Configuraciones del enrutador que mejoran su seguridad en Internet

Esta publicación ha sido actualizada. Se publicó originalmente el 6 de diciembre de 2018.

Las funciones de su enrutador facilitan su uso, pero estas mismas propiedades a menudo lo hacen menos seguro. En los últimos años, las vulnerabilidades en el protocolo común Universal Plug and Play (UPNP), que facilita la comunicación entre dispositivos en una red, se utilizaron para hackear miles de routers. Es muy probable que su dispositivo siga siendo vulnerable a este y muchos otros agujeros de seguridad.

El problema empeora si confía en un modelo anterior, que puede no tener parches para las vulnerabilidades descubiertas recientemente. Si no ha actualizado su enrutador desde principios de la década de 2000, probablemente debería pensar en comprar uno nuevo pronto. Mientras tanto, estos consejos sobre cómo cambiar la configuración de su enrutador ayudarán a proteger su red doméstica de intrusos.

Actualice su firmware y restablezca la configuración de fábrica

Su computadora se actualiza automáticamente, pero muchos enrutadores no lo hacen. En cambio, requieren que pases por un arduo proceso para instalar un nuevo firmware. Por molesto que pueda ser, esta práctica es crucial para una buena seguridad. Entonces, antes de hacer cualquier otra cosa, le recomendamos que restablezca su enrutador a la configuración de fábrica (en caso de que ya se haya visto comprometido) e instale el último firmware.

[Related: Wi-Fi routers that will smarten up your entire home]

El proceso variará un poco para cada enrutador, pero aquí está la esencia básica. Escriba la dirección IP de su enrutador en la barra de direcciones de su navegador (generalmente algo como 192.168.0.1, 192.168.1.1 o 10.0.0.1) y presione Ingresar. Si tiene problemas, consulte el manual de su enrutador o pruebe una de las direcciones IP de esta lista de TechSpot. Ingrese su nombre de usuario y contraseña para acceder a la interfaz web del enrutador; si no sabe cuál es su información de inicio de sesión, búsquela en el costado de su enrutador o en su manual. Si aún no puede encontrarlo, la base de datos en RouterPasswords.com puede ayudar.

Una vez que llegue a la interfaz principal, examine los menús hasta encontrar la configuración administrativa. Allí, querrá hacer las siguientes cosas.

  • Actualiza el firmware. Es posible que pueda hacer esto con el clic de un botón, o puede que tenga que ir a la página de soporte de su enrutador, descargar el firmware más reciente y cargarlo manualmente en su enrutador. Mientras hace esto, tome nota de la fecha en que salió el firmware; si el fabricante lo lanzó hace unos años, es probable que esa compañía ya no sea compatible con su enrutador y es posible que desee actualizarlo pronto.
  • Restablecer la configuración de fábrica. Si su enrutador ofrece hacer una copia de seguridad de su configuración, hágalo ahora, por si acaso. Luego, busque la opción para restaurar su enrutador a los valores predeterminados de fábrica y haga clic en ella. Esto borrará su configuración, pero también garantizará que cualquier pirateo anterior ya no comprometa su sistema. Si tiene problemas para configurar el enrutador desde cero más adelante, siempre puede restaurar desde la copia de seguridad para ver qué configuraciones puede haber olvidado volver a habilitar.
  • cambia tu contraseña. Después de restaurar su enrutador a la configuración de fábrica, volverá a usar la contraseña predeterminada. Esto es malo, ya que estos códigos son fáciles de encontrar para cualquiera en línea. Así que busque la opción para cambiar la contraseña de inicio de sesión del enrutador. Esto es no el código de Wi-Fi, al que llegaremos en un momento, pero la contraseña que usa para iniciar sesión en esta interfaz web. Esta opción debe estar en la misma configuración administrativa que la actualización de firmware que acaba de ejecutar. Cree un nombre de usuario memorable y una contraseña segura, y anótelo en algún lugar para que no lo olvide, preferiblemente en un administrador de contraseñas seguro como Ultimo pase.

Si ve una opción para actualizaciones automáticas, habilítela. Sin embargo, esto probablemente no será vital: muchos enrutadores no tienen esta función y los que la tienen a menudo ya la han activado.

Configurar una contraseña segura

Una vez que haya actualizado el firmware de su enrutador, es hora de configurar su Wi-Fi.

Desde la interfaz web del enrutador, busque la sección Inalámbrico de su configuración y asigne un nombre a su red, idealmente algo único para usted y su hogar, no solo “linksys”. Asegúrese de que el tipo de contraseña esté configurado en WPA2 o WPA3, no WEP, que es inseguro e increíblemente fácil de descifrar. Luego ingrese una contraseña segura y aplique su configuración.

[Related: How to keep people from stealing your Wi-Fi]

Mientras está en esta sección, puede tener la tentación de “ocultar” el nombre de su red, o el Identificador de conjunto de servicios (SSID), en un esfuerzo por mantenerlo en secreto de los villanos cercanos. Pero no deberías hacer esto. Los SSID no solo son una molestia con los que lidiar (algunos dispositivos no son compatibles con las redes ocultas), sino que, en algunos casos, su computadora portátil o teléfono puede filtrar ese nombre “oculto” cuando está fuera de casa, lo que lo convierte en su red menos seguro. Encontrar una red oculta es trivial incluso para los piratas informáticos más reparadores de todos modos, por lo que siempre es mejor dejar esta función desactivada.

Deshabilitar WPS, UPnP y la administración remota

¡Ya casi terminas! Como último paso, revise la configuración de su enrutador y desactive las siguientes funciones.

  • Configuración protegida Wi-Fi (WPS): Esta función le permite conectar un nuevo dispositivo a su red con solo presionar un botón e ingresar un PIN; no se necesita contraseña. Suena conveniente, ¿verdad? Lástima que sea notoriamente inseguro y hace que sea mucho más fácil para alguien acceder a su red sin su permiso. La mayoría de las personas no usan esta función de todos modos, por lo que puede desactivarla.
  • Plug and Play universal (UPnP): Esto permite que los dispositivos se comuniquen más fácilmente entre sí dentro (y a veces fuera) de su red. Aquí hay una explicación completa de esta función.. En resumen, si bien tiene sus usos, ha sido anfitrión de numerosos problemas de seguridad a lo largo de los años, incluidos los recientes ataques masivos de enrutadores. A menos que usted De Verdad Si necesita esta función y sepa que su enrutador recibe actualizaciones periódicas, probablemente sea mejor que lo desactive. Si ciertas aplicaciones dejan de funcionar correctamente después de deshabilitar UPnP, busque cómo reenviar sus puertos manualmente.
  • Administración remota: Muchos enrutadores le permiten acceder a su página de configuración desde fuera de la red. En general, esta no es una buena idea y no es algo que la mayoría de la gente necesitará de todos modos. Apáguelo, si aún no lo está.

Cambiar todas estas configuraciones lo llevará bastante lejos, pero nuevamente, no hay sustituto para un dispositivo bien hecho con firmware actualizado. Si ha tenido el mismo enrutador antiguo durante más de unos pocos años, su firmware puede estar desactualizado para siempre. Sin los últimos parches de seguridad, te dejará vulnerable. Entonces, en algún momento en el futuro cercano, querrá actualizar.

Si va a comprar un nuevo enrutador, considere un sistema como Eero o Google Wifi. Estos no solo reciben actualizaciones automáticas periódicas, sino que también le brindan un mejor alcance en toda su casa y le permiten administrar fácilmente sus configuraciones directamente desde su teléfono.

Leave a Reply

Your email address will not be published. Required fields are marked *

This site uses Akismet to reduce spam. Learn how your comment data is processed.