Cualquier red inalám­brica se iden­ti­fica por un nom­bre que se llama SSID (Ser­vice Set Iden­ti­fier) y que deben cono­cer todos los orde­nadores que se conectan a ella. De nuevo para hac­er­nos las cosas más fáciles, los routers salen de fábrica con una propa­gación automática de este iden­ti­fi­cador. Si se desac­tiva en el aparato la opción de propa­gación (Broad­cast­ing) del SSID y se intro­duce éste man­ual­mente en nue­stros orde­nadores se lev­an­tará otra pequeña línea de defensa. Para tener conex­ión a Inter­net en todos los lugares de una casa u ofic­ina no es nece­sario con­ver­tir los pasil­los en un mues­trario de espaguetis. Las oper­ado­ras de tele­co­mu­ni­ca­ciones regalan en los últi­mos meses a sus nuevos clientes routers inalám­bri­cos, aparatos que per­miten enviar la señal por el aire a cualquier dis­pos­i­tivo que cuente con una tar­jeta WiFi. Uti­lizar esta tec­nología hace la vida más fácil, pero si no se con­figura cor­rec­ta­mente puede dejar sus datos al descubierto.

Un hom­bre navega por Inter­net gra­cias a la red WiFi del par­que Bryant, en Nueva York– SANDRO POZZI
No existe ninguna pro­tec­ción irrompi­ble, sólo for­mas de pon­erle las cosas más difí­ciles a los intru­sos. A la hora de pro­te­ger la infor­ma­ción alma­ce­nada en un orde­nador, lo impor­tante es con­struir muros dig­i­tales lo sufi­cien­te­mente altos como para que el esfuerzo que supone saltar­los no merezca la pena a los curiosos. En una red domés­tica, lo nor­mal es encon­trarse con conex­iones inalám­bri­cas sin con­fig­u­ración de seguri­dad alguna, razón por la que muchos aca­ban colán­dose en el orde­nador del vecino casi por casu­al­i­dad. Algu­nas mod­i­fi­ca­ciones en la con­fig­u­ración de su red impedirán que esto suceda. Los prin­ci­pales fab­ri­cantes de dis­pos­i­tivos inalám­bri­cos –Linksys, Net­gear o D-Link– ofre­cen la posi­bil­i­dad de hac­erlo de forma sen­cilla y rápida.

Val­ores predeterminados

La gran may­oría de hog­a­res cuenta con una conex­ión ADSL, y para dis­tribuir la señal por toda la casa conectan el router a la clav­ija del telé­fono y al orde­nador. Desde ese momento, el acceso a Inter­net se ges­tiona desde ese dis­pos­i­tivo. El router tiene una direc­ción de Inter­net o direc­ción IP –que suele ser 192.168.1.1 o 10.0.0.1-, que debe ser tecleada en el nave­g­ador para acceder a sus opciones de con­fig­u­ración. Para poder obser­var y mod­i­ficar la con­fig­u­ración del aparato, deberá intro­ducir un nom­bre de usuario y una con­traseña, que por defecto sue­len ser ‘admin’ y ‘admin’. Cam­biar estos val­ores pre­de­ter­mi­na­dos es un buen primer paso para evi­tar que otros puedan acceder a su router y cam­biar la con­fig­u­ración, o acceder a través de él a los orde­nadores que se conectan a la red. Mod­i­fique pues el nom­bre de usuario y la con­traseña del punto de acceso, y elija una direc­ción para el router dis­tinta de la predeterminada.

Sobre el punto de acceso

El acceso de otras per­sonas a su red inalám­brica es a veces una sim­ple cuestión de cober­tura. El alcance de un router es lim­i­tado, por lo que si lo sitúa en el cen­tro de su hogar reducirá la posi­bil­i­dad de que sea vis­i­ble desde fuera. Si no nece­sita tener un acceso con­stante a Inter­net por medio de la conex­ión inalám­brica, recuerde que si apaga el dis­pos­i­tivo no se perderán los datos de con­fig­u­ración de éste, pero impedirá que algún intruso util­ice sus recur­sos de red sin su permiso.

Adju­dicar direcciones

Para que cualquier orde­nador pueda conec­tarse a su red, el router debe adju­di­carle una direc­ción IP. Para facil­i­tar las cosas lo hace por defecto automáti­ca­mente, de forma que cualquier PC que intenta conec­tarse al punto de acceso recibe una direc­ción, es lo que se llama direc­cionamiento dinámico (DHCP). Para difi­cul­tar el acceso de intru­sos, puede ele­gir en lugar de este un direc­cionamiento estático, en el que usted decide que direc­ciones IP podrán uti­lizar su router. Después deberá ir a cada orde­nador que quiere que se conecte a su red inalám­brica y con­fig­u­rarlo tam­bién para que use direc­cionamiento estático, adju­dicán­dole una de las IPs per­mi­ti­das en el router.

Fil­trado por tar­jeta de red

Otra forma de iden­ti­ficar de forma inequívoca los orde­nadores que se pueden conec­tar a su red es cre­ando un fil­tro por direc­ciones MAC. Toda tar­jeta de red, el com­po­nente que per­mite al orde­nador conec­tarse, tiene un código de letras y números (que viene impreso en una pegatina) que la iden­ti­fica. En el pro­grama de con­fig­u­ración de su router puede encon­trar una zona en la que lis­tar las direc­ciones MAC per­mi­ti­das, de forma que sólo los orde­nadores o dis­pos­i­tivos que estén en ese lis­tado puedan acceder a su red.

Cifrado de la comunicación

Para ase­gu­rar más aún su red es fun­da­men­tal que cifre las comu­ni­ca­ciones entre su router y los dis­pos­i­tivos que a él se conectan. Los pun­tos de acceso que regalan las oper­ado­ras de tele­co­mu­ni­ca­ciones y que puede encon­trar tam­bién en las tien­das de infor­mática a pre­cios ase­quibles ofre­cen dos tec­nologías dis­tin­tas de cifrado, WEP (Wired Equiv­a­lent Pri­vacy) y WPA (Wi-Fi Pro­tected Access). El cifrado WPA es el más reciente y seguro de los dos, pues su creación se pro­duce como con­se­cuen­cia de los fal­los encon­tra­dos en WEP. Use WPA si los dis­pos­i­tivos que conec­tará a su red se lo per­miten. Cuando lo active en su router se le pedirá que escriba una pal­abra o frase, en fun­ción de la cual se le pro­por­cionará una serie de claves, for­madas por letras y números. Cada una de estas claves deberá intro­ducir­las después en los orde­nadores que se conectan a la red inalám­brica. El router le pedirá antes que elija la poten­cia del cifrado que desea uti­lizar: 64, 128 o 256 bits. Cuanto mayor sea el número, más difí­cil será romper las claves para un intruso. Por último, cam­bie la frase o pal­abra que uti­lizó para generar las claves a menudo y difi­cul­tará aún más el acceso de per­sonas aje­nas a su red.