Cómo proteger una red Wi-Fi
Si accede a una red Wi-Fi pública (por ejemplo, en una cafetería), los datos se transfieren de forma no cifrada. Esto significa que sus contraseñas, nombres de usuario, correspondencia y otros datos personales se quedan accesibles para los intrusos. Los criminales pueden utilizar la dirección de su correo electrónico para enviar spam o cambiar los datos de su página en una red social.
Las redes domésticas también están en peligro. Aunque una red inalámbrica tenga el máximo nivel de protección (cifrado WPA2), se puede hackearla usando el método KRACK. Para más información, consulte el blog de Kaspersky.
Al conectarse a cualquier red Wi-Fi, realice las siguientes acciones:
- Asegúrese de tener instalado y activado el componente Firewall. Este componente de protección analiza el tráfico de red y protege su equipo contra ataques de red.
Firewall forma parte de las siguientes aplicaciones de Kaspersky: Kaspersky Internet Security, Kaspersky Anti‑Virus, Kaspersky Total Security, Kaspersky Security Cloud y Kaspersky Small Office Security. - Utilice la conexión segura HTTPS. Asegúrese de que el icono de candado verde o gris se encuentra en la barra de direcciones de su navegador web. Para más información, consulte el blog de Kaspersky.
- Asegure su conexión mediante la VPN agregando un nuevo nivel de cifrado. Para ello, instale Kaspersky Secure Connection y active la conexión segura cada vez que se conecte a Internet.
- Si utiliza el sistema operativo Windows, desactive el servicio de acceso compartido a archivos e impresoras para todas las redes públicas a las cuales usted se conecta. Consulte la instrucción en el sitio web de soporte técnico de Microsoft.
- Cuando sea posible, utilice el Internet móvil en vez de redes Wi-Fi públicas.
A continuación, encontrará las recomendaciones sobre cómo proteger su red wi-fi doméstica.
Cree una contraseña segura para el router
Por lo general, se usan el nombre de usuario y contraseña predeterminados para acceder a la configuración del router. El ciberdelincuente puede averiguar el nombre de usuario y la contraseña de su router al descargar la guía de usuario desde el sitio web del fabricante. Para evitarlo, cambie la contraseña de su router.
Las interfaces de routers varían según el fabricante, modelo y versión de firmware. Para configurar su router, utilice la guía de usuario para su modelo. Por lo general, el router se vende junto con la guía. De otra manera, puede descargarla desde el sitio web del fabricante de su dispositivo.
Como ejemplo, le enseñamos cómo configurar el router TP-Link TL-WR841N. Para cambiar la contraseña, haga lo siguiente:
- Introduzca la dirección IP de su router en la barra de direcciones de su navegador web. Introduzca la dirección IP de su router en la barra de direcciones de su navegador web para acceder a la página de autorización del dispositivo. La dirección IP está especificada al dorso del dispositivo, así como en la guía de usuario.
- En la página de autorización, introduzca el nombre de usuario y la contraseña. Si no las ha cambiado, puede utilizar las credenciales especificadas en la parte inferior del router.
- En la página de configuración del router, seleccione System Tools → Password.
- Introduzca su nombre de usuario y la contraseña antigua. Luego, escriba una nueva contraseña de acceso al router. Para ver recomendaciones sobre cómo crear una contraseña robusta, haga clic en este enlace (en inglés).
- Haga clic en Save.
La contraseña de acceso al router cambiará.
Cree un nombre único (SSID) para su red Wi-Fi
Para haquear contraseñas, los intrusos suelen utilizar lаs tablas arcoíris (rainbow tables). En las tablas arcoíris se guardan millones de contraseñas posibles para los nombres SSID populares. Si su SSID y contraseña se encuentran en una tabla así, un cibercriminal puede restaurar la contraseña de su red inmediatamente usando software especial.
Para aumentar la seguridad de su red hogareña, cree un nombre que no sea muy común.
Las interfaces de routers varían según el fabricante, modelo y versión de firmware. Para configurar su router, utilice la guía de usuario para su modelo. Por lo general, el router se vende junto con la guía. De otra manera, puede descargarla desde el sitio web del fabricante de su dispositivo.
Como ejemplo, le enseñamos cómo configurar el router TP-Link TL-WR841N. Para cambiar el nombre de su red Wi-Fi:
- Introduzca la dirección IP de su router en la barra de direcciones de su navegador web. Accederá a la página de configuración del router. La dirección IP está especificada al dorso del dispositivo, así como en la guía de usuario.
- En la página de autorización, introduzca el nombre de usuario y la contraseña. Si no las ha cambiado, puede utilizar las credenciales especificadas en la parte inferior del router.
- En la página de configuración del router, vaya a la sección Wireless → Basic Settings.
- Cree un nombre para su red e introdúzcalo en el campo Wireless Network Name.
- Haga clic en Save.
El nombre de la red Wi-Fi cambiará.
Haga su red Wi-Fi invisible
En la configuración del router, oculte el nombre de la red. Su red inalámbrica dejará de aparecer en la lista de redes disponibles. Será imposible detectarla sin usar software especial.
Las interfaces de routers varían según el fabricante, modelo y versión de firmware. Para configurar su router, utilice la guía de usuario para su modelo. Por lo general, el router se vende junto con la guía. De otra manera, puede descargarla desde el sitio web del fabricante de su dispositivo.
Como ejemplo, le enseñamos cómo configurar el router TP-Link TL-WR841N. Para hacer su red Wi-Fi invisible para otros dispositivos:
- Introduzca la dirección IP de su router en la barra de direcciones de su navegador web. Accederá a la página de autorización del router. La dirección IP está especificada al dorso del dispositivo, así como en la guía de usuario.
- En la página de autorización, introduzca el nombre de usuario y la contraseña. Si no las ha cambiado, puede utilizar las credenciales especificadas en la parte inferior del router.
- En la configuración del router, vaya a la sección Wireless → Basic Settings.
- Desactive la casilla Enable SSID Broadcast.
- Haga clic en Save.
Su red Wi-Fi se hará invisible para otros dispositivos.
Desactive la WPS
WPS es una tecnología que simplifica la conexión de dispositivos a redes inalámbricas. Con la WPS, se puede conectarse a un router sin introducir la contraseña. Le recomendamos que desactive la WPS en la configuración del router.
Las interfaces de routers varían según el fabricante, modelo y versión de firmware. Para configurar su router, utilice la guía de usuario para su modelo. Por lo general, el router se vende junto con la guía. De otra manera, puede descargarla desde el sitio web del fabricante de su dispositivo.
Como ejemplo, le enseñamos cómo configurar el router TP-Link TL-WR841N. Para desactivar la WPS:
- Introduzca la dirección IP de su router en la barra de direcciones de su navegador web. Accederá a la página de autorización del router. La dirección IP está especificada al dorso del dispositivo, así como en la guía de usuario.
- En la página de autorización, introduzca el nombre de usuario y la contraseña. Si no las ha cambiado, puede utilizar las credenciales especificadas al dorso del router.
- Haga clic en Wireless → WPS.
- Haga clic en Disable.
La tecnología WPS se desactivará.
Active el cifrado
Si navega por Internet conectándose a una red Wi-Fi con cifrado débil, los ciberdelincuentes pueden interceptar sus datos. Si al conectarse a su red doméstica le sale un mensaje informándole de que el cifrado de la red es débil, cambie el tipo de cifrado a un más seguro. Los tipos más comunes de cifrado de redes inalámbricas son: WEP, TKIP, WPA, WPA2 (AES/CCMP).
Lo que constituye la mayor diferencia entre ellos es su nivel de protección. Le recomendamos que utilice WPA2, ya que es el más seguro.
Las interfaces de routers varían según el fabricante, modelo y versión de firmware. Para configurar su router, utilice la guía de usuario para su modelo. Por lo general, el router se vende junto con la guía. De otra manera, puede descargarla desde el sitio web del fabricante de su dispositivo.
Como ejemplo, le enseñamos cómo configurar el router TP-Link TL-WR841N. Para cambiar el tipo de cifrado de una red inalámbrica:
- Introduzca la dirección IP de su router en la barra de direcciones de su navegador web. Accederá a la página de autorización del router. La dirección IP está especificada al dorso del dispositivo, así como en la guía de usuario.
- En la página de autorización, introduzca el nombre de usuario y la contraseña. Si no las ha cambiado, puede utilizar las credenciales especificadas en la parte inferior del router.
- En la configuración del router, vaya a la sección Wireless → Wireless Security.
- Seleccione WPA/WPA2 - Personal.
- En el campo Authentication Type, haga clic en WPA2-PSK.
- En el campo Encryption, seleccione AES.
- Haga clic en Save.
El cifrado de su red Wi-Fi se activará.
Cree una contraseña robusta para su red Wi-Fi
Su red Wi-Fi estará accesible a todo el mundo sin contraseña. En cambio, una contraseña segura le impedirá a gente desconocida que se conecte a su red inalámbrica. Para ver recomendaciones sobre cómo crear una contraseña robusta, haga clic en este enlace (en inglés).
Las interfaces de routers varían según el fabricante, modelo y versión de firmware. Para configurar su router, utilice la guía de usuario para su modelo. Por lo general, el router se vende junto con la guía. De otra manera, puede descargarla desde el sitio web del fabricante de su dispositivo.
Como ejemplo, le enseñamos cómo configurar el router TP-Link TL-WR841N. Para crear la contraseña:
- Introduzca la dirección IP de su router en la barra de direcciones de su navegador web. Accederá a la página de autorización del router. La dirección IP está especificada al dorso del dispositivo, así como en la guía de usuario.
- En la página de autorización, introduzca el nombre de usuario y la contraseña. Si no las ha cambiado, puede utilizar las credenciales especificadas en la parte inferior del router.
- En la página de configuración, vaya a la sección Wireless → Wireless Security.
- Seleccione WPA/WPA2 - Personal.
- Cree una contraseña para su red Wi-Fi e introdúzcala en el campo Wireless Password.
- Haga clic en Save.
La contraseña para la red Wi-Fi se creará.
Active el filtrado MAC
Cualquier dispositivo que tenga una tarjeta o una interfaz de red tiene su dirección MAC. Cree una lista de direcciones MAC de dispositivos de confianza para que se conecten a su red inalámbrica sin limitaciones o, al revés, bloquear algunos dispositivos por MAC para que no tengan acceso a su red.
Las interfaces de routers varían según el fabricante, modelo y versión de firmware. Para configurar su router, utilice la guía de usuario para su modelo. Por lo general, el router se vende junto con la guía. De otra manera, puede descargarla desde el sitio web del fabricante de su dispositivo.
Como ejemplo, le enseñamos cómo configurar el router TP-Link TL-WR841N. Para configurar el filtrado de direcciones MAC para dispositivos de confianza:
- Introduzca la dirección IP de su router en la barra de direcciones de su navegador web. Accederá a la página de autorización del router. La dirección IP está especificada al dorso del dispositivo, así como en la guía de usuario.
- En la página de autorización, introduzca el nombre de usuario y la contraseña. Si no las ha cambiado, puede utilizar las credenciales especificadas al dorso del router.
- En la página de configuración, vaya a la sección Wireless → Wireless MAC Filtering.
- Haga clic en Add New.
- Introduzca la dirección MAC y una descripción del dispositivo y seleccione Enabled.
- Haga clic en Save.
- Haga clic en Enable.
- Seleccione Allow the stations specified by any enabled entries in the list to access.
Solo los dispositivos cuyas direcciones MAC se han agregado a la lista tendrán acceso al router.
Reduzca la señal del router
Limite la potencia de la señal que emite su router desde su configuración de manera que la Wi-Fi solo funcione dentro de su casa u oficina. Así, los extraños no podrán conectarse a su red Wi-Fi.
Las interfaces de routers varían según el fabricante, modelo y versión de firmware. Para configurar su router, utilice la guía de usuario para su modelo. Por lo general, el router se vende junto con la guía. De otra manera, puede descargarla desde el sitio web del fabricante de su dispositivo.
Como ejemplo, le enseñamos cómo configurar el router TP-Link TL-WR841N. Para reducir la contraseña de la Wi-Fi:
- Introduzca la dirección IP de su router en la barra de direcciones de su navegador web. Accederá a la página de autorización del router. La dirección IP está especificada al dorso del dispositivo, así como en la guía de usuario.
- En la página de autorización, introduzca el nombre de usuario y la contraseña. Si no las ha cambiado, puede utilizar las credenciales especificadas al dorso del router.
- En la configuración del router, vaya a la sección Wireless → Wireless Advanced.
- En el campo Transmit Power, seleccione, por ejemplo, Medium.
- Haga clic en Save.
La señal de su Wi-Fi se reducirá.
Actualice el firmware del router
Actualice el firmware de su router regularmente. Las actualizaciones solucionan errores y recuperan vulnerabilidades de software, así como aumentan la seguridad del dispositivo.
Para ver la guía de actualización, visite el sitio web del fabricante del router. Por ejemplo, TP-Link (artículo en inglés) o ASUS.
Cambie la llave y el tipo de seguridad de la red Wi-Fi en Windows
- Abra la configuración de Windows.
- Seleccione Red e Internet.
- Seleccione Centro de redes y recursos compartidos.
- Haga clic en Cambiar configuración del adaptador.
- En la ventana Conexiones de red, haga doble clic sobre su red inalámbrica.
- En la ventana Estado, seleccione Propiedades inalámbricas.
- En la ventana Propiedades inalámbricas, vaya a la pestaña Seguridad.
- Seleccione el tipo de seguridad WPA2-Personal y cambie la clave de seguridad de la red. Para ver recomendaciones sobre cómo crear una contraseña robusta, haga clic en este enlace (en inglés).
- Haga clic en Aceptar.
- Cierre la ventana Estado.
La llave y el tipo de seguridad de la red Wi-Fi cambiarán.
Después de cambiar la configuración de la red Wi-Fi, los dispositivos no podrán conectarse a ella automáticamente, por lo que tendrá que conectarse a la red una vez más. Para instrucciones más detalladas visite el sitio web de soporte técnico de Microsoft para Windows 11, Windows 10, Windows 7, 8, 8.1 10.