La red Wi-Fi de su hogar es un lugar privilegiado para que los ladrones cibernéticos obtengan acceso a su información personal. Muchos enrutadores de consumidores son muy inseguros y pocas personas se toman el tiempo para bloquear su configuración y minimizar el riesgo.

Aquí tiene todo lo que necesita saber y hacer para proteger su Wi-Fi.

Lo primero que debe hacer cuando configura una nueva red, o ahora mismo, si aún no lo ha hecho, es cambiar las credenciales administrativas de su enrutador.

La mayoría de los enrutadores se envían con contraseñas predeterminadas de fábrica que se encuentran fácilmente en línea, lo que hace que el enrutador sea lo primero que un pirata informático intentará cuando busque acceder y controlar su red. Una vez que un mal actor ha iniciado sesión en su enrutador, su Wi-Fi (y todo lo que está conectado a él) ya no es seguro.

Siga las mejores prácticas actuales de contraseñas, que se reducen a hacer que sus credenciales sean largas y complejas. Y no use la misma contraseña para la administración de su enrutador y su inicio de sesión real de la red Wi-Fi.

Los expertos en seguridad también recomiendan deshabilitar el acceso administrativo remoto a su enrutador, lo que evita que los piratas informáticos controlen o cambien su configuración desde Internet. Tendrían que conectarse directamente al enrutador a través de Ethernet o su red Wi-Fi.

Finalmente, puede y debe cambiar el nombre de su red, también llamado Service Set Identifier (SSID), del predeterminado a algo más exclusivo. No use ninguna información identificable como su número de apartamento o fecha de nacimiento. Cambiar el SSID en sí mismo no evitará los ataques, pero evitará que los extraños descubran fácilmente quién es el propietario de su red.

Su contraseña de red, que utiliza para conectar sus dispositivos a Wi-Fi, también debe ser larga, compleja y diferente del inicio de sesión de su enrutador.

“Esto no solo evita que su proveedor conozca su contraseña, sino que también evita que esa contraseña caiga en las manos equivocadas en caso de que su proveedor de Internet sufra una infracción o un reparador mire su enrutador”, dice Pieter VanIperen, ingeniero de software, experto en seguridad asociarse con PWV Consultants en Nueva York.

Una vez que haya actualizado sus credenciales de acceso a la red, restrinja la cantidad de personas que tienen acceso. En lugar de darles la contraseña a todos los que se acerquen, configure una red de invitados separada para que la usen, si su enrutador lo permite. Algunos enrutadores incluso tienen funciones que desactivan las redes de invitados después de un período de tiempo determinado.

Una red de invitados también es la mejor manera de separar sus dispositivos de Internet de las cosas (IoT) menos seguros de las computadoras, teléfonos y tabletas que se utilizan para acceder a sus cuentas bancarias y otros datos confidenciales en su red Wi-Fi principal. Los altavoces inteligentes, los televisores inteligentes, las bombillas inteligentes y otros dispositivos de IoT son más susceptibles a los compromisos de seguridad.

Es probable que su enrutador venga con encriptación Wi-Fi Protected Access-2 (WPA2), que puede y debe habilitar. El cifrado codifica su tráfico y evita las escuchas clandestinas para que solo los usuarios autorizados tengan acceso. Algunos enrutadores nuevos pueden tener el WPA3 aún más fuerte, un nuevo estándar anunciado en 2018.

Si su enrutador solo tiene el estándar de cifrado más antiguo llamado Privacidad equivalente por cable (WEP), entonces es hora de comprar un enrutador nuevo.

Por supuesto, también debe mantener actualizado el firmware de su enrutador. No todos los enrutadores hacen esto automáticamente, y tenemos una guía para actualizar su enrutador manualmente, pero las actualizaciones periódicas garantizan que se corrijan los agujeros de seguridad conocidos.

Las redes privadas virtuales (VPN) cifran su tráfico y enmascaran su ubicación y dirección IP tanto de los piratas informáticos que acechan cerca como de su proveedor de servicios de Internet. Una VPN le ofrece un nivel adicional de protección además del cifrado de enrutador incorporado si un mal actor está pasando el rato en su red.

Del mismo modo, utilizar el mejor software antivirus en todos sus dispositivos también puede ayudar a proteger su red Wi-Fi.

“Cuando se ataca una red Wi-Fi, no se nota, pero lo que se nota es cuando el ataque intenta llegar a los dispositivos de la red”, dice VanIperen. “Esto no solo lo protegerá, sino que también ayudará a detectar dispositivos que no deberían estar allí y que están investigando”.

Hay otros pequeños pasos que puede tomar para proteger su red Wi-Fi, pero muchos brindan una sensación de seguridad en lugar de protección real. Eso no significa que no pueda usarlos, pero deberían ser además de en lugar de.

Estos incluyen ocultar su SSID de nuevos dispositivos y habilitar el filtrado de direcciones de Control de acceso a medios (MAC), que evita que dispositivos no autorizados accedan a su red, en teoría. Pero en la práctica, las direcciones MAC se falsifican fácilmente.

Como dice VanIperen, hay muchas cosas “inútiles” que la gente hace.

“Todo es, en general, una tontería, y no tiene impacto [o] no hace una diferencia real”, dijo. “En pocas palabras: use una contraseña de Wi-Fi larga y segura y no permita que dispositivos que no sean de confianza”.

Por supuesto, proteger su red Wi-Fi por sí solo no mantendrá sus dispositivos y datos seguros si su comportamiento abre puertas para que los piratas informáticos puedan pasar. Siga las mejores prácticas en línea para protegerse.

Por ejemplo, no haga clic en enlaces en mensajes de correo electrónico ni abra archivos enviados por correo electrónico, especialmente si los mensajes no son solicitados o provienen de remitentes desconocidos. Hacerlo puede llevarlo a revelar accidentalmente datos personales o introducir malware en su sistema.

No proporcione ninguna información confidencial, como su número de teléfono, su número de tarjeta de crédito o incluso su fecha de nacimiento, a un sitio web a menos que sea absolutamente necesario y sin examinar cuidadosamente el sitio. Incluso los sitios web conocidos pueden ser falsificados, lo que permite que los ladrones cibernéticos lo engañen para que confíe en ellos y robe sus datos.

Finalmente, aumente la seguridad en cualquier dispositivo que tenga acceso a su red Wi-Fi. Proteja con contraseña su teléfono, tableta y computadora; mantener las aplicaciones y el software actualizados; utilizar software antivirus y VPN; y tome precauciones adicionales para proteger sus dispositivos contra piratas informáticos.