Compartir una red Wi-Fi con un grupo de desconocidos no es una excelente manera de mantener sus datos privados. Tomar las precauciones necesarias es fácil cuando está usando una sola computadora portátil en la cafetería con wifi gratis. Pero si vive en un lugar donde comparte una red con sus vecinos, las cosas comienzan a complicarse. Esa chica del fondo del pasillo parece agradable, pero no la conoces. Ella podría ser un hacker, ¿verdad? O ese hombre de dos pisos más abajo que siempre te permite saludar a su chocolate Labrador. ¿No parece él el tipo de persona que no tiene idea de que su computadora portátil está llena de malware?
Muchos edificios de apartamentos combinan el servicio de Internet con el alquiler, colocando a todos en el edificio en una red única y de fácil acceso. A veces son redes abiertas a las que cualquiera puede unirse, con un portal en el que debe iniciar sesión para obtener acceso a Internet. Otras veces usan una contraseña estándar WPA2, como una red doméstica típica. Algunos apartamentos pueden llegar a crear redes Wi-Fi separadas para cada apartamento, definitivamente la ruta preferida, pero como no puede configurarlos, podrían tener contraseñas fáciles de adivinar u otros agujeros de seguridad. En otras palabras, si no tiene control sobre la red Wi-Fi que usa en su hogar, podría estar en riesgo.
"Compartir una red Wi-Fi con personas desconocidas es, por regla general, inseguro", dice April C. Wright, consultora de seguridad de ArchitectSecurity.org. "Expone su dispositivo y el tráfico de la red a escuchas y ataques". Hay formas adecuadas en que un complejo de apartamentos puede establecer una red como esta, dice Wright, pero nunca se sabe lo que ha hecho su propietario, y buena suerte para que se lo expliquen. Hay una buena posibilidad de que ni siquiera lo sepan, ya que este es el tipo de trabajo que generalmente se subcontrata.
Para empeorar las cosas, es posible que no tenga la opción de obtener su propio plan de Internet por separado: la compañía de cable puede llegar a un acuerdo con todo el edificio u otros proveedores de Internet son tan terribles que no vale la pena hacerlo. Y si el alquiler es asequible y el edificio es agradable, es difícil rechazar un excelente lugar para vivir solo por el Wi-Fi.
Afortunadamente, incluso si no tiene control sobre la red del edificio, hay algunas cosas que puede hacer para que sus dispositivos sean más seguros.
"Separar la red Wi-Fi del edificio de la red doméstica es la configuración ideal para proteger los dispositivos domésticos", explica Wright. "Esto requiere un puente inalámbrico que actúe como un cortafuegos entre las redes externas e internas". Hay algunas formas de hacerlo, pero las mejores opciones requieren que tengas tu propio enrutador Wi-Fi personal.
Si tiene acceso físico al enrutador del edificio (o un puerto Ethernet en su apartamento que se conecta al enrutador del edificio), puede conectar el puerto WAN de su enrutador personal a uno de los puertos LAN del enrutador del edificio utilizando un cable Ethernet . Luego, puede configurar su propia red Wi-Fi desde su enrutador personal como lo haría con cualquier otra suscripción a Internet.
Si no puede conectarse directamente, puede comprar un puente Wi-Fi como el TP-Link TL-WA901ND Punto de acceso inalámbrico. Conéctelo al Wi-Fi de su edificio en "Modo Cliente" utilizando la interfaz web TP-Link, luego conecte el puerto WAN de su enrutador personal al puerto Ethernet del puente Wi-FI. No tiene que ser este puente TP-Link en particular, por supuesto, puede hacerlo con cualquier extensor de red que pueda proporcionar Internet inalámbrico a dispositivos con cable. Solo tenga en cuenta que el proceso y la terminología pueden variar ligeramente de un dispositivo a otro.
En ambos escenarios, su enrutador personal básicamente ve la red del edificio como Internet, lo que le permite crear su propia red Wi-Fi como lo haría en cualquier otra casa o apartamento. Usted controla la red en su departamento y, aunque podrá ver los dispositivos de otros inquilinos del edificio, ellos no podrán ver el suyo, solo su enrutador.
Esa es la pieza más importante del rompecabezas, ya que el enrutador realizará la traducción de direcciones de red (NAT), actuando como una especie de firewall entre usted y el resto del edificio. Pero más allá de eso, también debe tener mucho cuidado con sus prácticas de seguridad normales. "Usar una VPN siempre que esté conectado a una red Wi-Fi (incluso en el trabajo) es imprescindible en teléfonos y computadoras", dice Wright. "El software VPN debería bloquear su acceso a Internet mientras no esté conectado a la VPN". Puede consultar algunas de nuestras VPN favoritas y aprender a configurar una en su teléfono con esta guía. Alternativamente, si es compatible con la función, puede configurar una VPN directamente en su enrutador, de esa manera se encriptará todo el tráfico saliente, incluidos dispositivos como su televisor inteligente que podrían no tener sus propias aplicaciones VPN.
Finalmente, use la autenticación multifactor en todas sus cuentas en línea, configure una red de invitados para cualquier persona que visite su hogar (no proporcione la contraseña de su red doméstica) y asegúrese de que los firewalls integrados en Windows y macOS estén activos en todo el tiempo. Cuantos más consejos pueda implementar, mejor estará: crear su propia red Wi-Fi con el puente mencionado puede ayudar, pero también necesita buenas prácticas de seguridad diarias. Como dice Wright: "Los dispositivos de punto final no deberían depender únicamente de la protección de la red, y las redes no deberían depender únicamente de la protección del dispositivo de punto final. Necesita ambas".