El router es clave para lograr una conexión de Internet correcta, con buena velocidad y estabilidad. Cuidar este aparato va a ser fundamental, por lo que debes revisar siempre muy bien la seguridad. Por ello, vamos a darte algunas comprobaciones sencillas para ver si el router está bien protegido. Si ves que algo falla, que alguno de estos puntos no lo aplicas, deberías realizar cambios y aumentar la protección para no tener intrusos que puedan afectar a la calidad de la red.
Esto es algo que debes revisar independientemente del router que tengas. No importa si se trata de un modelo actual o, por el contrario, es un aparato muy antiguo. En ambos casos puede haber problemas de seguridad y conviene siempre aumentar la protección para estar preparados ante posibles problemas.
Revisar la seguridad del router
Igual que harías con cualquier otro aparato, como puede ser un móvil o un ordenador, viene bien revisar de vez en cuando la seguridad. Te ayudará a detectar errores, intrusos y problemas que pongan en riesgo tu información personal y la calidad de la conexión. Hay medidas sencillas que puedes aplicar.
Tiene una buena contraseña
Lo primero que debes observar es si tienes una buena contraseña en el Wi-Fi. Esto es fundamental para evitar intrusos. No debes dejar la que viene de fábrica, ni tampoco utilizar cosas como tu nombre, fecha de nacimiento o similares que puedan averiguar. Lo interesante es que sea una clave compleja. Actualmente solo se puede usar el cifrado WPA2-AES o bien el protocolo WPA3-SAE, en ambos casos, es obligatorio tener más de 8 caracteres y menos de 63 caracteres, por lo tanto, es obligatorio que cumplas esta longitud de clave si no quieres que te devuelva un error el firmware del router. Es muy importante que la clave sea compleja, aunque no tanto como para que no puedas recordarla. Lo ideal es que uses mayúsculas, minúsculas, números y también símbolos, y por supuesto, que tenga más de 15 caracteres por seguridad.
Pero no te centres solo en la contraseña del Wi-Fi, sino que también debes mirar la clave para acceder a la configuración del router. Es igualmente importante y, a veces, la pasamos por alto. Sigue los mismos requisitos que con la de la red inalámbrica, esto es, que tenga letras (mayúsculas y minúsculas), números y otros símbolos especiales. En este caso, es posible que el firmware del router limite el número máximo de caracteres a unos 15 aproximadamente, por lo que os recomendamos que tenga unos 10-12 caracteres aproximadamente para que no tengas ningún problema.
Usas un cifrado actual
¿Estás utilizando un buen cifrado para el Wi-Fi? Más allá de la contraseña, es fundamental el tipo de cifrado para mejorar la seguridad. Si ves que usas un cifrado que no es el adecuado, eso puede significar que tu router está en peligro y vas a tener que cambiarlo para potenciar la seguridad y evitar problemas. Hoy en día, el cifrado más actual es WPA-3. No obstante, muchos dispositivos no son compatibles y tendrías que usar WPA-2. Debes evitar cifrados obsoletos, como son WEP o WPA. Si los utilizas, un atacante podría llegar a robar la contraseña y acceder a la red sin que te des cuenta.
Si vas a utilizar WPA3-SAE, debes asegurarte previamente de que todos los clientes inalámbricos en tu hogar son compatibles con este protocolo, de lo contrario, no podrán conectarse a la red WiFi, de hecho, ni siquiera podrán ver el SSID para poder conectarse. Si usas el cifrado WPA2/WPA3 que permite transición hacia atrás, lo cierto es que a nivel de seguridad no mejora en nada, y podrías tener problemas de compatibilidad con ciertos clientes WiFi, por lo tanto, no os recomendamos usar este tipo de protocolo que permiten usar ambos cifrados. Si todos tus clientes WiFi soportan WPA3, entonces elige este cifrado, de lo contrario, elige siempre WPA2-AES directamente.
Lo has actualizado
También deberías comprobar si has actualizado o no el router. Es importante para corregir vulnerabilidades que pueda haber y lograr así un funcionamiento óptimo. Puedes ver la versión del firmware que tienes instalada y contrastar con el modelo de router para comprobar si es la última o no. Fabricantes como ASUS o AVM lanzan actualizaciones de firmware de forma bastante continuada, con el objetivo de corregir errores y añadir nuevas funcionalidades realmente interesantes. Por ejemplo, recientemente ambos fabricantes han lanzado firmwares para todos sus routers donde encontraremos la popular VPN de WireGuard, tanto en el servidor como en el cliente, con el objetivo de poder conectarnos a nuestro hogar de una forma rápida y segura.
Algunos routers se actualizan automáticamente, pero en otros casos vas a tener que hacerlo de forma manual. Puede que tengas que entrar en la configuración y buscar el apartado de actualizar firmware, pero a veces tendrás que ir a la web del fabricante y bajar allí el archivo para instalarlo. Nuestra recomendación es que habilites las actualizaciones automáticas del firmware en horario de madrugada, de esta forma, tendrás siempre las últimas actualizaciones del firmware y ni siquiera vas a notar que se ha actualizado porque lo hará de madrugada cuando no hay ningún cliente conectado.
No hay aparatos desconocidos conectados
Otro punto a tener en cuenta es que puedes revisar posibles aparatos desconocidos que haya conectados a la red Wi-Fi. Por ejemplo, puedes ver si hay algún móvil, ordenador o cualquier otro que no reconozcas. Podría tratarse de algún intruso que ha logrado entrar en la red sin que seas consciente de ello. Esto va a significar que hay alguna brecha. Algún problema de seguridad tiene el router y eso ha provocado que puedan entrar. En todos los routers siempre tenemos un listado de los clientes conectados a la red WiFi, y también todos los clientes conectados de forma global, con su correspondiente nombre de host y también la dirección MAC.
En el caso de que algún dispositivo no lo conozcas, o no te «suene» el nombre de host que tenga, deberías tener mucha precaución porque es posible que tengas algún intruso. Si se da el caso de que tengas intrusos en la red WiFi, lo que debes hacer cuanto antes es lo siguiente:
- Conectarte por cable de red al router directamente, sin usar el WiFi.
- Entrar al router lo antes posible y expulsar al cliente inalámbrico, puedes hacerlo, por ejemplo, apagando la red WiFi o bien a través del menú web de configuración donde diga «expulsar»
- Una vez expulsado, lo que debes hacer es cambiar la contraseña de la red WiFi, poner otra clave totalmente distinta. Recuerda que, si haces esto, tendrás que cambiar la contraseña del Wi-Fi a todos los dispositivos inalámbricos que tengas, por lo que debes tenerlo muy en cuenta ya que será una verdadera molestia.
- Asegúrate de que tienes desactivado el protocolo WPS.
Con estos pasos tan sencillos, podrás expulsar al intruso y que no se vuelva a conectar a la red inalámbrica, perfecto para no tener problemas de seguridad y privacidad en nuestra red local.
Funciona bien
Algo tan sencillo como ver si funciona bien o no, puede ayudarte a detectar problemas de seguridad. Podrías hacer un test de velocidad, por ejemplo, para ver si lo que te llega corresponde con lo que debería. Para que sea más exacto, te recomendamos que lo hagas conectado por cable de red. Pero también puedes estar pendiente de detalles como posibles cortes que haya en la red, fallos al conectar aparatos, desconexiones continuas, etc. Todo esto va a ser muy útil para que puedas determinar si la conexión va bien o, por el contrario, hay algún problema de seguridad que esté afectando.
Aunque siempre es recomendable realizar un test de velocidad en la red local doméstica, usando programas como iperf3 o similares, lo cierto es que también es recomendable hacer un test de la conexión a Internet, para comprobar que todo está funcionando correctamente y no tenemos ningún tipo de problema. En ocasiones podemos detectar a algún intruso haciendo un simple test de velocidad, si no nos llega toda la velocidad contratada, es posible que tengamos intrusos que están consumiendo ancho de banda, por lo que debes tenerlo muy en cuenta y proteger la red adecuadamente.
Conclusiones
Con todo esto que hemos explicado vas a poder realizar comprobaciones en el router para ver si la seguridad es adecuada. Puedes realizar algunos cambios, en caso de que veas que hay algo mal. El objetivo es lograr que funcione correctamente y no tener problemas de ningún tipo. En los últimos meses fabricantes como ASUS, QNAP o Synology, están lanzando actualizaciones en el firmware de sus routers con el objetivo de que podamos segmentar la red local en VLANs. Esta característica es muy habitual en redes profesionales, ya que es muy importante segmentar la red para no tener fallos de seguridad, y que en un futuro podamos tener un verdadero problema con filtración de datos o directamente malware en nuestro equipo.
Recientemente el fabricante ASUS ha lanzado una nueva familia llamada ExpertWiFi, que está orientada a pequeñas y medianas empresas. En el firmware Asuswrt se han realizado modificaciones muy importantes para permitir la segmentación del tráfico, de tal forma que la red de empleados no pueda ver la red de invitados, y viceversa, de esta forma, podemos tener la máxima seguridad (por separado) en cada una de las redes.
