Actualizado a: 7 de abril de 2022
En un mundo cada vez más tecnológico, donde conectamos más dispositivos inteligentes en nuestro hogar, es muy importante saber cómo proteger tu WiFi de intrusos. Sobre todo, ten en cuenta que muchos de tus datos pueden ser intervenidos si no llevas a cabo una serie de consejos que hoy te vamos a contar.
Muchas personas simplemente desconocen los riesgos de seguridad que estos dispositivos pueden presentar a menos que estén debidamente protegidos con una red WiFi segura. Igual que nunca dejarías la puerta de tu casa abierta, proteger tu WiFi es primordial para mantener tu seguridad.
Si los piratas informáticos pueden obtener acceso a tu red doméstica, podrían robar información personal y financiera, infectar tus dispositivos con virus y malware, cometer delitos cibernéticos desde tu dispositivo o lanzar un ataque de denegación de servicio distribuido (DDOS).
Además de mantener seguro el Internet de tu hogar, puede que te interese saber cómo amplificar la señal WiFi o cómo auditar redes Wifi con Wifislax, un programa excelente de alto nivel e ideal para proteger tu contraseña WIFI de piratas y ciber delincuentes.
10 Consejos para proteger tu WiFi
Asegurar tu red doméstica es esencial cuando se trata de mantener alejados a los atacantes y proteger tus datos. Veamos 10 consejos fundamentales para proteger tu WiFi y eliminar intrusos en el caso de que los haya.
Usa un cifrado más fuerte
Algunos puntos de acceso WiFi todavía utilizan el antiguo estándar de protección WEP (Privacidad Equivalente por Cable). Eso significa que los piratas podrán ingresar a la red utilizando una suite de piratería como Aircrack-ng en cuestión de minutos.
Para mantener alejados a los intrusos, es esencial usar alguna variante de protección WPA (Acceso protegido Wi-Fi), ya sea WPA o el nuevo estándar WPA2 o WPA3.
Para pymes y hogares más pequeños, puede ser práctico usar WPA con una clave precompartida. De esta forma, los empleados o miembros de la familia usarán la misma contraseña para conectarse, y la seguridad de la red depende de que no compartan la contraseña con personas ajenas.
Algunos de los mejores routers WiFi ofrecen una función llamada Configuración de protección inalámbrica (WPS), que proporciona una manera fácil de conectar dispositivos a una red inalámbrica protegida WPA. Sin embargo, los piratas informáticos pueden aprovechar esto para recuperar tu contraseña WPA, por lo que es importante desactivar WPS en la configuración del router.
Pon una contraseña segura para proteger tu WiFi
Asegúrate de que la contraseña para proteger tu WiFi sea larga y aleatoria para que un pirata informático determinado no pueda descifrarla.
Es muy fácil configurar cualquier equipo con una configuración predeterminada, especialmente porque el nombre de administrador y la contraseña predeterminados a menudo están impresos en el enrutador para permitir un acceso y una configuración rápidos.
Ten en cuenta también que incluso el estándar de seguridad WPA2 es poco probable que resista a un pirata informático o grupo de piratería bien organizado por el fallo de WiFi KRACK que se descubrió en octubre de 2017.
Comprueba si hay puntos de acceso WiFi no autorizados
En cualquier caso, los puntos de acceso no autorizados presentan un riesgo porque no tienes control sobre ellos ni sobre cómo están configurados. Por ejemplo, uno podría configurarse para transmitir tu SSID (el identificador de 32 caracteres para una red inalámbrica) y permitir que cualquier persona se conecte sin proporcionar una contraseña.
Para detectar puntos de acceso no autorizados, debes escanear tu hogar utilizando un portátil o un dispositivo móvil equipado con el software adecuado, como Vistumbler (un escáner de red inalámbrica) o airodump-ng.
Más abajo te contamos cómo saber si hay intrusos en el WiFi de tu casa.
Proporciona una red especial para tus invitados
Al crear una red especial para cuando tengas invitados en casa y quieran conectarse al WiFi, podrán hacerlo sin necesidad de acceder a la red interna de tu hogar. Esto es importante tanto por razones de seguridad como para evitar que infecten inadvertidamente tu red con virus u otro malware.
Una forma de hacerlo es mediante el uso de una conexión a Internet independiente con su propio punto de acceso inalámbrico. De hecho, la mayoría de los routers inalámbricos tienen la capacidad de ejecutar dos redes WiFi a la vez: la red principal y otra para invitados (a menudo con el SSID «Invitado»).
Utilizar este sistema protege a tus invitados de otras personas en la red de invitados que pueden intentar espiar su tráfico. Aunque utilizan la misma contraseña para acceder a la red, los datos de cada usuario se cifran con una «clave de sesión» diferente, lo que los mantiene a salvo de otros invitados.
Oculta el nombre de tu red para proteger tu WiFi
Los puntos de acceso WiFi generalmente están configurados de manera predeterminada para transmitir el nombre de tu red inalámbrica, conocido como el identificador del conjunto de servicios o SSID. Pero el SSID también se puede configurar como «oculto» para que tengas que saber el nombre de la red antes de poder conectarte a ella.
Es importante tener en cuenta que ocultar el SSID nunca debe ser la única medida que tomes para proteger tu WiFi, ya que los piratas informáticos que usan herramientas de escaneo aún pueden detectar el nombre, incluso cuando está configurado para «oculto.»
Pero la seguridad se trata de brindar múltiples capas de protección, y al ocultar su SSID puedes evitar atraer la atención de piratas informáticos oportunistas, por lo que es una medida simple que vale la pena tener en cuenta.
Usa un cortafuegos
Los firewalls nos aportan una primera línea de defensa contra los ataques provenientes del exterior de la red. La mayoría de los routers WiFi tienen firewalls incorporados, que verifican los datos que entran y salen y bloquean cualquier actividad sospechosa. Los dispositivos generalmente se configuran con valores predeterminados razonables que garantizan que hagan un trabajo decente.
La mayoría de los cortafuegos utilizan el filtrado de paquetes, que analiza el encabezado de un paquete para averiguar sus direcciones de origen y destino. Esta información se compara con un conjunto de reglas predefinidas y creadas por el usuario que deciden si el paquete es legítimo o no y, por lo tanto, si debe permitirse o descartarse.
Habilita la autenticación MAC
Puedes limitar aún más quién accede a tu red al permitir que solo ciertos dispositivos se conecten a ella y prohibir el resto. Cada dispositivo inalámbrico tendrá un número de serie único conocido como dirección MAC. La autenticación MAC solo permite el acceso a la red desde un conjunto de direcciones definidas por el administrador.
Esto evita que los dispositivos no autorizados accedan a los recursos de la red. También actúa como un obstáculo adicional para los piratas informáticos que quieran penetrar en tu WiFi.
Usa una VPN
Una VPN o red privada virtual te ayudará a mantenerte seguro y, sobre todo, a mantener tus cosas privadas en privado. Mantienen tus datos ocultos de un extremo al otro al cifrarlos. En teoría, los piratas informáticos podrían penetrar en tu red y aún así no podrían dañar el sistema. Esto suponiendo que una VPN se esté ejecutando de forma permanente.
Si te interesa esto, puedes seguir nuestra guía para configurar y conectarte a tu propia red VPN.
Apaga tu WiFi cuando no estés en casa
Además de todos estos consejos más técnicos, apagar el router para proteger tu WiFi cuando no estés en casa es una buenísima solución y de las más sencillas. De esta forma, puedes reducir las posibilidades de que los vecinos o piratas acceden a la red cuando no estés.
Actualiza el software de tu router WiFi
El software WiFi debe actualizarse para proteger la seguridad de la red de tu hogar. El firmware del enrutador, como cualquier otro tipo de software, puede contener vulnerabilidades que los piratas informáticos desean explotar.
La mayoría de los routers no tendrán la opción de actualización automática. Por tanto, deberás actualizarlo manualmente para asegurarte de que tu red doméstica esté protegida.
¿Cómo saber si hay intrusos en el WiFi de mi casa?
Ahora que ya sabes más sobre cómo proteger tu WiFi, necesitas algún programa para poder comprobar si tienes intrusos conectados a tu red y poder eliminarlos.
El más recomendado es Wireless Network Watcher. Incluso podremos utilizar WiFi Channel Monitor para ver solamente los dispositivos conectados vía WiFi, y no los que están conectados vía cable. Otro programa muy recomendables es Angry IP Scanner, uno de los mejores que, está disponible para Windows, Mac y Linux.
También existen aplicaciones para móviles, tanto Android como iOS, las cuales nos permitirán saber los dispositivos que tenemos conectados a la red local doméstica. Como ves, son muchas las opciones para proteger tu WiFi de forma sencilla y mantener a tu familia y tus datos a salvo.
