Proteger Red Wifi

Red wifi

Al hilo del post anterior, en el que queríamos identificar los usuarios de nuestra wifi sin permiso, queremos añadir unas pinceladas de cómo proteger red wifi en casa o en cualquier punto en el que se tenga acceso al router.

Medidas efectivas para proteger Red Wifi:

• Cambiar la contraseña por defecto del router: es la norma número uno tras la instalación de un nuevo router o un nuevo proveedor de internet por cable. El que quiera conectarse a nuestra red, probablemente quiera abrir los puertos del router para usar su programa de descarga (P2P) favorito. Cambiando la contraseña del router nosotros decidimos qué puertos abrimos.

• Cifrado WPA/WPA2: la tecnología de cifrado WPA, compatible con adaptadores 802.11g o superiores, es mucho más fuerte que WEP. Cualquier router dispone de WPA-PSK; en lugar de un código hexadecimal, hay una frase de paso de longitud variable (que debería ser resistente a ataques de diccionario). Si tu router tiene WPA2-AES, aprovéchalo.

• Firmware del punto de acceso actualizado. Las vulnerabilidades de cada punto de acceso se publican periódicamente en internet y por lo tanto, depende de nosotros el mantenerlo actualizado o cambiarlo si tenemos fuertes sospechas de que puede ser fácilmente atacable.

Medidas que NO funcionarán para proteger nuestra red Wifi:

• Cifrado WEP. A pesar de que se sigue usando este tipo de cifrado, hace tiempo que se ha quedado obsoleto. Todavía se utiliza porque es compatible con adaptadores 802.11b y por eso muchos ISP lo activan por defecto.

• Filtrado MAC. Restringir la navegación a las direcciones MAC de tus ordenadores puede parecer una solución, pero no es efectiva. Con las direcciones detectadas por el intruso y utilidades como MacMakeUp, que cambian la dirección del dispositivo, el mac-spoofing se lleva a cabo en un segundo.

• Ocultar el SSID. Ocultar el nombre de la red inalámbrica es como caminar detrás de una puerta y pretender que nadie te vea. Sí es interesante, por otra parte, cambiar el nombre del SSID por algo que no se parezca al nombre por defecto o se pueda relacionar con tu ubicación. Por ejemplo cambiar el nombre del Wifi te tu compañía WLAN_XXX, JAZZTEL_XXX, VODAFONE_XXXX, ADAMO_XXX,TELMEX, INFINITUM.