7 Formas de mejorar la seguridad de tu red WiFi

El WiFi es un punto de entrada que los piratas informáticos pueden usar para ingresar a tu red sin poner un pie dentro de tu hogar. Para nadie es un secreto que la tecnología inalámbrica es mucho más abierta que las redes cableadas, lo que significa que se debe ser más diligente con la seguridad. Pero hay mucho más en la seguridad de una red WiFi que solo establecer una contraseña larga. Al contrario, es necesario invertir tiempo en aprender y aplicar medidas de seguridad extras y mejoradas que pueden hacer mucho para proteger tu red.

Así podrás olvidarte de si alguien extraño está usando tu Wi-Fi y evitarte el dolor de cabeza de que te acaparen el ancho de banda. No importa si eres un usuario doméstico o de pequeñas empresas, identificar quién y qué hay en tu red es tan importante como siempre. Por estas razones, aquí te presentamos 7 formas simples para mejorar la seguridad de tu red WiFi.

Para la mayoría de pasos que te estaremos enseñando en este artículo sera necesario acceder a la configuración del router, por lo cual si no sabes como hacerlo, te recomendamos leer nuestro tutorial de como entrar al módem y configurarlo. Te servirá para routers de cualquier modelo y fabricante.

Actualizar nombre de la red WiFi

Si deseas proteger mejor tu red WiFi, lo primero que debes hacer es cambiar el nombre predeterminado de la red, también conocida como SSID (Service Set Identifier). Cambiar el nombre predeterminado de tu WiFi hace que sea más difícil saber qué tipo de enrutador tienes. Si un delincuente cibernético conoce el nombre del fabricante de tu router, sabrán qué vulnerabilidades tiene ese modelo y luego intentarán explotarlas. Te recomendamos encarecidamente que no llames a la red de tu hogar "WiFi de Pedro”, por ejemplo. No querrás que sepan a primera vista qué red inalámbrica es tuya cuando probablemente haya tres o cuatro WiFis adyacentes.

Cambiar contraseña de la red WiFi

Probablemente sepas que cada enrutador inalámbrico viene preestablecido con un nombre de usuario y contraseña predeterminados, que se necesitan en primer lugar para instalar y conectar el dispositivo. La peor parte: es fácil adivinarlo para los hackers y vecinos que quieran aprovecharse de tu conexión, especialmente si conocen al fabricante.

Por lo tanto, asegúrese de cambiarlos de inmediato. Una buena contraseña inalámbrica debe tener al menos 20 caracteres e incluir números, letras y varios símbolos . La forma en que cambia la contraseña varía de un enrutador a otro.

Cambiar cifrado a WPA2

Para entender mejor esta terminología, WPA2 significa Wi-Fi Protected Access 2 y es tanto un protocolo de seguridad como un estándar actual en la industria (las redes WPA2 están en todas partes). Su función es encriptar el tráfico en las redes WiFi.

Por otro lado, casi no hace falta decirlo, pero no uses WEP cuando estés configurando una contraseña para tu red WiFi. Las contraseñas "protegidas" con el cifrado WEP son mucho más fáciles de atacar que las cifradas con WPA2. No hay razón para no usar el protocolo WPA2 más potente, a menos que tenga un dispositivo antiguo que simplemente no lo tenga incluido, lo cual es muy poco probable a estas alturas.

Utilizar el filtrado MAC

Puede limitar aún más quién accede a su red inalámbrica permitiendo solo que ciertos dispositivos se conecten a ella y bloqueando el resto. Cada dispositivo inalámbrico tendrá un número de serie único conocido como una dirección MAC, y la autenticación MAC solo permite el acceso a la red desde un conjunto de direcciones definidas por el administrador. Esto evita que los dispositivos no autorizados accedan a los recursos de la red y actúa como un obstáculo adicional para los piratas informáticos que quieran penetrar en ella.

De manera más directa explicamos cómo funciona de la siguiente manera: predeterminamente, tu enrutador se conectará a cualquier dispositivo que quiera acceder, siempre que tenga la contraseña correcta. Pero si deseas evitar que un dispositivo se conecte, incluso si el usuario tiene la contraseña correcta, ahí es donde entra el filtro MAC.

Desactivar opción WPS

La configuración protegida por WPS facilita la adición de nuevos dispositivos a la red. Todo lo que tiene que hacer es presionar el botón WPS en el enrutador, luego presionar el botón WPS en el dispositivo y se ha establecido la conexión.

Así pus, algunos routers WiFi ofrecen una función llamada "Configuración de protección inalámbrica (WPS)" que proporciona una manera fácil de conectar dispositivos a una red inalámbrica protegida por WPA. Sin embargo, esto puede ser explotado por hackers para recuperar su contraseña WPA, por lo que es importante deshabilitar WPS en la configuración del enrutador. Desafortunadamente, debes hacerlo porque puede ser atacado y transpasado con bastante facilidad.

Limitar la potencia de emisión de las antenas

La mayoría de los dispositivos con soporte de conexión inalámbrica de los últimos dos años son compatibles con WiFi 802.11, siendo este el más utilizado en las redes locales. Este esta clasificado por letras (802.11n, 802.11g, etc), las cuales determinan el rango de la señal inalámbrica en tres gamas de frecuencias (2.4GHz y 5.0GHz son las más comunes). Y gracias a esta diversidad en la intensidad de la señal, es posible para los usuarios de enrutadores ajustar o limitar la potencia de la emisión.

El fin de lo anterior es evitar que aquellos que estén muy lejos puedan ver o acceder a la red WiFi. Por su parte, no sirve de nada vivir o trabajar en un espacio pequeño y tener el modo del router en 802.11g porque el rango de emisión es alto. Lo más recomendable es usar la conexión en un diferente canal o cambiar a los protocolos 802.11n u 802.11b, por ejemplo.

Pero si esto no te parece suficiente, colocar el enrutador en el centro del edificio, en una caja, dentro de un armario o debajo de un mueble, puede ser un solución extra. Inclusive se puede optar por envolver las antenas con láminas para restringir la señal o usar "pintura anti WiFi" que se ha desarrollado hace poco y es especial para el bloqueo de la señal porque está fabricada de sustancias químicas que al absorben las señales de radio las bloquean.

Actualizar el firmware del router

El firmware del enrutador inalámbrico, como cualquier otro software, contiene fallas que pueden convertirse en vulnerabilidades importantes. Para no permitir que esto ocurra, es necesario actualizarlo siempre que puedas.

Desafortunadamente, muchos enrutadores inalámbricos no vienen con la opción de actualizar automáticamente su software, por lo que tienes que pasar por la molestia de hacerlo manualmente. Si es así, tendrás que descargar el firmware correcto del fabricante e iniciar el proceso de actualización por ti mismo.

Tendrás que hacer esto cada vez que desees actualizarlo con un nuevo firmware, lo que significa que tendrás que hacerlo con cierta frecuencia, quizás algunas veces al año. Es un proceso laborioso que se olvida fácilmente, pero también es importante si deseas mantener tu red WiFi protegida contra amenazas externas. Aún incluso para las redes WiFi que pueden actualizarse automáticamente, es posible que requieran que actives esta configuración de forma manual.