• WPA3 Personal es el protocolo más nuevo y seguro actualmente disponible para dispositivos Wi-Fi. Funciona con todos los dispositivos compatibles con Wi-Fi 6 (802.11ax) y algunos dispositivos más antiguos.
• WPA2/WPA3 Transitional es un modo mixto que usa WPA3 Personal con dispositivos que admiten ese protocolo, mientras que permite que los dispositivos más antiguos usen WPA2 Personal (AES) en su lugar.

• WPA2 Personal (AES) es apropiado cuando no puede usar uno de los modos más seguros. En ese caso, elija también AES como tipo de cifrado o cifrado, si está disponible.

• Modos mixtos WPA/WPA2
• Personal WPA
• WEP, incluidos WEP abierto, WEP compartido, WEP de red de seguridad de transición o WEP dinámico (WEP con 802.1X)
• TKIP, incluida cualquier configuración de seguridad con TKIP en el nombre

•  Establecer en Deshabilitado

Hay otras configuraciones del router que, si bien parecen recomendables, a nivel de seguridad no son efectivas:

• Habilitar restricción MAC (o dirección física). Una de las características de seguridad que nos permiten los routers es la restricción del acceso a la red tan solo a aquellos equipos o dispositivos con una dirección MAC concreta.

  La MAC es el identificador único de cada dispositivo de red. Podemos averiguar en cada uno de ellos su MAC y añadirlo en el router como dispositivo seguro, impidiendo así el acceso de cualquier otro dispositivo no memorizado.

  Es decir, es posible configurar el router para que filtre por direcciones MAC, para que sólo los dispositivos que deseemos se conecten a nuestra red WiFi. Sin embargo, a día de hoy, con los conocimientos necesarios, es posible falsear esa dirección para ponerse una permitida. ¿Cómo? Mirando por ejemplo, la dirección MAC que tienen los dispositivos conectados en un momento dado. Por tanto, aunque aplicar esta medida es bueno, no es una garantía de seguridad.

•  Establecer en Deshabilitado

•  No impide que los observadores de la red controlen o intercepten el tráfico en la red.
•  Las direcciones MAC se pueden copiar, falsificar (suplantar) o cambiar fácilmente.
•  Para ayudar a proteger la privacidad del usuario, algunos dispositivos Apple y Android usan una dirección MAC diferente para cada red Wi-Fi.

Actualizaciones automáticas de firmware

Además de la seguridad WiFi, las funciones que los routers inalámbricos incorporan también han evolucionado con el objetivo de hacernos la vida más cómoda. Y con esta idea en mente, los routers más actuales incorporan una nueva funcionalidad llamada WPS o WiFi Protected Setup.

El WPS es un mecanismo creado para facilitar la conexión de dispositivos a nuestra WiFi. Existen varios métodos mediante los cuales un dispositivo puede unirse a una red inalámbrica mediante WPS pero el más extendido y que a su vez es el que se usa en las redes domésticas, es el intercambio de PIN. El dispositivo debe transmitir un código numérico al router y a cambio este último le envía los datos para acceder a la red.

Es decir, si nuestro router tiene habilitada la funcionalidad WPS y queremos acceder a nuestra WiFi, simplemente tenemos que enviarle un código PIN de 8 dígitos para que el router nos permita acceder a la red inalámbrica. Habitualmente, este código PIN viene escrito en la parte inferior, pero existen maneras alternativas de averiguarlo.

El inconveniente de esta funcionalidad, es que ofrece una nueva opción para un ciberdelincuente interesado en acceder a una red inalámbrica, ya que el tiempo que el ciberdelincuente necesita para averiguar un PIN de 8 dígitos es mucho menor que el que necesita para averiguar la contraseña WPA2 configurada en la red.

Para mantener nuestra red WiFi segura, debemos renunciar a la comodidad de conectarnos mediante esta utilidad e introducir la contraseña WPA2 cada vez que queramos conectar un nuevo dispositivo a nuestra red.

Para desactivarlo debemos acceder a la página de configuración de nuestro router:

• La dirección de acceso por defecto suele ser la 192.168.1.1 o 192.168.0.1
• Introducir el usuario y la contraseña de acceso. Si no las hemos cambiado suelen estar escritas en la parte posterior del router y en el manual del dispositivo, aunque es muy recomendable cambiar las credenciales por defecto.
• Y deshabilitar la opción de WPS

Estos pasos son válidos para la mayor parte de los dispositivos pero podrían variar en función del modelo de router utilizado.

Una vez desactivada la funcionalidad de WPS, lo correcto sería cambiar la contraseñaWPA2 AES y también podemos aprovechar para cambiar el nombre de usuario y la contraseña por defecto.

¿Cómo detectar si hay un intruso en mi red Wifi?