Pedro Santamaria
El router es ese dispositivo imprescindible en muchos hogares pero al que poca atención le prestamos. Y no me refiero a ver si sus especificaciones como la velocidad de sus puertos ethernet o el alcance de la red wifi cumplen con nuestros requisitos. Mi interés se centra en algo que todo el mundo puede hacer, revisar y ajustar su configuración.
Da igual si es un nuevo router que nuestra compañía nos instala, si se trata de un cambio por uno más moderno o simplemente es el de siempre. Existen cinco cambios que deberías hacer en tu router sí o sí. Si ya tenéis cierta experiencia no os sorprenderán pero si creéis que os puede interesar o conocéis a alguien que le vendría bien saberlos, adelante.
Cambia los datos de acceso al router
Todo router viene con un usuario y una contraseña por defecto. Para saber cuales son sólo necesitamos consulta el manual de instrucciones o internet. Y es que, esos datos suelen ser tan comunes como admin/admin o admin/root...
Los fabricantes así lo establecen para facilitar la primera configuración por parte del usuario y se supone que luego estos lo cambian a su gusto. Pero no es así. La mayoría sigue con ellos hasta el fin de los tiempos.
Si bien es cierto que no resulta un problema de seguridad serio, habría que acceder a nuestra red vía wifi o ethernet antes, cualquier conectado a la red podría cambiar sus ajustes pudiendo, por ejemplo, limitar nuestra velocidad de conexión, horarios de uso,...
Así que es mejor cambiar dichos datos de acceso. Para hacerlo sólo debemos acceder al menú de configuración y buscar la opción que nos permite cambiar usuario y/o contraseña.
Cambia el identificador de la red Wifi
Toda red wifi tiene un identificador SSID que es, como lo conocen la mayoría, el nombre de nuestra wifi. Los nombres que usan por defecto son muy comunes y si exploramos nuestras redes wifi disponibles posiblemente encontremos muchas con el mismo patrón. Por ejemplo, las de Movistar suelen ser del tipo WLAN_XXX.
Cambiar el SSID de nuestra red nos evitará tener que andar consultando en la pegatina del router cuál era la nuestra. Algo que tal vez no hagamos todos los días pero sí cuando conectemos un nuevo dispositivo o algún familiar o amigo venga a casa.
Igualmente, para hacerlo, para cambiar el identificador SSID sólo debemos acceder al menú de configuración del router.
WPA2, esa es la seguridad que debe tener tu wifi
Enlazando el tema del identificador SSID, es importante también cambiar el tipo de seguridad de la wifi. La mayoría ya vienen con una contraseña por defecto, esta vez única para nuestro router, y con seguridad WPA2. Pero claro, mejor asegurarse y de paso establecer la que nosotros queramos.
Este proceso no es tan complicado como algunos piensan. La dificultad está en saber qué tipo de autenticación seleccionar y ya os decimos que debe ser WPA2. Las claves WEP son fácilmente hackeables así que ya sabéis. En Xataka On publicaron una guía para cambiar la seguridad de nuestro router y no morir en el intento.
Habilita el protocolo UPnP
Si queremos facilitar la configuración y acceso entre dispositivos es importante que el uso de UPnP esté activo. Esta tecnología es un conjunto de protocolos de comunicación con los que diferentes dispositivos puedan verse entre ellos sin necesidad de que el usuario tenga que hacer nada.
Accede a la configuración del router y busca dicha opción. Igualmente, gracias a la posibilidad de conectar unidades de almacenamiento a los puertos USB que traen los routers, podremos ver si tenemos opción para activar un servidor DLNA. Esto ya no está disponible en todos los rotures.
El firmware siempre actualizado
Por último, mantén el firmware de tu router actualizado. Es cierto que una vez configurado a nuestro gusto no solemos preocuparnos por el router hasta que falla. Pero es importante mantenerlo actualizado evitaremos posibles problemas de seguridad que podrían comprometer los datos que compartimos en nuestra red local. Algo que hacemos extensible al resto de dispositivos. Por tanto, comprueba si hay o no actualización disponible y si es que sí, actualiza.
En Xataka Smart Home | Algunas alternativas si buscas mejorar tu red local con un nuevo router o uso de PLCs
Ver 18 comentarios
18 comentarios
Usuario desactivado
Habilitar UPnP????!!!!
Estamos locos o qué?
Habilitar UPnP es ceder el control del router a programas, ya sean benignos o malignos
Sí, facilita la vida a aquella gente que quiere montarse una red del copón con servidores, streaming, etc. pero no tiene ningún interés en aprender su funcionamiento, y claro, luego llegan los llantos, las conexiones lentas pq un PC de la casa está enviando datos a mansalva por internet...
El UPnP fue algo que se implementó porque la gente no quería aprender a mapear puertos en su router, y al final lo que han conseguido es que a medida que las tecnologías avanzan más y más, la gente es más y más ignorante, y que los fabricantes/desarrolladores tienen que inventar chapuzas como ésta o el DMZ (otra joyita).
Sí, las redes te ofrecen 1000 y una posibilidades, pero para sacar provecho de ello hay que aprender bien como funcionan porque también conllevan un riesgo. Lo que no puede ser es que la gente quiera tener una red del siglo XXI con conocimientos al respecto del sigo XIX.
Yo lo siento, pero cuando he llegado a este punto he dejado de leer, es como si un médico me recetara un chute de morfina porque me duele la cabeza.
mcuack
Yo añadiria que se desactive la opcion WPS del router, ya que es posible realizar un ataque, a pesar de tener WPA2 y lograr la key gracias a esa funcion que trae el router.
macnaxito
En el fondo con cambiar el nombre, cambiar la contraseña (y ponerla con WPA2), y ocultar la red ya evitas que el 99% de las personas sea capaz de meterse.
Ya si pones seguridad extra, como bloqueo MAC, cambiar manualmente las IPs que se asignan a cada MAC, etc. Te habrás librado del 99,9%.
Pero nada es infalible, y si un hacker profesional o la NSA quiere meterse, se meterá.
Yo veo las 15-20 redes de mi comunidad, y sólo somos 2 con nombre cambiado (y contraseña WPA2). Todas las demás WLAN_XXXX, Orange-XXXX, etc. y todas con WEP.
Hay 3 apps muy útiles para el control de tu red (y las de tus vecinos).
- Netspot (OSX)
- Fing (iOS)
- Wifi2Me (iOS con Jailbreak)
Con esas 3 te haces una idea más que clara de quien tiene una red segura y quien no.
Un saludo
gordonfreeman
Lo último es realmente lo de menos.
bulber
Buenos días,
yo añadiría un paso mas que es deshabilitar la función wps.
este protocolo de diseño para facilitar la conexión con nuestro router, pero se diseño mal haciendo la validación del pin en 2 pasos y pasando de 99999999 combinaciones a 19998.
aunque no se explicar bien cual es todo el proceso, seguro que si investigáis 5 minutos encontráis la explicación.
el problema de este fallo es que aunque tengamos una configuración wpa2 con la clave mas currada del mundo (una clave larga con letras mayúsculas, minúsculas, números y caracteres especiales), no sirve de nada pues este protocolo nos abrirá la.
en el blog de frannoe hay un articulo que se llama "¿Estáis seguros que vuestra Wifi es segura?"
un saludo
monchin
Hola,
Yo añadiría que es importante evitar también las interferencias con otras redes WIFI. Yo uso WIFI Optimizer para Android y así evito tener mi red en el mismo canal que las de los vecinos. En mi caso detecto 15 redes WIFI!!!
Cuántas detectais vosotros??
esebeto
Cambiar el nombre de la conexión no se hace por el engorro de tener que reconocerla mirando la pegatina.... (menuda tontería). Se debe hacer porque compañías como Movistar y Jazztel, y supongo que algunas más funcionarán igual, crean la clave de acceso en base a dicho nombre que llevan por defecto. Y hace ya unos años que salieron a la luz los algoritmos utilizados para esa generación de clave, lo que supone que, si no cambias tu SSID y la contraseña, acceder a la red sea un juego de niños para cualquiera.
Saludos!!