Seguridad inalámbrica

Aquí se pretende explicar como proteger en lo posible una red inalámbrica

Basicamente podriamos decir que la mejor protección inalambrica a la que podemos optar es poner en nuestro router una clave WPA de 63 caracteres aleatorios. Pero hay que tener en cuanta dos cosas :

1 - Que nuestro router debe soportar claves WPA (los routers antiguos o malos sólo soportan claves WEP que es un sistema muy inferior y facilmente hackeable para un usuario avanzado

2 - Que el adaptador de red que tengamos (tarjeta de red inalámbrica, adaptador inalámbrico usb o pcmcia) soporte WPA (los más antiguos sólo soportan claves WEP)

Si nos decidimos por montar una red inalámbrica recomiendo enfáticamente asegurarnos de que nuestro router y adaptadores de red inalámbricos soporten claves WPA, da igual que sea "WPA TKIP", "WPA AES" o "WPA2" cualquier WPA con una contraseña larga y caracteres aleatorios es muy dificil de hackear (por no decir imposible)

Por razones de compatabilidad recomiendo usar una clave del tipo "WPA-TKIP"

- Cómo poner una clave WPA a nuestro router :

1 - Pulsar el botón de Inicio - Ejecutar - cmd (pulsar enter) y escribir en la ventana de msdos ipconfig y pulsar enter

2 - Nos fijamos en la puerta de enlace predeterminada que suele ser 192.168.1.1 o 192.168.0.1

3 - Abrimos el navegador web y ponemos en la barra de dirección la puerta de enlace predeterminada. Se nos abrirá una ventana que nos pedirá el nombre de usuario y contraseña. En lamayoría de los casos suele ser por defecto 1234 y 1234 o admin y admin (de usuario y contraseña)

4 - Y ahora debemos buscar por las opciones wireless de nuestro donde introducir una clave WPA. Esto es distinto en cada router, así que sugiero que busquéis como poner una clave WPA en vuestro modelo de router en www.google.es

Aquí tenéis un ejemplo :

En caso de que queramos poner una clave WEP (que es suficiente para impedir que cualquier usuario normal se meta en nuestra red) recomiendo una clave WEP de 128 bits (por relación seguridad-compatibilidad)

Existen otras técnicas para proteger la red, como por ejemplo ocultar el punto de acceso o hacer un filtrado de mac, pero ambos métodos son facilmente hackeables para alguien que sepa hackear una clave WEP por lo tanto desde mi punto de vista no tiene sentido usarlos. Además son más incómodos

En hackear un filtrado de MAC se tarda entre 1 y 10 minutos

En hackear una clave WEP se tarda entre 10 minutos y 2 horas

En hackear una clave WPA de 63 caracteres aleatorios se tardaría meses, y si cambiamos la clave WPA una vez al mes sería imposible para cualquier vecino

MUY IMPORTANTE : Al crear nuestra clave WPA nunca usar palabras de diccionario como por ejemplo "casagrande" ya que la única forma de hackear una clave WPA es por "fuerza bruta" probando todas las combinaciones posibles. Es por eso que la seguridad que da una clave WPA es directamente proporcional a la longitud y complejidad de sus caracteres

Aquí os dejo un ejemplo de una buena clave WPA :

BgUU[I7\`rV~=CK=Dd)u!Bp4x$M<81c)i`@q~TPdv!3f8fJoQh/zf55CFrVdnH/

Para generar automáticamente una clave WPA de 63 caracteres usad esta web :

http://www.kurtm.net/wpa-pskgen/ Copiar y pegar esa clave en un archivo del bloc de notas para luego poder especificarla fácilmente en el router copiando y pegando

Y esta web sirve para generar claves WEP (para los que se decidan a poner una clave WEP de 128 bits o su hardware no soporte claves WPA)

http://www.andrewscompanies.com/tools/wep.asp