Cómo proteger tu red Wi-Fi doméstica contra hackers

La facilidad de instalación y bajo coste de las redes Wi-Fi ha multiplicado las redes domésticas. Aunque una red sin cables hace flexible el compartir recursos e Internet, también introduce riesgos de seguridad. Los hackers recorren barrios buscando redes sin proteger para explotarlas por diversión, lucro o sabotaje. La mayoría de routers tienen funciones para bloquearles.

Paso 1

Activa el cifrado WPA o WPA2 en tu router. Si tu router actual no soporta estos estándares, considere actualizarlo para máxima seguridad. Algunos equipos y sistemas antiguos no soportan WPA/WPA2 nativamente, pero pueden conectarse a un router WPA. Si debes usar WEP, usa una frase de al menos 8 caracteres al crear la clave para seguridad razonable con el estándar más débil.

Paso 2

Cambia el usuario y contraseña de administrador del router desde los valores por defecto (típicamente "admin" y "password"). Los hackers conocen estos valores y están en la web del fabricante. Pon credenciales difíciles de adivinar y no vinculadas a ti (evita cumpleaños, aniversario, nombre de mascota). Apunta la info para uso futuro.

Paso 3

Activa el filtrado por dirección MAC en el router. La dirección MAC es la dirección hardware real de la interfaz de red. Al crear una tabla de MACs aceptadas, el router solo responderá a peticiones de interfaces en la tabla. Esto ya mantiene fuera a la mayoría de hackers, pues solo los más hábiles pueden falsificar una transmisión MAC.

Paso 4

Desactiva la difusión del SSID (identificador del conjunto de servicios). El SSID es el nombre de red que ves al buscar redes. Los hackers de paso no verán nombre de red, solo una red no identificada. Cuanta menos info des, más difícil encontrar una brecha. Si debes difundir el SSID, cámbialo a algo no vinculado a ti ni a tu casa. "RedDomestica42" es mejor y más discreto que "FamiliaGarcia".

Paso 5

Desactiva la administración remota en el router para que los hackers no puedan entrar vía Wi-Fi. Configura solo a través del puerto LAN cableado para máxima seguridad. Si un hacker obtiene acceso administrativo, puede acceder a todos los equipos de tu red.