Recomendaciones de Seguridad para tu WiFi

¿Qué es WiFi?

El wifi (nombre proveniente de la marca comercial Wi-Fi) es un mecanismo de conexión de dispositivos electrónicos de forma inalámbrica. Los dispositivos habilitados con wifi, tales como un ordenador personal, una consola de videojuegos, un teléfono inteligente o un reproductor de audio digital, pueden conectarse a internet a través de un punto de acceso de red inalámbrica. Dicho punto de acceso tiene un alcance de unos 20 metros en interiores, una distancia que es mayor al aire libre.

Principales factores de riesgo para tu red WiFi

Un muy elevado porcentaje de redes son instalados sin tener en consideración la seguridad convirtiendo así sus redes en redes abiertas (o completamente vulnerables ante el intento de acceder a ellas por terceras personas), sin proteger la información que por ellas circulan. De hecho, la configuración por defecto de muchos dispositivos wifi es muy insegura (routers, por ejemplo) dado que a partir del identificador del dispositivo se puede conocer la clave de éste; y por tanto acceder y controlar el dispositivo se puede conseguir en sólo unos segundos.

El acceso no autorizado a un dispositivo wifi es muy peligroso para el propietario por varios motivos. El más obvio es que pueden utilizar la conexión. Pero además, accediendo al wifi se puede monitorizar y registrar toda la información que se transmite a través de él (incluyendo información personal, contraseñas, etc).

Recomendaciones básicas de seguridad para tu WiFi

• Cambios frecuentes de la contraseña de acceso, utilizando diversos caracteres, minúsculas, mayúsculas y números.
• Se debe modificar el SSID (conocido como el nombre de la red) que viene predeterminado.
• Realizar la desactivación del broadcasting SSID y DHCP (genera automáticamente las direcciones IP).
• Configurar los dispositivos conectados con su IP (indicar específicamente qué dispositivos están autorizados para conectarse).
• Utilización de cifrado: WPA2.
• Filtrar los dispositivos conectados mediante la MAC address.

Existen varias alternativas para garantizar la seguridad de estas redes. Las más comunes son la utilización de protocolos de cifrado de datos para los estándares wifi como el WEP, el WPA, o el WPA2 que se encargan de codificar la información transmitida para proteger su confidencialidad, proporcionados por los propios dispositivos inalámbricos. La mayoría de las formas son las siguientes:

• WEP, cifra los datos en su red de forma que sólo el destinatario deseado pueda acceder a ellos. Los cifrados de 64 y 128 bits son dos niveles de seguridad WEP. WEP codifica los datos mediante una “clave” de cifrado antes de enviarlo al aire. Este tipo de cifrado no está recomendado debido a las grandes vulnerabilidades que presenta ya que cualquier cracker puede conseguir sacar la clave, incluso aunque esté bien configurado y la clave utilizada sea compleja.

• WPA: presenta mejoras como generación dinámica de la clave de acceso. Las claves se insertan como dígitos alfanuméricos.

• IPSEC (túneles IP) en el caso de las VPN y el conjunto de estándares IEEE 802.1X, que permite la autenticación y autorización de usuarios.

• Filtrado de MAC, de manera que solo se permite acceso a la red a aquellos dispositivos autorizados. Es lo más recomendable si solo se va a usar con los mismos equipos, y si son pocos.

• Ocultación del punto de acceso: se puede ocultar el punto de acceso (router) de manera que sea invisible a otros usuarios.

• El protocolo de seguridad llamado WPA2 (estándar 802.11i), que es una mejora relativa a WPA. En principio es el protocolo de seguridad más seguro para Wi-Fi en este momento. Sin embargo requieren hardware y software compatibles, ya que los antiguos no lo son.

Conclusiones

La seguridad de una red wifi puede ser puesta a prueba mediante una auditoria de wifi, Sin embargo, no existe ninguna alternativa totalmente fiable, ya que todas ellas son susceptibles de ser vulneradas. Pero si utilizas algunas o todas de nuestras recomendaciones le harás prácticamente imposible que puedan acceder a tu WiFi o al menos les hará que tome tanto tiempo y esfuerzo el realizarlo que perderán el interés y desistirán en atacar a tu red WiFi.

Si necesitas ayuda para cambiar los parámetros antes mencionado, comunícaselo a tu Proveedor de Servicios de Internet (ISP) o empresa que te brinda el servicio de Internet.

¡Muchas Gracias por su atención que tengan un excelente día!

Contáctanos y con gusto te atenderemos y te brindaremos la mejor solución a la medida de tus necesidades.

Visítanos, conócenos y permítenos ayudarte

Síguenos en:

Facebook
https://www.facebook.com/SEPI.IT

Google Plus
https://www.google.com/+SolucionesinformaticasepiMxIT

LinkedIn
http://www.linkedin.com/company/soluciones-empresariales-y-personales-en-informática

Para mayor información contáctanos por:

Correo electrónico
contacto@sepi-it.com.mx

WEB SEPI
http://www.sepi-it.com.mx/contacto/

WhatsApp

55 6638 0603

Teléfono local (República Mexicana)
Oficina: (01 55) 6638 0603