Cómo proteger su red Wi-Fi y su enrutador

2024 Autor: Malcolm Clapton | [email protected]. Última modificación: 2023-12-17 03:53

Una red inalámbrica y un enrutador no seguros pueden ser una fuente de grandes problemas.

Les contaré una historia que todavía está sucediendo con un proveedor de Internet en mi ciudad. Una vez, visitando a un amigo, le pedí acceso a Wi-Fi. La red se conserva en el teléfono inteligente. Mientras estaba en otra área de la ciudad, de repente me encontré reconectándome al Wi-Fi de mi amigo. ¿Cómo es esto posible? Resulta que el proveedor de Internet estableció el mismo nombre de red y contraseña para todos los enrutadores que se emitieron a los suscriptores al conectarse. Ha pasado más de un año y todavía tengo Wi-Fi gratis en casi todos los jardines. El nombre de usuario y la contraseña para acceder a los enrutadores, por cierto, también son los mismos.:)

Naturalmente, le informé a mi amigo sobre el divertido descubrimiento y reconfiguré su enrutador. ¿Está seguro de que no se encuentra en una situación similar?

Por qué el acceso no autorizado a su Wi-Fi y enrutador es peligroso

Imagine que un atacante se conectó a su Wi-Fi, descargó varios gigabytes de pornografía infantil y publicó un par de cientos de mensajes extremistas y de "incitación". El contrato para la prestación de servicios de Internet se redacta sobre usted y se le pedirá por violación de la ley, respectivamente.

Incluso si la persona conectada no comete acciones ilegales, puede descargar y distribuir archivos grandes durante días (incluido contenido ilegal de rastreadores de torrents), lo que afectará la velocidad y estabilidad de su conexión a Internet. La red está llena de historias con Wi-Fi gratuito en el vecindario. ¿Quizás también eres ese amable vecino?

La situación en la que un extraño conoce el nombre de usuario y la contraseña del enrutador incluye todos los riesgos anteriores y también agrega varios nuevos.

Por ejemplo, un bromista simplemente cambia la contraseña de Wi-Fi y pierde el acceso a Internet. Él puede cambiar la contraseña del enrutador, y tendrá que restablecer la configuración de fábrica y volver a configurar todo (o llamar a un especialista si no tiene las habilidades adecuadas) para recuperar el control sobre su equipo. Además, el propio bromista puede restablecer la configuración.

No hay protección absoluta, pero no la necesitas

Hay muchas formas de piratear redes. La probabilidad de pirateo es directamente proporcional a la motivación y profesionalismo del pirata informático. Si no te has hecho enemigos y no tienes ninguna información muy valiosa, es poco probable que te pirateen a propósito y con diligencia.

Para no provocar a transeúntes aleatorios y vecinos ansiosos por regalos, basta con cerrar los agujeros de seguridad básicos. Habiendo encontrado la más mínima resistencia en el camino hacia su enrutador o Wi-Fi, dicha persona abandonará su plan o elegirá una víctima menos protegida.

Le informamos sobre el conjunto mínimo de acciones suficientes con un enrutador Wi-Fi, que le permitirá no convertirse en objeto de bromas crueles o en el punto de acceso gratuito de alguien.

1. Acceda a su enrutador Wi-Fi

El primer paso es tomar el control de su propio enrutador. Debes saber:

• Dirección IP del enrutador,
• nombre de usuario y contraseña para acceder a la configuración del enrutador.

Para encontrar la dirección IP de su enrutador, dé la vuelta al dispositivo y mire la etiqueta debajo. Allí, entre otra información, se indicará la IP. Por lo general, es 192.168.1.1 o 192.168.0.1.

Además, la dirección del enrutador se indica en el manual del usuario. Si no se ha conservado el cuadro con las instrucciones del enrutador, Google lo ayudará a encontrar el manual del usuario en formato electrónico.

Puede averiguar la dirección del enrutador usted mismo desde su computadora.

1. En Windows, presione la tecla de Windows + el método abreviado de teclado R.
2. En la ventana que aparece, escriba cmd y presione Entrar.
3. En la ventana que aparece, ingrese ipconfig y presione Enter.
4. Busque la línea "Puerta de enlace predeterminada". Esta es la dirección de su enrutador.

Ingrese la dirección IP recibida del enrutador en el navegador. Verá una página para ingresar la configuración del enrutador.

Aquí debe ingresar un nombre de usuario y contraseña, que debe conocer. En la mayoría de los casos, el inicio de sesión predeterminado es la palabra admin y la contraseña es un campo vacío o también admin (el inicio de sesión y la contraseña predeterminados también se indican en la parte inferior del enrutador). Si el enrutador proviene de un proveedor de Internet, llámelo y averigüe.

Sin la capacidad de cambiar la configuración, efectivamente pierde el control de su propio hardware. Incluso si tiene que restablecer su enrutador y volver a configurarlo, vale la pena. Para evitar problemas con el acceso al enrutador en el futuro, escriba su nombre de usuario y contraseña y guárdelos en un lugar seguro sin acceso para extraños.

2. Cree una contraseña segura para acceder al enrutador

Después de obtener acceso al enrutador, el primer paso es cambiar la contraseña. Las interfaces del enrutador difieren según el fabricante, el modelo específico y la versión de firmware. En este asunto, así como en los pasos posteriores para mejorar la protección, le ayudará el manual de usuario de su enrutador.

3. Cree un nombre único (SSID) para la red Wi-Fi

Si sus vecinos no entienden la tecnología en absoluto, entonces un nombre de red como fsbwifi o virus.exe puede asustarlos. De hecho, un nombre único le ayudará a navegar mejor entre otros puntos de acceso e identificar su red de forma única.

4. Crea una contraseña de Wi-Fi segura

Al crear un punto de acceso sin contraseña, efectivamente lo hace público. Una contraseña segura evitará que personas no autorizadas se conecten a su red inalámbrica.

5. Haga invisible su red Wi-Fi

Reducirá la probabilidad de un ataque a su red si no se puede detectar sin un software especial. Ocultar el nombre del punto de acceso aumenta la seguridad.

6. Active el cifrado

Los enrutadores modernos admiten una variedad de métodos de encriptación inalámbricos, incluidos WEP, WPA y WPA2. WEP es inferior a otros en términos de confiabilidad, pero es compatible con equipos antiguos. WPA2 es óptimo en términos de confiabilidad.

7. Deshabilitar WPS

WPS fue creado como una forma simplificada de crear redes inalámbricas, pero de hecho, resultó ser extremadamente irrompible. Desactive WPS en la configuración del enrutador.

8. Habilite el filtrado por direcciones MAC

La configuración del enrutador le permite filtrar el acceso a la red mediante identificadores únicos llamados direcciones MAC. Cada dispositivo con una tarjeta de red o una interfaz de red tiene su propia dirección MAC.

Puede crear una lista de direcciones MAC para dispositivos confiables o denegar conexiones a dispositivos con direcciones MAC específicas.

Si lo desea, un atacante puede falsificar la dirección MAC del dispositivo desde el que intenta conectarse a su red, pero para un punto de acceso inalámbrico doméstico normal, tal situación es extremadamente improbable.

9. Reducir el alcance de la señal Wi-Fi

Los enrutadores le permiten cambiar la intensidad de la señal, aumentando y disminuyendo así el alcance de la red inalámbrica. Obviamente, solo usa Wi-Fi dentro de su departamento u oficina. Al reducir la potencia de transmisión a un valor en el que la señal de la red se reciba con confianza solo dentro de las instalaciones, usted, por un lado, hará que su red sea menos visible para los demás y, por otro lado, reducirá la cantidad de interferencia para vecino Wi-Fi.

10. Actualice el firmware del enrutador

No existen tecnologías perfectas. Los artesanos encuentran nuevas vulnerabilidades, los fabricantes las arreglan y lanzan parches para los dispositivos existentes. Al actualizar periódicamente el firmware de su enrutador, reduce la probabilidad de que un atacante aproveche las fallas en versiones de software anteriores para evitar la protección y acceder a su enrutador y red.

11. Bloquear el acceso remoto al enrutador

Incluso si protege su red inalámbrica e ingresa la configuración del enrutador con contraseñas, los atacantes aún pueden obtener acceso al enrutador a través de Internet. Para proteger el dispositivo de tales interferencias externas, busque la función de acceso remoto en la configuración y desactívela.

12. Cortafuegos

Algunos enrutadores tienen un firewall integrado para proteger contra varios ataques a la red. Busque en la configuración de seguridad de su enrutador una función con un nombre como Firewall, "Firewall" o "Firewall" y habilítelo si está presente. Si ve parámetros de firewall adicionales, lea las instrucciones oficiales sobre cómo configurarlos.

13. VPN

Los servicios VPN crean una especie de túnel cifrado para la transferencia segura de datos entre el dispositivo y el servidor. Esta tecnología reduce la probabilidad de robo de identidad y dificulta la búsqueda de la ubicación del usuario.

Para utilizar una VPN, debe instalar un programa cliente especial en el dispositivo. Dicho software existe para dispositivos móviles y computadoras. Sin embargo, algunos enrutadores también se pueden conectar a servicios VPN. Esta función le permite proteger inmediatamente todos los dispositivos en la red Wi-Fi local, incluso si no tienen programas especiales.

Puede averiguar si su enrutador admite VPN en las instrucciones o en el sitio web del fabricante. Lo mismo ocurre con la configuración requerida.