En nombre de la seguridad en línea, es posible que mantenga actualizados religiosamente todos sus dispositivos y aplicaciones. Es un excelente hábito, pero puede haber un dispositivo crítico que no hayas revisado desde que lo instalaste. Es ese dispositivo que actúa como su guardián de todos los datos que entran y salen de su hogar.
Estamos hablando de su enrutador, ese pequeño dispositivo al que conecta sus dispositivos para acceder a Internet. Es un componente esencial en todos los hogares conectados, pero a veces lo damos por sentado.
Para algunas personas, los enrutadores son dispositivos plug and play que están relegados a un rincón, para ser revisados ocasionalmente cuando nuestras conexiones se vuelven insoportablemente lentas, o tal vez reiniciados algunas veces para asegurarse de que las luces parpadeantes indiquen que todos los sistemas funcionan.
Pero considere lo que está conectado a su red. Tienes tu ordenador, tablet, teléfono y televisión, para empezar. Agregue a esto el aumento en el hogar inteligente que usted nombra, desde cámaras, lámparas, refrigeradores, hasta incluso una bombilla de Wi-Fi que viene con una aplicación.
Todas estas comodidades modernas tienen un precio: si no tiene cuidado, todas pueden explotarse con un enrutador mal configurado.
Es por eso que es importante verificar la configuración de su enrutador y modificarla por el bien de la seguridad de su red doméstica. ¡No te preocupes, no es tan difícil! Aquí hay 5 configuraciones de seguridad del enrutador que debe verificar y habilitar antes de que sea demasiado tarde.
Primero, revisa la página de administración de tu enrutador
Antes de comenzar, asegúrese de poder ingresar a la consola de administración de su enrutador. La consola de administración es donde administra la configuración de su enrutador y todas esas cosas buenas. Desde la administración de contraseñas hasta las actualizaciones de firmware, aquí es donde sucede la magia. Puede parecer intimidante al principio, pero no te preocupes, mientras te mantengas dentro del alcance de estos ajustes, estarás bien. Además, es una buena idea hacer primero una copia de seguridad de la configuración del enrutador y guardarla, por si acaso.
Llegar a esta consola es relativamente fácil. Primero, asegúrese de que su computadora esté conectada (ya sea por cable o de forma inalámbrica) a su enrutador, luego simplemente abra un navegador web y escriba la dirección IP del enrutador. La dirección IP es un conjunto de números y el valor predeterminado depende del fabricante de su enrutador. Los comunes son 192.168.1.1, 192.168.0.1 o 192.168.2.1.
Si tiene problemas para encontrar la IP de su enrutador, consulte su manual de usuario o puede buscar en línea listas como routeripaddress.com.
Una vez que esté en la página del administrador del enrutador, la mayoría de las veces tendrá que ingresar un nombre de usuario y una contraseña para iniciar sesión (mientras lo hace, cambie el nombre de usuario y la contraseña predeterminados de su enrutador por razones obvias de seguridad). Eso es todo.
1. El cifrado correcto
A los delincuentes les encantan las redes Wi-Fi domésticas no seguras. Los piratas informáticos a menudo buscan redes Wi-Fi mal configuradas que pueden usarse para actividades nefastas como el robo de información, el secuestro o la piratería. No se trata solo de la posible pérdida de ancho de banda, ralentizaciones o ataques de botnets. Asegurar su red Wi-Fi también puede protegerlo de conexiones no deseadas que pueden estar usando su red para actividades ilegales.
Por eso es importante proteger su red Wi-Fi con un cifrado fuerte. Si debe ingresar una contraseña para conectarse a su Wi-Fi, entonces ya tiene algún tipo de cifrado habilitado en su enrutador.
Pero, ¿es el tipo correcto de encriptación? Mira, hay diferentes tipos de encriptación Wi-Fi, y debes asegurarte de que sea el más seguro que puedas emplear.
El protocolo de seguridad Wi-Fi más utilizado en este momento sigue siendo el cifrado Wi-Fi Protected Access 2 (WPA2). Sin embargo, este estándar tiene más de una década y ya es susceptible a graves vulnerabilidades de seguridad como el ataque KRACK de 2017.
Pero si está buscando un nuevo enrutador, asegúrese de esperar un poco y buscar uno que admita el estándar de seguridad más nuevo llamado WPA3. Estos modelos acaban de comenzar a implementarse.
Configurar el cifrado de su enrutador es fácil. Cada enrutador tiene un diseño de menú diferente, pero debería poder encontrar el cifrado en el menú «Inalámbrico» o «Seguridad».
Tendrá varias opciones de encriptación, pero si todavía tiene un enrutador más antiguo, querrá seleccionar uno que comience con «WPA2». Si su enrutador no es compatible con WPA 3, entonces «WPA2-PSK AES» es su mejor opción en este momento. Sin embargo, si tiene dispositivos Wi-Fi más antiguos, es posible que deba seleccionar la opción híbrida «WPA2-PSK AES + WPA-PSK TKIP» para que funcionen.
¡Nunca elija Abierto (sin seguridad), o si está usando WEP, cambie la configuración de seguridad inmediatamente! Obviamente, una red abierta facilitará que alguien robe su Wi-Fi, y la seguridad WEP más antigua se piratea fácilmente, así que evítela a toda costa.
Si las únicas opciones de encriptación que tiene su enrutador son WEP o WPA, dígale a su enrutador que busque una actualización de firmware. Busque en su manual las instrucciones.
¿Ya no tienes tu manual? Pruebe ManualsLib o ManualsOnline, que tienen cientos de miles de manuales, desde enrutadores hasta refrigeradores y cualquier otra cosa que pueda necesitar.
Si no hay una actualización de firmware o las actualizaciones de su enrutador pero todavía está atascado con WPA o WEP, es hora de comprar un nuevo enrutador. Estos métodos de encriptación son demasiado inseguros para usar, además significa que su enrutador probablemente tenga más de 7 años.
Haga clic aquí para aprender cómo mantener a los delincuentes alejados de su Wi-Fi con facilidad.
2. Una red adicional
Existe otra forma sencilla de proteger sus dispositivos personales más críticos, como sus computadoras personales, teléfonos inteligentes y tabletas, de dispositivos no confiables. Simplemente póngalos en una red separada que sea diferente de la principal.
Puede hacer esto configurando un enrutador Wi-Fi completamente diferente o simplemente habilitando la opción «Red de invitados» de su enrutador, una función popular para la mayoría de los enrutadores.
Las redes de invitados están destinadas a los visitantes de su hogar que pueden necesitar una conexión a Internet Wi-Fi, pero no desea que obtengan acceso a los archivos y dispositivos compartidos dentro de su red.
Esta segregación también funcionará para sus dispositivos inteligentes y puede proteger sus dispositivos principales de ataques específicos de Internet de las cosas.
Para evitar confusiones con su red principal, configure su red de invitados con un nombre de red (SSID) y una contraseña diferentes. Por favor, asegúrese de configurar una contraseña fuerte y súper segura también en su red de invitados. Todavía no querrás que ladrones y extraños se aprovechen de él por razones de seguridad.
Los enrutadores más nuevos hacen esta segmentación automáticamente. Con esta característica, permite a los usuarios colocar dispositivos de Internet de las cosas en una red separada, protegiendo sus computadoras principales y otros dispositivos personales de los ataques.
Con esta zonificación virtual de su red, aún puede permitir que todos sus dispositivos y concentradores inteligentes se comuniquen entre sí mientras mantiene seguros sus dispositivos informáticos principales en caso de un ataque de Internet-0f-Things.
Además, si le preocupan los «controladores» o las personas que deambulan buscando puntos de Wi-Fi para hackear, puede deshabilitar por completo la transmisión de su red y el nombre de su red de invitados (SSID).
Con este método, sus invitados tendrán que obtener tanto el nombre de la red como la contraseña y escribirlos manualmente para conectarse a su red Wi-Fi. Es un poco más de trabajo, pero al menos le brinda otra capa de protección contra los fisgones casuales.
3. Ayudantes incorporados de los padres
Con todo el contenido cuestionable disponible gratuitamente en Internet, da miedo pensar que los adolescentes y los niños pequeños puedan tener acceso a él en cualquier momento.
Para proteger a sus hijos de sitios peligrosos e inapropiados para su edad y limitar el tiempo que pueden acceder a Internet, la mayoría de los enrutadores tienen restricciones basadas en el tiempo, filtros de contenido y controles parentales incorporados.
Para habilitar estos filtros, visite la página o aplicación de administrador de su enrutador nuevamente y busque una sección llamada «Controles parentales» o «Controles de acceso». Aquí, puede elegir a qué tipo de sitios deshabilitar el acceso, establecer el horario en el que los filtros están en vigor y establecer horas de toque de queda para ciertos dispositivos.
Incluso puede establecer filtros para direcciones IP y MAC específicas. La desventaja de este método es la inconveniencia y se necesita un poco de habilidad técnica para lograrlo. Lo bueno de esto es que tendrás un mapa de todos tus gadgets conectados y sus correspondientes IPs.
Para llevar esto un poco más lejos, active el filtrado MAC (Control de acceso multimedia). Con el filtrado MAC activado, puede especificar qué direcciones MAC podrán conectarse a su red en determinados momentos. Nota: Las direcciones MAC generalmente se pueden encontrar en la configuración, la etiqueta o el manual del dispositivo. Busque un conjunto de 16 caracteres alfanuméricos. (Aquí hay un ejemplo de cómo se verá una dirección MAC: 00:15:96:FF:FE:12:34:56)
4. Mayor seguridad
Probablemente ya sepa qué es una VPN (red privada virtual). Siempre hablamos de los beneficios de una VPN, ya que es una buena manera de aumentar su seguridad y privacidad en línea.
Con una VPN, la dirección IP de su dispositivo se oculta de los sitios web y servicios que visita, y puede navegar de forma anónima. El tráfico web también está encriptado, lo que significa que ni siquiera su proveedor de servicios de Internet puede ver su actividad en línea. Es una buena manera de ocultar sus pistas de Internet de los posibles fisgones. Piense en ello como un intermediario que proporciona un túnel entre usted y los sitios web que visita.
Por lo general, se accede a los servicios VPN a través del software, pero algunos enrutadores más nuevos se pueden configurar con capacidades VPN directamente en el enrutador mismo. Con este método, en lugar de tener cada dispositivo protegido por su propio servicio VPN, su enrutador protegerá todos los dispositivos que estén conectados a él.
Los enrutadores con esta capacidad tienen soporte de software de enrutador de código abierto (como DD-WRT) y se pueden configurar para usar servicios como OpenVPN.
Actualmente, hay una variedad de enrutadores de código abierto y compatibles con OpenVPN para elegir, pero los modelos más populares son el Linksys AC3200 y el Netgear Nighthawk AC1900.
5. Mejor protección contra piratas informáticos
Una herramienta importante que puede proteger su enrutador de los piratas informáticos es un firewall. Con él, incluso si logran conocer la ubicación y la dirección IP de su enrutador, el firewall puede evitar que accedan a su sistema y su red.
Casi todos los enrutadores más nuevos tienen protecciones de firewall integradas. Es posible que estén etiquetados de manera diferente, pero busque funciones en la configuración avanzada de su enrutador, como filtrado NAT, reenvío de puertos, filtrado de puertos y bloqueo de servicios.
Con estos controles, puede configurar y especificar los puertos de datos entrantes y salientes de su red y protegerla de intrusiones. Sin embargo, tenga cuidado al ajustar la configuración de su puerto, ya que una configuración de puerto incorrecta puede hacer que su enrutador sea vulnerable a los escáneres de puertos, lo que brinda a los piratas informáticos la oportunidad de pasar desapercibidos.
Para verificar si el firewall de su enrutador y sus puertos son seguros, puede usar esta herramienta en línea para una prueba rápida.
