Descargue NetSpot y utilícelo para verificar que su propia red WiFi cumple con nuestras recomendaciones de seguridad.
Como ya sabrá, las redes WiFi transmiten datos entre dispositivos utilizando ondas de radio, normalmente en las frecuencias de 2,4 gigahercios y 5 gigahercios. Del mismo modo que puede sintonizar una radio FM en un canal específico para escuchar su programa de radio favorito, cualquier persona con los conocimientos necesarios puede configurar un dispositivo de captura WiFi para recoger todos los datos que se transmiten en una frecuencia específica.
Para evitar que personas desconocidas potencialmente malintencionadas vean lo que usted hace en Internet, roben sus contraseñas y hagan todo tipo de otras cosas, los dispositivos modernos implementan varios estándares de seguridad de redes inalámbricas diferentes, cuyo propósito es cifrar los datos transmitidos de forma inalámbrica y convertirlos en texto cifrado sin sentido.
Gracias a la seguridad WiFi, puede conectarse a una red WiFi pública en un aeropuerto junto a cientos de personas y saber que su información personal seguirá siendo privada.
Las conexiones WiFi seguras se establecen cuando los clientes inalámbricos (smartphones, ordenadores portátiles, etc.) y las redes inalámbricas a las que se conectan demuestran mutuamente sus identidades.
Para un usuario normal, el proceso de autenticación comienza con la solicitud de la clave de seguridad de la red. Este requerimiento actúa como una puerta, impidiendo que aquellos que no tengan la clave de seguridad de red correcta establezcan una conexión segura.
Las claves de seguridad de la red suelen ser contraseñas alfanuméricas, pero también es posible la autenticación sin contraseña mediante tecnologías como la Configuración WiFi protegida (WPS).
Aunque la seguridad WiFi es un tema candente en estos días, todavía hay muchas más redes WiFi no seguras de las que la mayoría de los expertos en seguridad desearían. De hecho, aproximadamente el 24,7 por ciento de los accesos WiFi en el mundo no utilizan ningún tipo de cifrado, según las estadísticas de Kaspersky Security Network (KSN).
Estas redes se denominan comúnmente "abiertas" porque cualquiera puede conectarse a ellas, y también porque cualquiera puede ver la actividad de las personas conectadas a ellas. No hace falta decir que usar redes WiFi abiertas para cualquier cosa que sea remotamente personal es una muy mala idea. Afortunadamente, existen varios algoritmos de seguridad para redes inalámbricas, siendo WEP, WPA y WPA2 los más comunes.
WEP es la abreviatura de Wired Equivalent Privacy, y es un algoritmo de seguridad para redes inalámbricas IEEE 802.11, que se comunican en las bandas de frecuencia de 900 MHz y 2,4, 3,6, 5 y 60 GHz. WEP se introdujo por primera vez en 1997, y había sido el principal algoritmo de seguridad WiFi hasta que fue reemplazado por WPA (Wi-Fi Protected Access) en 2003 y posteriormente declarado obsoleto.
El WEP estándar de 64 bits utiliza sólo una clave de 40 bits, y esta clave es compartida por los usuarios, lo que hace que sea problemático para las grandes organizaciones solucionar los problemas de seguridad. El primer exploit de WEP se publicó en 2001, y el FBI demostró públicamente que era posible descifrar una red protegida con WEP en menos de 3 minutos con herramientas que estaban disponibles gratuitamente en Internet.
Hoy en día, sólo alrededor del 3% de los puntos de acceso del mundo utilizan WEP. La mayoría de los nuevos routers ni siquiera ofrecen a los usuarios la opción de utilizarlo, y los que lo hacen muestran un mensaje de advertencia para informar a los usuarios sobre las numerosas deficiencias del algoritmo de seguridad WEP.
Wi-Fi Protected Access (WPA) y Wi-Fi Protected Access II (WPA2) son algoritmos de seguridad desarrollados por la Alianza Wi-Fi para abordar las numerosas deficiencias del algoritmo de seguridad WEP.
WPA2 se utiliza actualmente en casi el 70 por ciento de todos los routers WiFi, y la mayoría de los fabricantes de routers lo han convertido en la opción de seguridad predeterminada. WPA2 se basa en el cifrado en bloque del estándar de cifrado avanzado (AES), que es una especificación para el cifrado de datos electrónicos aprobada por la Agencia Nacional de Seguridad (NSA) para información de alto secreto.
Aunque es significativamente más seguro que WEP, incluso WPA2 no está exento de problemas. Podría decirse que el mayor problema de WPA2 es el hecho de que sigue siendo vulnerable a la piratería de contraseñas si los usuarios confían en una contraseña débil. Para solucionar los problemas asociados a WPA2, la Alianza WiFi anunció WPA3 en enero de 2018, y los certificados comenzaron en junio de 2018.
La nueva generación de protocolo altamente seguro y mejorado promete una navegación más segura y evita que sus datos importantes sean robados incluso en redes públicas. Incluso se puede decir que WPA3 mantendrá a sus usuarios tan seguros que incluso olvidarán que los peligros han existido.
El protocolo es obligatorio desde el 1 de julio de 2020, por lo que ya hay muchos routers nuevos que lo soportan. A continuación le presentamos algunas de las ventajas que pueden esperar los usuarios que adquieran routers compatibles con WPA3:
Protección con contraseña
La creación de nuevas contraseñas puede ser mundana, por lo tanto, muchas personas terminan usando la misma contraseña para múltiples cuentas, además de que las contraseñas carecen de creatividad, lo que resulta en un hacking fácil. Con WPA3 viene un nuevo protocolo de intercambio de claves que le protegerá de los ataques de diccionario dirigidos a contraseñas perezosas creadas a toda prisa.
Conecte los dispositivos de forma segura
WPA3 facilita enormemente la conexión de nuevos dispositivos que no ofrecen una forma cómoda de seleccionar una red e introducir la contraseña correcta con WiFi Easy Connect. Esta solución estandarizada de aprovisionamiento y configuración permite conectar un dispositivo escaneando el código de respuesta rápida (QR) del producto, la etiqueta NFC o descargando la información del dispositivo desde la nube.
Los dispositivos WiFi sólo pueden intercambiar información porque hablan el mismo idioma. Este lenguaje es creado y mantenido por el Comité de Estándares LAN/MAN del Instituto de Ingenieros Eléctricos y Electrónicos (IEEE) (IEEE 802), razón por la cual se denomina IEEE 802.11.
Al igual que los idiomas normales evolucionan con el tiempo para reflejar los cambios del mundo que nos rodea, los protocolos IEEE 802.11 para implementar la comunicación informática de red de área local inalámbrica también evolucionan.
A continuación le ofrecemos un breve resumen de los estándares WiFi pasados, presentes y futuros:
Estándares WiFi | Nombre | Adoptado en | Velocidad máxima de enlace de |
---|---|---|---|
WiFi 1 | 802.11b | 1999 | hasta 11 Mbit/s |
WiFi 2 | 802.11a | 1999 | hasta 54 Mbit/s |
WiFi 3 | 802.11g | 2003 | hasta 54 Mbit/s |
WiFi 4 | 802.11n | 2008 | 600 Mbit/s |
WiFi 5 | 802.11ac | 2014 | 6,933 Mbit/s |
WiFi 6 (Más información: ¿Qué es WiFi 6?) |
802.11ax | 2019 | 9,608 Mbit/s |
WiFi 7 (Más información: ¿Qué es WiFi 7?) |
802.11be | próximamente | 40,000 Mbit/s |
También merece la pena mencionar 802.11mc, uno de los grupos de mantenimiento/revisión de los estándares 802.11.
En los dispositivos iOS, una red WiFi a veces muestra la advertencia de Recomendación de seguridad en el menú de configuración de WiFi. Cuando aparezca este mensaje, su dispositivo está intentando decirle que está conectado a una red WiFi cuya seguridad podría mejorarse.
Quizás la contraseña es demasiado débil, o la red está usando un algoritmo de seguridad anticuado, o no tiene una contraseña para empezar. En cualquier caso, siempre puede hacer clic en el icono "i" que aparece junto al mensaje de advertencia para obtener más información sobre la seguridad de su red inalámbrica.
Lea aquí más sobre los mejores consejos de seguridad WiFi para saber cómo evitar que un hacker WiFi robe su información personal.
Todos los avisos de WiFi de seguridad débil en iOS pueden arreglarse haciendo lo siguiente:
Ahora que tiene las respuestas a las preguntas “¿Qué significa seguridad débil en WiFi?” y “¿Por qué mi WiFi dice seguridad débil?”, puede seguir adelante y poner en práctica las soluciones descritas anteriormente.
La seguridad WiFi en el hogar es un tema importante porque casi todos los hogares tienen una red inalámbrica. La desafortunada realidad es que todos los principales tipos de seguridad WiFi tienen vulnerabilidades conocidas que pueden ser explotadas a menos que se tomen ciertas medidas.
Quizás el ataque más grave a la seguridad WiFi fue descubierto en 2016 por los investigadores belgas Mathy Vanhoef y Frank Piessens. Llamado ataque de reinstalación de clave, o KRACK para abreviar, este ataque de repetición hace posible que cualquier atacante dentro del alcance de una víctima robe información sensible y lea información que antes se suponía que estaba encriptada de forma segura.
Lo peor de KRACK es que afecta a todas las plataformas de software, incluyendo Microsoft Windows, macOS, iOS, Android, Linux y OpenBSD.
Lea acerca de los seis pasos esenciales que necesita tomar ahora mismo para protegerse del ataque KRACK .
Aunque está fuera del alcance de este artículo listar todos los mejores consejos de seguridad inalámbrica que los administradores de redes profesionales les gusta dar a los usuarios domésticos y de negocios por igual, seguimos sintiendo la necesidad de cubrir sólo los aspectos muy básicos.
"Independientemente del tipo de seguridad WiFi que elija, una contraseña segura sigue siendo la protección más eficaz contra los ciberdelincuentes. Una buena contraseña es lo suficientemente larga como para que sea imposible hacer fuerza bruta probando muchas contraseñas o frases de contraseña con la esperanza de eventualmente adivinar correctamente. Puede calcular fácilmente cuánto tiempo le tomaría a un ordenador medio descifrar su contraseña aquí.
Al igual que su smartphone, su router tiene un sistema operativo que necesita ser actualizado de vez en cuando para arreglar varias vulnerabilidades y errores que pasaron desapercibidos cuando fue lanzado. Aunque algunos routers se actualizan automáticamente, siempre es una buena idea revisar manualmente al menos una vez al mes para verificar que su router esté actualizado.
Con una aplicación de vigilancia y monitorización WiFi como NetSpot, puede ver fácilmente su configuración de seguridad WiFi, así como la configuración de seguridad de todas las demás redes WiFi que se encuentren dentro de su alcance.
NetSpot puede ayudarle a decidir si debe expulsar a la gente de su WiFi , y también puede decirle dónde debe colocar su router para disfrutar de la mejor cobertura posible.
Cuando se pregunta a los usuarios de WiFi si saben cómo detectar quién está conectado a su WiFi, suelen dar una de dos respuestas:
Las personas que dan la segunda respuesta no suelen darse cuenta de que tener a un desconocido conectado a su red WiFi es muy parecido a tener a un desconocido en su casa. Por eso es importante comprobar de vez en cuando quién está conectado a su WiFi y echar a todos los usuarios desconocidos.
Las redes WiFi públicas son cómodas, pero no todas son igual de seguras. Es más, algunas redes WiFi públicas son francamente maliciosas, creadas por delincuentes sólo para atraer a usuarios desprevenidos y robarles su información personal.
En las situaciones en las que no tenga más remedio que utilizar una red WiFi pública en la que no confíe plenamente, debería protegerse creando un túnel VPN cifrado y enviando todos los datos a través de él.
La seguridad WiFi es un tema complejo con innumerables libros gruesos dedicados a ella. Aunque sólo hemos conseguido rascar la superficie aquí, la información que hemos proporcionado cubre todos los aspectos básicos de los que usted debe estar al tanto para mantenerse seguro en línea.
Siempre debe utilizar el último estándar de seguridad WiFi compatible con su router. Actualmente, la mejor seguridad WiFi la proporciona WPA3, pero WPA2 con cifrado AES también está bien.
Para asegurarse de que su WiFi es seguro, debe activar un estándar de seguridad WiFi como WPA3 y autenticar a todos los clientes mediante una contraseña segura.
El término seguridad de la red WiFi describe los distintos estándares y procesos que se utilizan para que las conexiones inalámbricas sean seguras.
La principal diferencia entre WPA y WPA2 es el hecho de que el primer estándar de seguridad de redes WiFi se basa en el Protocolo de Integridad de Clave Temporal (TKIP), que ya no se considera seguro.