En el mundo actual, donde la conectividad inalámbrica es una necesidad, la seguridad de nuestras redes WiFi se vuelve cada vez más importante. A lo largo de los años, se han desarrollado diversos protocolos de seguridad inalámbrica para proteger nuestras redes domésticas y garantizar la privacidad de nuestros datos, pero siguen habiendo cuestiones en el aire. Por ello es vital aprender cómo proteger tu Wi-Fi para evitar ser víctima de los ataques que día a día se ven en Internet.
Tener un ‘router’ mal configurado nos acerca a poder sufrir ataques bastante sensibles. Algunas de los más comunes es el acceso por parte de un pirata informático a nuestra red con el fin de realizar acciones ilegales, en una dirección IP que recordemos que está vinculada directamente a nosotros, ya que somos titulares de la misma.
También es bastante común que si el cracker consigue entrar en nuestro ‘router’ se dedique a tratar de infectar a los dispositivos conectados a la red con malware. Es por esto que siempre hay que tener presente el mucho cuidado que hay que tener con los dispositivos que vayamos a conectar.
Las modalidades de cifrado
Aunque diferentes configuraciones de seguridad para la red, las que más acostumbrados podemos llegar a estar a ver son las ‘WiFi´s Protected Access’ o WPAs – WPA, WPA2 y WPA3- . La versión menos actualizada -la primera versión WPA- fue adoptada en 2003 y no tardó demasiado en presentar vulnerabilidades. Tenía una amplía dificultad para proteger los datos transmitidos.
Posteriormente se presentó el protocolo WPA2. Fue ampliamente considerado como el protocolo más seguro disponible para las redes Wi-Fi. Utiliza un cifrado AES – Advanced Encryption Standard – y aunque WPA2 demostraba ser bastante seguro en comparación a sus predecesores, en el año 2017 se descubrieron sensibles vulnerabilidades que permitían descifrar y manipular el tráfico de la red, como también ataques a través de la Configuración de Wi-Fi Protegida – la conocida como WPS, que te recomendamos desactivar de tu red-
En búsqueda de una solución para las posibilidades de ataque al WPA2 llegó el modelo de cifrado más seguro del que disponemos en la actualidad: el WPA3. Y lo más interesante que tiene es que su función no sólo es válida para ‘routers’ personales… También se puede aplicar para el Internet de las Cosas – IoT por sus siglas en inglés – , la tecnología que aplican los coches conectados.
La gran mayoría de dispositivos inteligentes de los vehículos están conectados mediante este Internet de las Cosas, por lo que es importante conocer las características de esta WPA3.
Por qué se caracteriza WPA3 y cuál es la protección que ofrece
Una de las características clave de WPA3 es que facilita la conexión segura de dispositivos IoT a redes Wi-Fi existentes. En lugar de depender de métodos tradicionales como introducir manualmente la contraseña en cada uno de los dispositivos, el método ‘Wi-Fi Easy Connect’, utilizado en estos WPA3, permite un escaneo de códigos QR para poder establecer de forma segura la conexión.
Al escanear un código QR generado por el router, el dispositivo IoT puede obtener automáticamente la información de autenticación necesaria y conectarse de manera segura a la red. Esto no solo simplifica el proceso de conexión, sino que también garantiza que los dispositivos IoT se conecten de manera segura sin comprometer la seguridad de la red.
Sobre todo se mejoró notablemente el refuerzo contra los ataques de fuerza bruta sin conexión – la famosa técnica que consiste en probar un gran número de combinaciones de forma automatizada hasta dar con la correcta -, dificultando considerablemente así que un atacante pueda hacerse con la contraseña. Además, también permite cifrar de manera más robusta las llamadas `redes sensibles´ – aquellas que manejen información confidencial – con contraseñas que permiten el uso de un mayor número de caracteres.
Siempre es necesario: Protege tu Wi-Fi al máximo
Lo primero de todo es saber que actualmente, para verdaderamente estar seguro, deberás utilizar el método de cifrado WPA3 en tu red. Una WPA o WPA2 ya difícilmente pueden prometerte unos estándares de seguridad fiables. Si tu red ya cuenta con este estándar de cifrado pero aún quieres asegurarte de que tu protección es prácticamente total, aquí tendrás algunos consejos a seguir.
El primero de ellos es desactivar la WPS, el mecanismo que facilita la conexión de dispositivos al ‘router’ a través de un código PIN de 8 dígitos. Seguro que has pulsado alguna vez este botón sin conocer realmente los riesgos que esconde. Una contraseña de tan pocos dígitos es muy fácil de descubrir mediante el método de la fuerza bruta que nombramos antes, por lo que hay andarse con ojo y mejor desactivar la función de este WPS.
¿Alguien del qué tampoco te fías demasiado te pide por favor conectarse a la WiFi de tu casa… o de tu coche? Lo mejor ante esos casos es prevenir y crear una red separada para invitados, evitando así que puedan tener acceso a los datos privados guardados en tu propia red. ¿Cómo configurarla? Si estás en casa, accede a las opciones de conectividad inalámbrica de tu router y busca la opción «Guest Wifi» o «Virtual Access Point». Crearás un segundo punto de acceso con un nombre de red y contraseña distintos. Si estás en el coche, lo ideal es que si concedes el acceso, una vez que los pasajeros abandonen el vehículo, cambies la contraseña para conectarse por otra que sea nueva. Es algo que, en aquellos modelos que lo ofrecen, se puede configurar desde los ‘ajustes’, y en ‘redes’, eligiendo ‘WiFi’ y accediendo a su configuración y ‘clave’.
Por último, te recomendamos reducir los rangos de direcciones IP permitidas. Esto resulta muy útil si siempre utilizas los mismos dispositivos en tu red, ya que puedes desactivar el servicio DHCP del router, que se encarga de asignar automáticamente direcciones IP a los dispositivos conectados. Restringiendo el rango de direcciones IP permitidas lograrías evitar que queden direcciones libres en la red y asegurarte de que únicamente logren conectarse los dispositivos que tú desees.
