El router que MEO, NOS o Vodafone ponen en tu salón funciona bien nada más sacarlo de la caja. Llegas a casa, conectas los cables, pones la contraseña en la pegatina y ya tienes internet. Ése es realmente el problema: la conveniencia inicial va en contra de su seguridad a largo plazo.
Mantener la configuración original equivale a cerrar la puerta de entrada, pero dejar la llave en la cerradura afuera. Cualquiera con malas intenciones o un vecino más curioso puede aprovechar los fallos conocidos de estos dispositivos.
Para cerrar estas puertas, hay tres cambios esenciales lo cual debes hacer en la página de administración de tu enrutador.
1. Cambiar la contraseña de acceso y el nombre de la red (SSID)
La pegatina de la base del router contiene dos datos muy importantes: el nombre de la red Wi-Fi y la contraseña. El problema es que muchos operadores generan estas credenciales basándose en algoritmos estándar. Existen herramientas capaces de calcular la contraseña de fábrica con solo conocer el nombre de la red original.
Además, la contraseña para ingrese a la página de administración del enrutador (donde cambias estas configuraciones) suele ser algo tan simple como «admin».
Qué hacer: Accede al panel del router (generalmente a través de la dirección
192.168.1.1o la de tu red, a través del navegador) y cambiar la contraseña de administración. Luego, cambie su contraseña de Wi-Fi por una combinación larga de letras, números y símbolos. Aprovecha y cambia el nombre de la red por algo que no identifique tu domicilio ni tu operador.
2. Desactive WPS (configuración protegida de Wi-Fi)
WPS fue creado para facilitar la conexión de nuevos dispositivos: presionas un botón en el enrutador (o ingresas un PIN de 8 dígitos) y el dispositivo se conecta sin tener que escribir la contraseña completa.
El problema está en el PIN. Este código de 8 dígitos tiene una vulnerabilidad de diseño antigua que permite a los programas automáticos descubrir el PIN por fuerza bruta en unas pocas horas. Una vez que descubren el PIN de WPS, inmediatamente obtienen acceso a su contraseña de Wi-Fi, sin importar cuán compleja sea.
Qué hacer: En la configuración de Wi-Fi en el panel del enrutador, busque la opción WPS y desactivarlo. Hoy en día, la mayoría de los dispositivos se conectan fácilmente mediante un código QR o el ingreso manual de una contraseña, por lo que no es necesario que esta función esté activa.
3. Cree una red de invitados para dispositivos domésticos inteligentes
Las bombillas inteligentes, los enchufes Wi-Fi, las aspiradoras robotizadas y las cámaras de vigilancia baratas comparten un problema común: rara vez reciben actualizaciones de seguridad. Si un pirata informático encuentra un defecto en una bombilla barata conectada a su red principal, puede utilizar ese acceso para acceder a su computadora portátil o teléfono celular.
La solución es aislar estos dispositivos en su propia red.
Qué hacer: Activa la funcionalidad de Red de invitados (Red de invitados) en el enrutador. Conecte todos los dispositivos domésticos inteligentes y los visitantes que reciba a esta red secundaria. Asegúrese de que la opción «Aislamiento de cliente» (o «bloquear el acceso a la red local») esté activa. De esta manera, incluso si un dispositivo IoT se ve comprometido, el hacker queda atrapado en esa red y no puede encontrar los teléfonos móviles y ordenadores donde se almacenan datos personales o bancarios.
Dedicar diez minutos a ajustar estas configuraciones en el router del operador garantiza una capa de protección que puede marcar la diferencia y que la mayoría de los usuarios ignoran. Es un proceso sencillo y gratuito que puede ahorrarle dolores de cabeza más adelante.
Promoción del día.
62,99 €Amazonas
68,99€-9%
Las mejores ofertas de las últimas 24 horas
