Proteccion wifi

¿Como proteger una red inalámbrica (WiFi)?

Anuncios Google |
Suite de SeguridadAdministrador de passwords
Cifrado de datos y documentoswww.hardkeymio.com |
Muchos son los artículos que andan dando vueltas por Internet sobre como proteger una red inalámbrica (WiFi), pero la mayoría de estos son más bien consejos caseros y muchos sin fundamentos.
Dado que en la actualidad existen ofertasmuy accesibles de puntos de acceso inalámbricos, es necesario sentarse a pensar cómo se debe proteger correctamente una red WiFi.
Introducción
Internet es grande, muy grande… y cuando una persona sale a buscar información, recurre a un buscador como Google… donde uno encuentra entre los primeros lugares no necesariamente la mejor información, sino aquella que ha logrado buen posicionamiento.Ahora bien, cada vez que algún conocido se compra un router inalámbrico (cada vez más populares), siempre viene la pregunta del millón… ¿y cómo lo protejo? … y la respuesta fácil sería busca en Google, pero dado los resultados conseguidos… parece que la tarea es tan ardua, que algunos prefieren dejarla para otro día (día que por cierto… nunca llega).
Por este mismo motivo, mi intención es brindarinformación sobre como proteger una red inalámbrica, pero más bien analizando las soluciones propuestas en varios sitios de Internet, y desmitificando cuales en realidad son en vano, sea porque alguien con experiencia puede saltearse las mismas, o bien porque no tienen sentido alguno… para nada.
Consejos que no sirven
En este apartado, la idea es mencionar consejos que son ampliamente difundidos,y que no sirven por alguna cuestión en particular, dejando en claro cual es la misma.
Se toma cada consejo de forma individual, lo que no indica que los mismos no sirvan en forma grupal limitando el espectro de ataque, aunque tampoco garantizan -de la mejor manera posible- la seguridad de una red inalámbrica.

Esconder SSID

Uno de los consejos habituales es esconder la SSID, pero… ¿qué esesto?… es un código que se utiliza dentro de los paquetes de una red inalámbrica, a fines de identificar que son parte de la red, y que van dirigidos a determinado punto de acceso.
Este consejo no serviría, ya que con un poco de análisis del tráfico de la red, obtenemos el presunto SSID oculto, por ende… solo sería una molestia mínima para quien intenta acceder a la red.
Ahora bien, esconder laSSID permite en cierta forma pasar desapercibido, lo que disminuye el riesgo de ataque a dicha red… aunque si alguien está dispuesto a buscar, encontrar y romper… esta medida será inútil (y de estos sujetos, abundan).
Filtrar direcciones MAC
Las direcciones MAC son como las SSID pero de cada nodo conectado a la red (clientes), es decir, funcionan identificando de manera única cada host y estánembebidos, en cierta forma, dentro de la placa de red. Este valor (MAC) se puede cambiar virtualmente en una placa de red, a fines de simular ser otro host.
Algunos suelen aconsejar filtrar las MAC a solo aquellas que conocemos… y esto es, por un lado, molesto (cada vez que incorporamos un cliente a la red, tenemos que modificar la tabla de MACs) y por otro lado no es del todo seguro.
¿Por qué nosirve? Porque si alguien se empecina en analizar los paquetes de la red, descubrirá las MAC de los hosts conectados de forma fácil, y luego procederá a modificar la MAC de su placa de red para simular ser -ese- alguien autorizado… saltando nuestras presunta protección.
Cifrado WEP
Este tipo de cifrado ya fue vulnerado reiteradas veces, y a día de hoy es prácticamente necesario evitar usarlo, yaque las herramientas para romper la seguridad del mismo están disponibles por toda la red.
Entonces, tampoco sirve… una opción mejor sería WPA, que describiremos más adelante.
Desactivar DHCP / Restringir direcciones IPs de la red
Uno de los consejos que he notado más extraño… el hecho de desactivar DHCP y luego, encima, restringir las direcciones IPs de la red.
El servidor de DHCP se encarga...