Asegurar una red wifi

La mayor parte de las redes Wi-Fi caseras son tremendamente inseguras, bien porque no utilizan ningún mecanismo de seguridad, bien por la creencia de que WEP es minimamente seguro.

Pues no señores, no: si su red Wi-Fi basa su seguridad en WEP son ustedes filántropos ofreciendo su red al mundo. De hecho hay montones de tutoriales en la red sobre cómo crackear el protocolo WEP en pocos minutos, con mínimos conocimientos de computadoras.

Pasos a seguir para tener una red Wi-Fi medianamente protegida:

  • Cambia el nombre y contraseña por defecto de tu router o punto de acceso, así como el SSID por defecto.
  • Desactiva el broadcasting de tu SSID de forma que cuando alguien se quiera conectar a tu red tenga que saber que existe, y cual es su nombre. De todas formas existen herramientas que no necesitan del broadcast del SSID para saber que la red está ahí.
  • Utiliza cifrado WPA o, mucho mejor, WPA2 (WPA es un draft del estándar 802.11i, y WPA2 la implementación final) usando cifrado AES (TKIP es una broma de mal gusto).
  • Utiliza una frase de paso larga, sin significado, y con números y símbolos. Esto es así porque si el conjunto de caracteres entre los que hay que probar aumenta, el tiempo necesario para obtener una clave usando métodos de fuerza bruta, evidentemente, asciende.
  • Filtrado por MAC: consiste en instruir al router para que sólo permita acceder a los clientes cuyas tarjetas de red tengan las MACs (direcciones físicas, un identificador en teoría único) especificadas. Falsificar una MAC es tremendamente sencillo, pero es otra medida de protección.

Comentarios
  1. Diego

    Pues hace poco hemos puesto wifi en casa. Esto está muy interesante, pero salvo cambiar el nombre y la contraseña predefinidas, cosa que ya hice, lo demás no sé hacer nada…

    Saludos.

    Responder

  2. 1 apunt sobre assegurar xarxes wifi…

    Llegit a mundogeek, la combinació de diverses maneres per a assegurar una xarxa sense fils.

    apunts informàtica seguretat xarxa sense fils …

    Responder

  3. Ernesto

    Bueno mi caso es que tengo mi router, se puede ver mi red, la tengo protegida con WEP pero si la cambio a WAP tal parece que algunos dispocitivos inalambricos como PORTATILES que manejan el 802.11b no pueden captar facilmente la señal.

    He filtrado las dir MAC, pero creo que todavia falma un rato para que una red Inalambrica sea segura.

    Responder

  4. Rodety

    No hay mas consejos de asegurar??? :(

    Responder

  5. boro

    lo mejor es mandarle un virus al puto gorron, pero nadie te vva a decir como

    Responder

  6. karina

    tengo un problema, cada vez que voy a un lugar con WI FI , como confiterias, cafes, shoppings.., se conecta automaticamente con WEP, cuando intento con click derecho, propiedades de la net conexion, y la cambio a WAP-personal , WAP2-personal o WAP2-Enterprise , WAP2-Enterprise o 802.1x, para darle seguridad , ya queme dice que la red con WEP "network unsecuted", no me deja conectarme… como puedo cambiarla y que me permita la conexion en caulquier lugar que quiera entrar? pero con conexion segura, cual seria de todas las opciones que figueran en la noteb por favor espero respuesta porque me preocupa el tema
    muchas gracia karina

    Responder

  7. edgardo

    La verdad muy buena explicacion de post. aunque en lo personal hoy y con internet, y el trafico de informacion que hay, cualquier chiquillo podra interseptar tu red, pero no es malo tener algunos recaudos, y la gente que pierde tiempo en poner algo de interes como este post hay que felicitarla pues es asi mis felicitaciones!!!!

    saludos

    Responder

Deja un comentario