Cómo mejorar la seguridad de nuestro 'router'
El pasado 24 de mayo saltaban las alarmas ante la noticia de un nuevo ciberataque malware de origen ruso denominado 'VPNFilter' que infectó 500.000 'routers' domésticos de marcas muy conocidas en más de 54 países. Incluso el FBI ha lanzado un comunicado en el que aconseja reiniciar los 'routers' en todo el mundo.
Aunque se desconoce si este ataque ha infectado algún 'router' en España, ha sido suficiente para recordarnos que este dispositivo, que casi todo el mundo tiene en casa, podría ser un objetivo para el cibercrimen. Y no es de extrañar, ya que el 'router' es el encargado de controlar la red doméstica y de proporcionar conectividad a todos los dispositivos del hogar. Es algo así como el corazón de nuestra red del que depende en gran parte la seguridad de los datos ya que toda la información personal que se genera pasa por él. Y es posible mejorar la seguridad de un 'router' siguiendo unos sencillos pasos:
1. Cambiar la contraseña por defecto de acceso a la red wifi. El algoritmo de generación de contraseñas por defecto se puede encontrar en internet sabiendo el modelo y el fabricante del 'router'. Por eso es fundamental cambiarla por una contraseña robusta que contenga minúsculas, mayúsculas, números y, si lo permite, caracteres especiales. Se puede comprobar la fortaleza de contraseñas en páginas como “https://password.kaspersky.com/es/”. Aunque esta web no la almacena, es aconsejable no introducir nunca nuestra contraseña real, sino una con características similares.
Captura de pantalla de la web.
2. Cambiar el nombre de la red wifi o SSID (Service Set Identifier) por otro nombre que no sugiera cuál es la operadora y que no guarde relación con la contraseña de acceso. No debe contener tampoco información personal como la dirección de la vivienda o nombre y apellidos. Para hacerlo, es necesario poder acceder al panel de control del 'router'.
3. Establecer el sistema de cifrado WPA2 ya que es el protocolo más actual y seguro. Otros protocolos como WPA o WEP son inseguros y no deben utilizarse.
4. Desactivar el WPS (Wifi Protected Setup). WPS es una funcionalidad creada para que sea más fácil conectar dispositivos a la red wifi. Es aconsejable deshabilitar esta funcionalidad e introducir la contraseña WPA2 cuando quiera conectar un dispositivo nuevo a la red. Para desactivarlo, hay que entrar a la dirección de acceso que suele ser http://192.168.1.1, introducir el usuario y contraseña de acceso y deshabilitar la opción WPS.
Dedicar unos minutos a seguir estos consejos aumentará la protección de los dispositivos que se conectan a tu red y mejorará su nivel de privacidad y el de tu familia.