A diario se oyen casos de gente a quien le roban la contraseña del WiFi, o que nota lentitud en su conexión a Internet. En muchas de estas ocasiones, el que roba el WiFi suele ser alguien sin ningún tipo de conocimiento técnico que se ha instalado un programa que le ha facilitado la vida, o como mucho, que ha invitado a su amigo «el informático» y le ha ofrecido unos doritos a cambio de que le proporcione la contraseña WiFi de su vecino (tú, que si pagas).
Hay que adelantar que no existe una forma infalible de proteger tu WiFi con las tecnologías actuales, pero sí se pueden complicar las cosas al ladron de WiFi de manera que le resulte más atractivo ir a meter el hocico en la conexión de otro.
Para alguno de estos pasos puedes necesitar ayuda de alguien con más conocimientos que presencialmente te ayude.
Recomendaciones para proteger tu WiFi
Protege tu router
Accede a tu router y cambia las contraseñas de administración del mismo. De esta forma evitarás que quien te roba el wifi pueda configurar tu router, cambiarte la contraseña o permitir sus programas de descargas en las reglas de seguridad del mismo. Para acceder al router, suelen funcionar las siguientes direcciones web por defecto:
El usuario es variable en función del fabricante, modelo y compañía que comercializa el servicio a internet. Puedes probar cosas combinaciones de usuario y contraseña del estilo de:
- root / password
- root / root
- admin / password
- admin / admin
- adminttd / adminttd
- 1234 / 1234
Dentro tendrás que localizar una entrada de menú en la que cambiar la contraseña. Existen cientos de modelos de routers diferentes y no puedo proporcionarte más detalles al respecto.
Cambia la contraseña WiFi
Los fabricantes suelen suministrar una contraseña en una pegatina por detrás del router. Aunque parezca compleja y larga, está generada con unas fórmulas que son conocidas. Los programas para piratear tu WiFi conocen estas fórmulas y suelen ser capaces de generar la contraseña de tu router en pocos segundos. Por ello, cambia la contraseña de tu WiFi desde este mismo momento. Recuerda que tendrás que actualizar tu contraseña WiFi en todos los dispositivos que tengas conectados a la misma. Esto hará que quien te roba el WiFi deje de poder utilizarlo también.
A la hora de elegir una contraseña, utiliza combinaciones de letras, números y caracteres extraños. Algo del estilo de gah2XuThei5Ñei< es una buena contraseña. Además, como la mayoría de ataques intentando adivinar palabras por diccionario no incluyen palabras con letra Ñ, procura meterla en algun sitio dentro de la contraseña de tu wifi.
Cambia el SSID (Nombre del WiFi)
Tu proveedor de internet te habrá dado un router que se anuncia como WLAN_XXXX, Jazztel_XXXX, OrangeXXXX, VodafoneXXXX o cualquier otra combinación de este tipo. Cámbialo desde el menú de configuración de tu router en el momento en que vayas a cambiar el resto de cosas que te indico en esta entrada. Muchos de los programas que hay para robar claves WiFi se apoyan en estos nombres para detectar el tipo de dispositivo y facilitar la tarea de encontrar la contraseña que venía de fábrica con tu router. Pon algo que se te ocurra y que lo haga un poco único. No copies nombres de WiFi de otros vecinos o tendréis problemas a la hora de distinguir de quien es esa WiFi.
Desactiva WPS
Hay una opción que se llama como WPS y a veces vemos en los routers identificada como conexión mediante Pin, o Quick Wifi Access o similar que consiste en proporcionar un PIN de 4 dígitos para conectar rápidamente un dispositivo a nuestra WiFi. Desactiva totalmente esta funcionalidad. Es vulnerable y en la actualidad es una de las formas mas faciles de que te roben la conexion a internet. Si quieres proteger tu WiFi, desactiva WPS YA!
Elige un cifrado robusto
El cifrado es el método que utiliza el router para hacer que los datos no sean fácilmente visibles (ya que se transmiten por el aire en todas direcciones). Procura configurar las siguientes opciones de cifrado (puede venir como encryption):
- WPA2-AES
- WPA-AES
- WPA-TKIP/AES
Ocultar el SSID
Ocultando el nombre de la red WiFi puedes en cierta medida disuadir a la gente de que te roben el WiFi, ya que no lo verán a simple vista. Resulta más incómodo que otra cosa para el usuario legítimo y no resulta infalible, yo no lo haría salvo en casos 100% necesarios
Filtrado MAC
El filtrado MAC evita que dispositivos no autorizados se conecten a la WiFi, ya que hay que darlos de alta uno a uno por su dirección MAC física. Yo lo tengo activado, pero reconozco que puede ser un engorro para usuarios poco avanzados o gente que suela tener invitados en casa y quiera ofrecerles su conexión WiFi.
Espero que esta serie de consejos te hayan servido a la hora de proteger tu WiFi para que no te la roben.
