O núcleo da maioría das redes domésticas Wi-Fi é un punto de acceso ou enrutador. Para configurar estes equipos, os fabricantes proporcionan páxinas web que permiten aos propietarios introducir o seu enderezo de rede e a información da súa conta. Estas ferramentas web están protexidas cunha pantalla de inicio de sesión (nome de usuario e contrasinal) polo que só o lexítimo propietario pode facelo. Non obstante, para calquera equipamento dado, os inicios de sesión proporcionados son sinxelos e moi coñecidos polos hackers do

 

2. Activa o cifrado WPA / WEP (compatible)

Todos os equipos Wi-Fi admiten algún tipo de cifrado. A tecnoloxía de cifrado baralla as mensaxes enviadas a través de redes sen fíos para que os humanos non as poidan ler facilmente. Hoxe en día existen varias tecnoloxías de cifrado para Wi-Fi. Por suposto, quererá escoller a forma máis forte de cifrado que funciona coa súa rede sen fíos. Non obstante, como funcionan estas tecnoloxías, todos os dispositivos Wi-Fi da súa rede deben compartir a mesma configuración de cifrado. Polo tanto, pode que necesites atopar un axuste de "demoninador común máis baixo".

3. Cambie o SSID predeterminado

Os puntos de acceso e os enrutadores usan un nome de rede chamado SSID. Os fabricantes normalmente envían os seus produtos co mesmo conxunto SSID. Por exemplo, o SSID para dispositivos Linksys normalmente é "linksys". É certo, coñecer o SSID non permite por si só aos teus veciños entrar na túa rede, pero é un comezo. Máis importante aínda, cando alguén atopa un SSID predeterminado, ve que é unha rede mal configurada e é moito máis probable que o ataquen. Cambie o SSID predeterminado inmediatamente cando configure a seguridade sen fíos na súa rede.

4. Active o filtrado de enderezos MAC

Cada equipo de Wi-Fi posúe un identificador único chamado enderezo físico ou enderezo MAC. Os puntos de acceso e os enrutadores fan un seguimento dos enderezos MAC de todos os dispositivos que se conectan a eles. Moitos destes produtos ofrecen ao propietario a opción de introducir as direccións MAC do seu equipo doméstico, o que restrinxe a rede para permitir só conexións desde eses dispositivos. Faino, pero tamén sabes que a función non é tan potente como pode parecer. Os hackers e os seus programas de software poden falsificar enderezos MAC facilmente.

5. Desactivar a transmisión SSID

Na rede Wi-Fi, o punto de acceso sen fíos ou o encamiñador normalmente transmite o nome da rede (SSID) a través de aire a intervalos regulares. Esta función foi deseñada para empresas e puntos de acceso móbiles onde os clientes de wifi poden percorrer dentro e fóra do alcance. No fogar, esta función de itinerancia non é necesaria e aumenta a probabilidade de que alguén tente iniciar sesión na súa rede doméstica. Afortunadamente, a maioría dos puntos de acceso Wi-Fi permiten que o administrador de rede desactive a función de transmisión SSID.

6. Non se conecte automaticamente a redes Wi-Fi abertas

Ao conectarse a unha rede Wi-Fi aberta, como un hotspot sen fíos gratuíto ou o enrutador do seu veciño, o ordenador exponse a riscos de seguridade. Aínda que normalmente non están habilitados, a maioría dos ordenadores teñen unha configuración dispoñible que permite que estas conexións se produzan automaticamente sen avisar a vostede (ao usuario). Esta configuración non debería estar habilitada excepto en situacións temporais.

7. Asignar enderezos IP estáticos a dispositivos

A maioría das redes domésticas gravitan cara ao uso de enderezos IP dinámicos. A tecnoloxía DHCP é realmente fácil de configurar. Desafortunadamente, esta comodidade tamén funciona para a vantaxe dos atacantes de rede, que poden obter facilmente enderezos IP válidos do grupo DHCP da súa rede. Desactive DHCP no enrutador ou punto de acceso, estableza un rango de enderezos IP fixado e configure cada dispositivo conectado para que coincida. Use un intervalo de enderezos IP privado (como 10.0.0.x) para evitar que se chegue directamente aos ordenadores desde Internet.

8. Active os cortalumes en cada computador e o enrutador

Os enrutadores de rede modernos conteñen o firewall integrado, pero tamén existe a opción de deshabilitalos. Asegúrese de que o firewall do seu enrutador estea activado. Para unha protección adicional, considere a posibilidade de instalar e executar software de devasa persoal en cada computadora conectada ao enrutador.

9. Coloque o enrutador ou o punto de acceso con seguridade

Os sinais wifi normalmente chegan ao exterior dunha casa. Unha pequena cantidade de fuga de sinal ao aire libre non é un problema, pero canto máis lonxe chegue este sinal, máis fácil será para outros detectalo e explotalo. Os sinais Wi-Fi adoitan chegar a través das casas e as rúas, por exemplo. Ao instalar unha rede doméstica sen fíos, a posición do punto de acceso ou do enrutador determina o seu alcance. Tente colocar estes dispositivos preto do centro da casa en lugar de preto de fiestras para minimizar as fugas.

10. Apague a rede durante períodos prolongados de non uso

O último en medidas de seguridade sen fíos: pechar a rede seguramente evitará que piratas informáticos externos irrompan. Aínda que non é práctico apagar e acender os dispositivos con frecuencia, polo menos considere facelo durante viaxes ou períodos prolongados sen conexión. Sábese que as unidades de disco dos computadores sofren problemas de desgaste do ciclo de enerxía, pero isto é unha preocupación secundaria para os módems e routers de banda ancha.

Se tes un enrutador sen fíos pero só o estás usando con conexións por cable (Ethernet), ás veces tamén podes desactivar o Wi-Fi nun enrutador de banda ancha sen apagar toda a rede.