Hoy en día es raro que no dispongamos de un equipamiento Wifi en nuestras casas, si alguna vez habéis instalado uno, sabréis que los diferentes proveedores de Internet nos lo venden como un “Plug & Play” de fácil instalación. El problema es que como casi todo lo fácil, nos puede conllevar problemas, en este caso de seguridad de nuestra red Wifi.
La señal Wifi se transmite por el aire y si no está bien protegido puede ser objetivo de vecinos o no tan vecinos con ganas de internet gratis, por esa razón os damos unos sencillos pasos para ponérselo un poco más difícil:
1.- Modifica el usuario de acceso a tu Router
Aunque pueda parecer obvio, es lo más importante, ya que existen bases de datos con los usuarios y password configurados por defecto en los diferentes routers del mercado. En algunos modelos solo podremos cambiar el password y en otros podremos modificar el usuario y la clave de acceso.
2.- No publiques tu SSID
Esta opción permite deshabilitar la publicación de nuestro SSID (nombre público de la Wifi) para que no se envíe por broadcast, siempre es importante tener los equipos que van a tener acceso configurados antes de quitarlo o aprender como buscar el punto de acceso.
3.- Si no puedes ocultar tu SSID, cámbiale el nombre
En caso de que nos resulte muy complicado, poco operativo o simplemente que el router no lo permite, nunca está de más cambiar el nombre por defecto de tu SSID para que sea algo menos atractivo a los intrusos.
4.- Activa la encriptación WPA o WPA2, es mejor que la WEP
Sin entrar en demasiados detalles técnicos, si podemos siempre configuraremos la seguridad en WPA2 o WPA, es mucho más seguro y bastante más difícil desencriptar que el obsoleto WEP.
5.- Recuerda que WEP es mejor que no tener nada
Hay muchos dispositivos que no soportan WPA (tanto routers como dispositivos Wifi), por lo que hay que tener muy claro que en caso de que no podamos activar la encriptación WPA por incompatibilidad, como mínimo tendremos que configurar la encriptación WEP.
6.- Utiliza el filtrado MAC
Como nos comentan en la Wikipedia, “En redes de ordenadores la dirección MAC es un identificador de 48 bits (6 bloques hexadecimales) que corresponde de forma única a una ethernet de red. Se conoce también como la dirección física en cuanto a identificar dispositivos de red. Es individual, cada dispositivo tiene su propia dirección MAC determinada y configurada por el IEEE (los últimos 24 bits) y el fabricante (los primeros 24 bits) utilizando el OUI”.
Por esta razón los routers tienen una opción para activar el filtrado por MAC de los equipos que se pueden conectar por Wifi, de esta manera solo se podrán conectar los equipos que demos de alta nosotros a mano en el filtro como equipos permitidos.
7.- Si no quieres liarte con las MACs, revisa el DHCP
Muchas veces el filtrado MAC puede ser un poco pesado de utilizar si usamos muchos equipos o si los equipos que se conectan cambian con facilidad. En este caso, tendremos varias opciones:
- Desactivar el servidor DHCP del Router y cambiar las IPs de la red local por defecto (normalmente suele ser 192.168.x.x) pudiendo utilizar 172.x.x.x o cualquier otro rango para la red interna.
- Configurar el DHCP para que solo sirva un número limitado de IPs por DHCP, si por ejemplo tenemos cinco dispositivos Wifi, en el servidor DHCP asignaremos por ejemplo el rango de la 192.168.1.200 a la 192.168.1.204. En este caso tampoco está de más cambiar el rango de IPs de la red local como en la opción anterior.
8.- Reduce la potencia de transmisión de tu Wifi
En algunos routers Wifi, podemos bajar la señal de transmisión, es útil bajarla para que solo llegue dentro de nuestra casa… como habréis podido comprobar con cualquier Smartphone, cuando paseas por la calle es bastante fácil encontrar señales Wifi de los edificios cercanos.
9.- Desactiva la administración Remota
Si el Router lo permite, desactiva la administración remota desde internet, de esta manera solo lo podrás gestionar desde las IPs locales de tus equipos.
10.- Apaga la conexión Wifi si no la estas utilizando
Aunque obvia, también es una solución, cuando alguien se toma la molestia de “hackear” una Wifi, normalmente lo hace para tener una conexión gratuita a mano, si apagamos la Wifi cuando no la estemos utilizando y el hacker no puede conectarse durante intervalos de tiempo indefinidos, buscará otra Wifi que le dé más estabilidad de conexión a internet.
11.- Actualiza el firmware de tu Router
El sistema operativo / firmware de los Routers es actualizable, nunca está de más tenerlo con la última versión para evitar bugs y problemas de seguridad.
Con todas estas opciones nuestra señal Wifi será prácticamente invulnerable, tenéis que tener en cuenta que como todo en esta vida, cuanta más azúcar más dulce, así que cuantas más de ellas configuremos más segura será la señal, pero si configuramos solo las más importantes (cambio de usuario del Router,WPA, filtrado MAC, etc…) también tendremos una red bastante segura sin complicarnos demasiado.
AS Abserver DataCenter
