WiFi, o conexión de red inalámbrica, ha simplificado las redes y el acceso a Internet en nuestros hogares. Ha permitido la transmisión inalámbrica de música y video, el uso compartido de archivos e impresoras, y el acceso a Internet y el uso compartido entre computadoras portátiles, computadoras, tabletas, teléfonos, televisores inteligentes, dispositivos de transmisión y más con WiFi.
Los cables LAN ya no son necesarios, ya que ahora los enrutadores WiFi brindan las mismas funciones.
Las consecuencias del WiFi no seguro
Sin embargo, es esta misma función inalámbrica a la que los intrusos pueden acceder y explotar. Pueden ser piratas informáticos profesionales decididos a acceder a su red con intenciones maliciosas, o su vecino que intenta acceder a su red para obtener Internet gratis para descargar videos o música.
Los intrusos pueden hacer cualquiera de las siguientes cosas:
- Conéctese a su red para acceder a datos privados en dispositivos conectados.
- Utilizar su conexión a Internet para realizar un acto malicioso.
- Emita o transmita videos o audio no deseados a sus dispositivos conectados.
- Utiliza su recurso de Internet, lo que resulta en una conexión lenta y de alta latencia.
Obviamente no quieres que suceda ninguna de estas cosas. Así que aquí hay 5 formas de proteger su conexión WiFi.
Cambie su SSID y contraseña de acceso WiFi periódicamente
SSID es el nombre de su conexión WiFi. Los enrutadores WiFi reciben SSID predeterminados según la marca y el modelo. Sin embargo, ciertas marcas y modelos tienen vulnerabilidades conocidas.
Un intruso puede usar el SSID predeterminado para identificar el enrutador y luego explotarlo usando sus vulnerabilidades conocidas. Pero puede mitigar esta amenaza asignando un SSID único para ocultar qué tipo de enrutador es.
Estrechamente relacionado con los SSID están las contraseñas de acceso WiFi. Para que cualquier usuario obtenga acceso a la conexión inalámbrica de un enrutador, ese usuario deberá conocer el SSID de su enrutador y su contraseña correspondiente. Como algunos enrutadores tienen contraseñas predeterminadas conocidas (y algunos incluso no tienen ninguna contraseña), asignar una nueva contraseña evitará que un intruso obtenga acceso no autorizado.
Sin embargo, ninguna red es completamente segura. Los intrusos decididos encontrarán formas de obtener su contraseña a través de una variedad de métodos. Pero estos métodos suelen requerir tiempo, paciencia y creatividad.
Al cambiar su SSID y su contraseña de acceso WiFi periódicamente, un intruso que ya haya obtenido su antigua contraseña WiFi tendrá que pasar nuevamente por el mismo proceso que requiere mucho tiempo para obtener su nueva contraseña. Eventualmente, pueden perder interés si el tiempo y el esfuerzo necesarios superan con creces las recompensas obtenidas.
Coloque su enrutador WiFi en una ubicación segura y estratégica
Su enrutador WiFi debe ubicarse de manera que su señal solo sea suficiente para dar servicio a todas las áreas de su hogar y no más allá. Las señales WiFi que llegan a áreas fuera de sus instalaciones, como la calle o las casas de al lado, invitarían a posibles intrusos a intentar acceder a su red.
Para controlar la intensidad de la señal WiFi, ajuste la potencia de transmisión en su enrutador para que permanezca confinada dentro de los límites de su hogar.
Además, su enrutador WiFi debe colocarse en un lugar seguro. Los enrutadores tienen botones y puertos que pueden permitir a los intrusos eludir cualquier seguridad en el lugar. El botón WPS, por ejemplo, permite el acceso a cualquier dispositivo que se conecte por WPS después de presionar el botón.
De manera similar, algunos enrutadores WiFi tienen puertos LAN para compatibilidad con versiones anteriores con conexiones por cable, que no son seguras de forma predeterminada. Evitar el acceso físico al botón WPS de los enrutadores WiFi y a los puertos LAN puede proteger aún más su WiFi.
Cambiar el perfil de gestión del administrador del enrutador WiFi
Todos los enrutadores tienen un perfil de administrador para fines de mantenimiento. Estos perfiles generalmente tienen nombres de usuario y contraseñas de administrador emitidos de fábrica. Necesitas cambiarlos.
Si no lo hace, un intruso con acceso WiFi dejará una puerta trasera abierta que podrá usar más tarde, incluso después de que se hayan cambiado el SSID y la contraseña de acceso WiFi.
Utilice las funciones administrativas del enrutador WiFi
Algunos enrutadores WiFi tienen otras funciones que ayudan con la seguridad.
Por ejemplo, algunos enrutadores muestran una lista de todos los dispositivos actualmente conectados a ellos a través de la identificación de la dirección MAC. Puede verificar manualmente los dispositivos conectados a través de sus direcciones MAC identificadas para determinar si un dispositivo desconocido se ha conectado o no.
Otros enrutadores tienen una función de lista blanca/lista negra. Esto le permite especificar qué dispositivos (según sus direcciones MAC) pueden o no acceder a su enrutador.
Otra función administrativa que quizás desee controlar es la función de entrada de PIN de WPS. Permite a los usuarios acceder al enrutador ingresando un PIN en lugar de una contraseña y los intrusos pueden abusar de él para obtener acceso de puerta trasera.
Dispositivos seguros que se conectan a su enrutador WiFi
Los dispositivos que se conectan a su enrutador WiFi generalmente almacenan la contraseña WiFi en sus sistemas. Esto puede ser un problema.
Un intruso con acceso físico a esos dispositivos puede ver esas contraseñas almacenadas. Para contrarrestar esta amenaza, debe asegurarse de que todos sus dispositivos estén protegidos.
