Bitacora de un programador seguridad en redes inalambricas wifi
Fuente
Con la llegada de las redes de comunicaciones y su constante evolución, hoy en día contamos con tecnologías que permiten propagar información por medios inalámbricos o, mejor dicho, por ondas electromagnéticas. La propagación de ondas requiere medidas de seguridad adicionales, esto debido a que, no podemos controlar su alcance y quienes las reciben, como sucede en el medio cableado, donde dirigimos a través de él, la conexión de un punto a otro.
Fuente
Una de las tecnologías inalámbricas mas utilizadas es la tecnología WLAN (red de área local inalámbrica) o la mal llamada WI-FI. Esta tecnología, permite conectarnos en red sin la necesidad de utilizar cables. Es común que, en nuestras casas tengamos disponible un router con esta función de conectividad inalámbrica integrada.
IEEE 802.11
Fuente
IEEE 802.11 es un estándar que especifica las normas para el funcionamiento de una red de área local inalámbrica WLAN. Este estándar, proporciona una base para todos los productos de redes inalámbricas que hacen uso de la marca WI-FI.
¿Por qué solemos llamar WI-FI a las redes inalámbricas?
Wi-Fi, es una marca comercial de la organización Wi-Fi Alliance, cuyo objetivo es certificar que los equipos cumplan con los estándares 802.11. Esta organización se encarga de fomentar la conectividad inalámbrica, al facilitar la compatibilidad entre los diferentes equipos que existen en el mercado. Si adquieres un equipo, y en la caja ves el logo Wi-Fi, tienes garantía de que el equipo es compatible con otras marcas y que funciona correctamente con los estándares IEEE 802.11.
Hablemos un poco sobre algunos estandres y sus características en cuanto a la transmisión de datos:
Estándar IEEE 802.11a
Este estándar trabaja en la frecuencia de 5Ghz, aportando una velocidad máxima de 54mbits. Este estándar es bastante practico solo si nuestras velocidades de conexión a Internet no superan los 20 Mbit/s. Una de las características que debemos tener en cuenta es que, a medida que te alejas del dispositivo emisor de la señal, la velocidad de datos se reduce a 48, 36, 24, 18, 12, 9 o 6 Mbit/s sucesivamente.
Estándar IEEE 802.11g
Este estándar opera en la banda de frecuencia de 2,4 Ghz. Transmite los datos a una velocidad teórica máxima de 54 Mbit/s, que a la final son 22,0 Mbit/s de velocidad real de transferencia en promedio, muy similar a la velocidad del estándar 802.11a.
Estándar IEEE 802.11n
El estándar 802.11n hace uso simultáneo de ambas bandas, 2,4 Ghz y 5 Ghz. Este estándar permite velocidades de hasta 600 Mbps teóricos, aunque establemente podemos decir que rondan los 80 a 100 Mbits. Es importante no confundir la velocidad de transmisión que permite el estándar con la contrata con nuestro proveedor de servicio a Internet.
Ahora así, hablemos de la seguridad
Entrados un poco en materia sobre las redes WLAN o comúnmente llamadas Wi-Fi, es importante saber que parámetros de seguridad ofrecen y como podemos tener algunas recomendaciones de seguridad para garantizar la estabilidad de nuestras conexiones y la protección de nuestros datos.
El SSID
El primer punto a considerar es el SSID o nombre de la red. La función de este parámetro es identifica a la red a través de un nombre para que se diferencie de las otras redes a tu alrededor. A muchas personas les cantan colocar nombres como:
- robaAotro
- lambucioPAGAtuSERVICIO
- marianaTIENElaCLAVEdemiWIFI
- odioamisVECINOS
- 1dolarLAhora
- votovzlaDEJAMEunVOTO
Fuente
Y pare de contar, realmente he visto cosas peores jaja.. basta con encender la conexión inalámbrica de tu teléfono, buscar redes y reírte un rato con los nombres (sino consigues señales, sal de ese monte y culebra donde vives XD)
Fuente
Mi recomendación para este aspecto, es activar la opción para que no se difunda el SSID. En teoría, nadie sabrá que tienes WI-FI. Si no lo difundes, entonces solo tú lo sabrás y será más difícil conectarse a tu red.
¿Seguridad WEP o WPA?
La seguridad WEP o WPA, son métodos para encriptar los datos que circulan en la red. Esto surgió debido a que no podemos controlar el medio por donde se propagan las señales, la encriptación de los datos, ofrece una garantía para la confidencialidad de los mismos. Esto principalmente se logra al establecer una contraseña, esta contraseña funciona para proteger el acceso a la red.
La seguridad WEP consume más recursos y es fácilmente craqueable especialmente bajo Linux con programas como aircrak (y lo dejamos hasta aquí para evitar temas morales jaja)
La seguridad WPA ofrece mayor seguridad y por lo tanto es menos craqueable.
Como recomendación, te sugiero agregar símbolos especiales, números y letras a tus contraseñas, un ejemplo de una contraseña segura podría ser: -*.una65palabra45larga86.*- ya que, como seres humanos, es común que utilicemos fechas de eventos, nombres de familiares o cualquier acontecimiento importante en nuestra vida, pero esa es la principal razón, por la que nuestra seguridad sea vulnerable. Si tu contraseña no cumple con un formato adecuado, cámbiala y no la compartas con nadie, puedes seguir usando fechas o nombres especiales para ti pero, agrega símbolos extras.
Un tips importante es cuando tengas visitas, no dictes tu contraseña, normalmente los router tienen una funciones especial que se llama QSS, al presionar ese botón y en el teléfono activar esa opciones, ambos dispositivos se conectan, sino tienes esta opción, escribe tu la contraseña.
El filtrado de direcciones MAC
El filtrado de direcciones MAC es una opción altamente segura, como cada dispositivos contiene una cédula de identidad (MAC), puedes filtrar para que solo X determinada cantidad de cédulas, que ingreses, se puedan conectar al equipo. Aunque es altamente seguro, este tipo de opciones pueden ser un poco engorroso cuando debes incorporar un dispositivo nuevo para ofrecer conectividad.
Estos son algunos de los parámetros a considerar para aumentar la seguridad de las redes inalámbricas, en la siguiente entrega de la bitácora tecnológica, te enseñare a configurar un router con conectividad inalambrica y aprovechar al máximo estos parámetros para que dispongas de una red lo más seguridad posible. ¡¡Te espero!!