Práctico: Mejorando la seguridad de nuestra red wifi

Siguiendo el hilo de la entrada "Vecino apaga tu eMule y tu no navegues por la noche, que esto va lento" del blog Al otro lado del mostrador, me gustaría compartir con vosotros una serie de recomendaciones para mejorar la seguridad de vuestra red Wifi, y evitar en lo posible el robo de Wifi, una práctica que, actualmente, está bastante extendida entre aquellos que no quieren pagar una red Wifi, y sin embargo quieren conectarse a Internet.

Como en todo en esta práctica existen diferentes grados, ya que existen personas que, aun conectándose a una red Wifi de manera fraudulenta, lo hacen únicamente porque, por algún motivo determinado (no siempre económico), no pueden o no quieren contratar una línea ADSL, y tratan de minimizar en lo posible el perjuicio que le pueda suponer al propietario de la misma las conexiones que realizan (utilizándola únicamente para navegar o bajar el correo, por ejemplo), llegando incluso a ofrecerse a pagar la mitad del servicio en algunos casos.

Aunque me gustaría pensar que este último grupo es el mayoritario, la razón me dice que, probablemente, a la mayor parte de las personas que roban Wifi les importa un pito el perjuicio que puedan causar al propietario de la línea ADSL, existiendo incluso algunos indeseables que, aprovechando la extendida costumbre de no cambiarle la contraseña al router, tratan de negarle al propietario la posibilidad de conectarse a internet mediante determinadas configuraciones en el mismo.

Si bien es prácticamente imposible blindar completamente una red Wifi doméstica contra intrusiones por parte de expertos en seguridad informática, la gran mayoría de los usuarios que se conectan a redes ajenas tienen un conocimiento informático reducido, limitándose a utilizar aplicaciones que realizan todo el proceso por sí mismas, y que no requieren del usuario más que hacer click un par de veces.

Para realizar estas mejoras en la seguridad de la red Wifi, deberemos acceder a la utilidad de configuración del router, para lo cual deberemos teclear en un navegador de internet la dirección IP del mismo, normalmente "192.168.0.1" o "192.168.1.1", y luego introducir la contraseña por defecto del router, que suele aparecer en el manual del mismo. Si, por el motivo que sea, no disponemos del manual del router, existen múltiples páginas webs en las que podemos conocer estas contraseñas iniciales.

Debéis tener en cuenta que en la gran mayoría de los routers la configuración está disponible únicamente en ingles, por lo que habrá que tener unas ligeras nociones de este idioma para meternos en harina.

1.- CAMBIAR LA CONTRASEÑA DEL ROUTER

Uno de las primeras cosas que deberíamos hacer nada mas conectar el router Wifi es cambiar la contraseña del mismo, para evitar en lo posible que posibles intrusos en nuestra red tengan acceso a la utilidad de configuración web del mismo, y evitar de esta manera que puedan hacer cambios en la configuración del propio router.

La opción correspondiente al cambio de la contraseña es diferente dependiendo del router, si bien suele estar presente en la sección de Administración (en inglés Administration o simplemente Admin), o en Configuración Avanzada (en inglés Advanced Setup).

Para garantizar la seguridad de la contraseña, es recomendable que la misma contenga letras mayúsculas, minúsculas, números y símbolos (@ o #, por ejemplo), y que cuente con una longitud mínima de 10 caracteres (cuanto más larga mejor)

2.- CAMBIAR EL NOMBRE (SSID) DE LA RED WIFI

Aunque en principio puede parecer algo inútil, cambiar el nombre de la red Wifi es una de las precauciones básicas al conectar por primera vez nuestra red Wifi, debido a que existen aplicaciones que permiten conocer la contraseña de nuestra red Wifi mediante SSID por defecto de la misma, si bien esta vulnerabilidad suele estar presente únicamente en conexiones ADSL de Telefónica de tipo WLAN-XX o WLAN-XXXX.

En cualquier caso, y para curarnos en salud, no está de más cambiar el nombre de nuestra red Wifi, evitando además la posibilidad de coincida con el de la red de un vecino (que ya seria casualidad).

Para cambiar el nombre de la red Wifi debemos acceder a la sección "Wireless Basic Settings" o simplemente "Wireless" de la configuración de nuestro router, en la cual deberemos cambiar el campo SSID, y luego pulsar el botón "Submit Changes", "Save Changes", "Apply Changes" o algo por el estilo.

3.- CONFIGURAR EL TIPO DE SEGURIDAD DE LA RED WIFI

Existen varias posibilidades de encriptación Wifi que podemos configurar en nuestro router, siendo las más comunes WEP, WPA y WPA2.

La encriptación WEP es, muy posiblemente, la mas común en redes Wifi españolas, debido a que se trata de la fijada por defecto en la mayor parte de los routers de telefónica, siendo además el menos seguro de los tres modos enumerados, y existiendo muchas utilidades que, con un par de clicks, permiten conectarse a este tipo de redes sea cual sea la contraseña.

 

Es, por tanto, recomendable evitar el modo WEP, y configurar nuestra red utilizando otras encriptaciones más seguras como WPA (con seguridad TKIP) o, preferiblemente WPA2 (con seguridad TKIP+AES), las cuales cuentan con un nivel de protección muy superior al de la primera, y la posibilidad de utilizar una contraseña bastante más larga, la cual será mucho mas difícil de descifrar para este tipo de aplicaciones.

Para cambiar el tipo de encriptación deberemos dirigirnos a la opción "Security" presente en la sección "Wireless" o "Advanced Setup" o, en determinados routers "Advanced Wireless Settings" o algo similar.

En el caso de conexiones Wifi domesticas deberemos seleccionar la opción "Pre-Shared Key" para indicar al router que la contraseña será siempre la misma (hasta que decidamos cambiarla manualmente), al contrario que en las redes Wifi empresariales, en las cuales la contraseña puede cambiar automáticamente para mejorar la seguridad de las mismas.

4.- CAMBIAR LA CONTRASEÑA DE LA RED WIFI

Como explicaba anteriormente, WPA y WPA2 permiten una contraseña más segura que la permitida por WEP, ofreciendo la posibilidad de contraseñas de hasta 63 caracteres en el caso de WPA2, por lo que es muy recomendable cambiar la misma una vez hayamos cambiado la encriptación.

Para configurar una nueva contraseña será suficiente con cambiar el contenido de "Pre-Shared Key" o "Passphrase" presente en la opción "Security" a la que me refería en el apartado anterior.

Para garantizar la seguridad de la contraseña, es recomendable utilizar una frase lo más larga posible que contenga letras mayúsculas, minúsculas, espacios, números y símbolos (@ o #, por ejemplo), procurando que no nos resulte muy complicada de recordar.

5.- ACTIVAR EL FILTRADO MAC (OPCIONAL)

Todas las tarjetas de red, ya sean Ethernet o Wifi, disponen de un identificador único llamado dirección MAC (también llamada dirección física), que se compone de una serie de números hexadecimales (concretamente 6 bloques de 2 números cada uno), y que están fijadas en el hardware de la misma, no siendo posible cambiarla físicamente (aunque si enmascararla).

Los routers Wifi cuentan, normalmente, con una opción llamada "MAC Filtering" (Filtrado MAC) o "Access Control" (Control de acceso) que, de estar activada, nos permite configurar que direcciones MAC (cada una de ellas correspondiente a una tarjeta de red) pueden conectarse a internet a través de dicho router, restringiendo el acceso de dispositivos que no hayan sido añadidos al router previamente.

Para conocer la dirección MAC de una tarjeta de red en Windows deberemos acceder al "Símbolo del sistema" y luego introducir el comando "ipconfig /all", el cual nos mostrara abundante características de las tarjetas de red presentes en el sistema, entre ellas la dirección MAC de las mismas:

Aunque se trata de una de las maneras más seguras de blindar una red Wifi, la necesidad de configurar en el router cada una de las direcciones físicas de la(s) tarjeta(s) de red de todos los dispositivos que utilicemos en la misma (ordenadores, teléfonos, tablets, etc.), hace que su uso no esté muy extendido.

6.- BUSCANDO AYUDA PARA CONFIGURAR UN ROUTER EN CONCRETO

Existen múltiples páginas web en las cuales podemos encontrar información específica sobre cómo realizar estos y otros procedimientos en la mayor parte de los routers actuales, siendo dos de las más conocidas adslayuda y adslzone.