaciones de seguridad es una exageración. Tener un dispositivo desprotegido (particularmente un dispositivo móvil) con datos críticos es aún peor.

La mayoría de los administradores de redes domésticas utilizan Protocolo de configuración dinámica de host (DHCP) para asignar direcciones IP a sus dispositivos. La tecnología DHCP es fácil de configurar. Sin embargo, su conveniencia también beneficia a los atacantes de red, que pueden obtener rápidamente Direcciones IP desde el grupo DHCP de una red.

Apague DHCP en el enrutador o punto de acceso, establezca un rango de direcciones IP privadas en su lugar, configure cada dispositivo conectado con una dirección dentro de ese rango.

Lo último en medidas de seguridad inalámbrica, apagar su red seguramente evitará que los piratas informáticos externos entren. Si bien no es práctico apagar y encender los dispositivos con frecuencia, considere hacerlo durante viajes o períodos prolongados fuera de línea. Las unidades de disco de las computadoras pueden sufrir el desgaste del ciclo de energía, pero esta es una preocupación secundaria para los módems y enrutadores de banda ancha.

Si posee un enrutador inalámbrico pero solo lo usa para cableado (Ethernet) conexiones, a veces puedes apagar Wi-Fi en un enrutador de banda ancha sin apagar toda la red.