emiliostuff.com

Seguridad inalámbrica

 

 

Aquí se pretende explicar como proteger en lo posible una red inalámbrica.

Basicamente podríamos decir que la mejor protección inalámbrica por la que podemos optar es usar una clave WPA de 10 o más carácteres (sin pasar de 63).

A tener en cuenta

Nuestro router debe soportar claves WPA. Los routers antiguos o malos sólo soportan claves WEP que es un sistema de seguridad muy inferior y fácilmente hackeable.

 

Nuestro adaptador de red (tarjeta de red inalámbrica, adaptador inalámbrico usb o pcmcia) debe soportar WPA. Los más antiguos sólo soportan claves WEP.

 

Si nos decantamos por montar una red inalámbrica recomiendo enfáticamente asegurarnos de que nuestro router y adaptadores de red inalámbricos soporten claves WPA, da igual que sea "WPA TKIP", "WPA AES" o "WPA2" cualquier WPA con una contraseña larga y algún símbolo es practicamente imposible de hackear.

 

Por razones de compatibilidad recomiendo usar claves del tipo "WPA-TKIP".

Cómo poner una clave WPA a nuestro router

En Windows XP : Botón de Inicio - Ejecutar - escribe "cmd" y pulsa la tecla Enter. En la ventana de MSDOS escribe " ipconfig" y pulsa la tecla Enter.

 

En Windows Vista y 7 : Botón de Inicio - pulsa sobre "Buscar programas y archivos" - escribe "cmd" y pulsa la tecla Enter. En la ventana de MSDOS escribe " ipconfig" y pulsa la tecla Enter.

 

Nos fijamos en la "puerta de enlace predeterminada" que suele ser 192.168.1.1 o 192.168.0.1

 

Abre el navegador web y pon en la barra de dirección la puerta de enlace predeterminada. Se abrirá una ventana que te pedirá el nombre de usuario y contraseña. En la mayoría de los casos suele ser por defecto (usuario y contraseña respectivamente) : "1234 y 1234" o "admin y admin" o "1234 y admin" o "admin y 1234" o "dejar el usuario vacio y admin".

 

Y ahora debes buscar en las opciones wireless el lugar en el que introducir y configurar la clave WPA. Esto es distinto en cada router, así que sugiero que busques cómo poner una clave WPA en tu modelo de router consultando www.google.es.

 

Ejemplo de interfaz de configuración de clave WPA

 

En caso de que quieras poner una clave WEP, que es suficiente para impedir que cualquier usuario normal se meta en tu red, recomiendo una de 128 bits (buena relación seguridad-compatibilidad).

 

Existen otras técnicas para proteger la red, como por ejemplo ocultar el punto de acceso o hacer un filtrado de mac, pero ambos métodos son relativamente faciles de hackear para un usuario avanzado, por lo tanto mejor usar siempre claves WPA o en su defecto WEP.

 

En hackear un filtrado de MAC se tarda entre 1 y 10 minutos.

 

En hackear una clave WEP se tarda entre 10 minutos y 2 horas.

 

En hackear una clave WPA de 15 o más caracteres se tardaría meses o incluso años, y si cambiamos la clave WPA una vez al mes podríamos decir que es prácticamente imposible.

 

El tipo de WPA que recomiendo por razones de seguridad-compatibilidad es WPA-TKIP.

Importante

La seguridad que da una clave WPA es directamente proporcional a la longitud y complejidad de sus caracteres. Esto significa que debes poner de contraseña palabras, símbolos y números.

 

Este es un ejemplo de una buena clave WPA :

 

777-la-luna-777

 

Si te decantas por una clave WEP de 128 bits, deberás generarla con un programa. No es como la clave WPA que puedes usar frases, palabras, símbolos o números que tu elijas :

 

Generador de claves WEP :

 

http://www.andrewscompanies.com/tools/wep.asp