Cómo asegurar WiFi: Guía para proteger tu red inalámbrica

Paso 1. Cambiar el inicio de sesión predeterminado del router

Conéctate al router mediante una conexión Ethernet. No uses una conexión WiFi para acceder a la administración. Normalmente, la interfaz de administración de un router está en http://192.168.0.1 o http://192.168.1.1.

Una vez dentro, inicia sesión con el nombre de usuario y contraseña de administrador predeterminados. Aunque quieras cambiarlos, aún así debes ingresar la primera vez.

Dependiendo de tu router, los pasos para cambiar el nombre de usuario y la contraseña de administrador serán diferentes. Para Arris, esto se encuentra en la sección de configuración de inicio de sesión:

Cambia tanto el nombre de usuario como la contraseña. Usa una contraseña larga y aleatoria, y guárdala en un lugar seguro, no en una nota adhesiva en tu escritorio.

Paso 2. Cambiar y ocultar tu SSID

El SSID es la identidad de tu red WiFi segura. Es el nombre que las personas usan para encontrarla y conectarse a la red, y cómo distinguirla. Dejarlo como “Netgear001” o “Linksys123” te convierte en un objetivo: le indica a posibles atacantes qué hardware utilizas.

Algunos routers incluso te permiten especificar múltiples redes (más sobre esto en un momento). Consulta tu manual, pero los pasos típicos son:

Inicia sesión en tu router (¿configuraste un nuevo nombre de usuario y contraseña desde el Paso 1, verdad?). Selecciona tu red WiFi y cambia el SSID, y desactiva la opción de “Transmitir nombre de red”.

Guarda esos ajustes. La red WiFi seguirá funcionando, simplemente no la anunciará a todos. Ya que estás en ello, asegúrate de que la Clave Precompartida sea algo único.

💡Consejo de experto Utiliza frases memorables en lugar de palabras o números simples.

Ahora estamos ocultos. Esto no detendrá a un atacante decidido que use herramientas como NetSpot, pero añade una capa de oscuridad.

Paso 3. Utiliza un cifrado Wi-Fi fuerte

La mayoría de los routers modernos habilitan automáticamente el cifrado Wi-Fi por defecto. Pero, ¿estás seguro de que el cifrado de tu router está habilitado y correctamente configurado? No lo des por hecho; siempre debes verificar la configuración de seguridad de tu router.

Elige WPA3-Personal si está disponible, o WPA2-AES como alternativa. Evita WEP, WPA y WPA2-TKIP — son obsoletos y vulnerables.

Cómo comprobar tu cifrado: Usa el Modo Inspector de NetSpot para ver la configuración de seguridad de las redes cercanas, incluida la tuya.

Los pasos para configurar el cifrado de tu red WiFi varían ligeramente entre modelos de enrutador, pero en general, sigue estas instrucciones:

Inicie sesión en su router y establezca el Modo de Seguridad o Nivel de Cifrado en WPA3-Personal. Si su router no es compatible con WPA3, utilice WPA2-PSK (AES) en su lugar.

💡Consejo de experto: Actualice regularmente el firmware de su router para garantizar la compatibilidad con los protocolos de seguridad más recientes, como WPA3.

Paso 8. Enciende el cortafuegos de tu router

Un cortafuegos funciona como un mecanismo defensivo que regula el tráfico de red que entra y sale de un sistema según reglas de seguridad establecidas.

• Regla 1: Rechazar todas las conexiones entrantes que no hayan sido solicitadas explícitamente (Cualquiera: DENEGAR).
• Regla 2: Permitir conexiones entrantes únicamente cuando sean respuestas a solicitudes salientes iniciadas por dispositivos dentro de la red (cortafuegos con estado).
• Regla 3: Habilitar el “Bloqueo de Ping” para evitar que tu router responda a solicitudes de ping externas (solicitudes ICMP Echo). Los hackers suelen hacer ping a las redes para identificar sistemas activos. Al bloquear las respuestas de ping, haces que tu red sea menos visible.

Otra configuración es bloquear “paquetes fragmentados”. Un paquete es una parte de la red, que contiene un encabezado indicando a dónde va el paquete y qué información lleva. Es como una carta que las computadoras se envían entre sí en la red. El sobre muestra de dónde viene la carta y a dónde va, y dentro de la carta está la información real.

Pero a veces un hacker enviará un paquete fragmentado. Este es un paquete que está mal formado a propósito para confundir al router o a las computadoras y hacer que acepten información maliciosa que normalmente rechazarían. Puede engañar a la computadora para que conceda acceso porque la computadora intentará adivinar a dónde va el tráfico fragmentado. Al denegar estos, se previenen esos problemas desde el principio:

💡Consejo de experto: Revisa regularmente los registros del firewall para identificar y abordar rápidamente posibles riesgos de seguridad mediante la monitorización de comportamientos sospechosos.

Paso 9. Limita el alcance de tu WiFi

Cuando se trata de redes inalámbricas, la mayoría de los usuarios quiere lograr la mayor cobertura de señal posible. En algunos casos, ese es realmente el enfoque correcto, pero no siempre. Porque esa es la manera más fácil de evitar que hackers y personas curiosas intenten obtener acceso a la red.

Los routers más avanzados te permiten limitar el alcance de tu red cambiando la potencia de transmisión en los ajustes, pero también puedes influir en esto cambiando la ubicación de tu router. Te recomendamos que uses el modo de Encuesta de NetSpot para crear un mapa visual de la cobertura de tu WiFi.

El mapa facilitará ver exactamente hasta dónde puede alcanzar tu señal y dónde es más fuerte.

Paso 10. Asegure físicamente su router

La seguridad física a menudo se pasa por alto, pero eso no la hace menos importante. A menos que tu router esté ubicado en un lugar al que los desconocidos no puedan acceder fácilmente y protegido por una contraseña de administrador fuerte, un atacante oportunista podría reemplazarlo por su propio router, conectar su portátil a él y cambiar su configuración, o incluso infectarlo con malware.