Lección 68 — Seguridad WiFi: Riesgos y Medidas de Protección

La seguridad WiFi comprende los protocolos, configuraciones y buenas prácticas utilizados para proteger las redes inalámbricas frente a accesos no autorizados, interceptación de comunicaciones y otras amenazas que pueden comprometer los dispositivos conectados y la información que transmiten.

Actualmente, las redes Wi-Fi forman parte de nuestra vida cotidiana. Las utilizamos para estudiar, trabajar, comunicarnos, realizar operaciones bancarias, disfrutar contenido multimedia y conectar dispositivos inteligentes.

Sin embargo, una red inalámbrica mal configurada puede facilitar conexiones no autorizadas, exponer información o permitir que personas ajenas utilicen nuestra conexión a internet.

Imagina que una familia instala un router nuevo y conserva su contraseña administrativa predeterminada, utiliza un protocolo de seguridad antiguo y permite que cualquier visitante se conecte a la misma red donde funcionan sus computadoras y dispositivos personales.

Aunque la conexión aparentemente funciona con normalidad, podrían existir riesgos que pasan inadvertidos.

Por fortuna, existen medidas sencillas que ayudan a mejorar la protección de las redes inalámbricas.

En esta lección aprenderás qué es la seguridad WiFi, cómo funcionan sus principales protocolos, cuáles son las amenazas más comunes y qué configuraciones permiten reducir los riesgos tanto en redes privadas como públicas.

¿Qué es la seguridad WiFi?

La seguridad WiFi es el conjunto de mecanismos y medidas destinados a proteger las comunicaciones inalámbricas y controlar el acceso a una red.

Su objetivo es reducir la posibilidad de que personas o dispositivos no autorizados se conecten, intercepten comunicaciones o aprovechen configuraciones inseguras.

La protección de una red inalámbrica depende de varios elementos:

• Protocolos de seguridad: mecanismos que protegen las comunicaciones.

• Cifrado: transformación de la información para dificultar su lectura por terceros.

• Autenticación: verificación de que un dispositivo o usuario puede acceder a la red.

• Configuración del router: ajustes que controlan el funcionamiento y la protección.

• Actualizaciones: corrección de vulnerabilidades conocidas.

• Buenas prácticas: decisiones responsables de quienes administran y utilizan la red.

¿Qué busca proteger?

La seguridad WiFi contribuye a proteger:

• El acceso a la red inalámbrica.

• Las comunicaciones entre dispositivos y puntos de acceso.

• Los equipos conectados.

• La información transmitida.

• Los recursos compartidos.

• La disponibilidad de la conexión.

Ejemplo cotidiano

Una familia utiliza una red inalámbrica protegida mediante WPA3-Personal y una contraseña robusta.

Además, mantiene actualizado el router y utiliza una red independiente para invitados.

Estas medidas ayudan a reducir accesos no autorizados y limitan determinados riesgos asociados con dispositivos desconocidos.

Idea fundamental: una red Wi-Fi segura necesita algo más que una contraseña. También requiere protocolos modernos, configuraciones apropiadas y mantenimiento.

¿Cómo se protege una conexión Wi-Fi?

Cuando un dispositivo intenta conectarse a una red inalámbrica protegida, intervienen mecanismos de autenticación y cifrado.

Autenticación

La autenticación permite comprobar que el dispositivo o usuario cumple los requisitos para acceder a la red.

En muchas redes domésticas, este proceso utiliza una contraseña compartida.

En entornos empresariales pueden emplearse sistemas de autenticación individuales y servicios especializados.

Cifrado

El cifrado transforma la información mediante procedimientos matemáticos para dificultar que terceros puedan interpretarla sin las claves correspondientes.

En una red Wi-Fi protegida, el cifrado ayuda a resguardar las comunicaciones inalámbricas entre los dispositivos y el punto de acceso.

¿El cifrado Wi-Fi protege toda la comunicación?

No necesariamente.

El cifrado inalámbrico protege el tramo correspondiente de la conexión Wi-Fi, pero no sustituye otros mecanismos de seguridad utilizados en internet.

Por ejemplo, HTTPS ayuda a proteger las comunicaciones entre el navegador y un sitio web compatible.

Ejemplo

Una computadora se conecta a un router mediante WPA2 o WPA3.

La comunicación inalámbrica utiliza mecanismos de protección propios del protocolo.

Cuando el usuario visita un sitio HTTPS, también puede existir una conexión cifrada entre el navegador y el servidor del sitio.

Estas protecciones cumplen funciones diferentes y pueden complementarse.

Protocolos de seguridad Wi-Fi: WEP, WPA, WPA2 y WPA3

A lo largo del tiempo se han desarrollado diferentes mecanismos para proteger las redes inalámbricas.

Los más conocidos son WEP, WPA, WPA2 y WPA3.

WEP

WEP (Wired Equivalent Privacy) fue uno de los primeros mecanismos de seguridad utilizados en redes Wi-Fi.

Actualmente se considera inseguro debido a debilidades criptográficas conocidas.

No debe utilizarse para proteger redes modernas.

WPA

WPA (Wi-Fi Protected Access) apareció como una mejora respecto a WEP.

Introdujo mecanismos de protección más avanzados para su época.

Sin embargo, sus modalidades antiguas, especialmente las basadas en TKIP, se consideran obsoletas.

WPA2

WPA2 (Wi-Fi Protected Access 2) es un protocolo ampliamente utilizado que proporciona mecanismos de autenticación y cifrado más robustos que sus predecesores.

En redes domésticas, WPA2-Personal con AES/CCMP continúa siendo una opción aceptable cuando WPA3 no está disponible y los dispositivos se mantienen actualizados.

WPA3

WPA3 (Wi-Fi Protected Access 3) incorpora mejoras de seguridad respecto a WPA2.

En su modalidad Personal utiliza un mecanismo denominado SAE (Simultaneous Authentication of Equals), diseñado para mejorar la autenticación mediante contraseñas.

Entre sus ventajas se encuentran mejores protecciones frente a determinadas técnicas de adivinación de contraseñas y propiedades de seguridad adicionales durante el establecimiento de conexiones.

Comparación de protocolos

¿Qué ocurre con el modo mixto WPA2/WPA3?

Algunos routers permiten utilizar WPA2 y WPA3 simultáneamente para mantener compatibilidad con dispositivos antiguos.

Esta opción puede ser útil, pero los equipos que se conectan mediante WPA2 no obtienen todas las ventajas de WPA3.

Recomendación: utilizar WPA3 cuando todos los dispositivos sean compatibles; de lo contrario, evaluar WPA2 con AES o un modo mixto apropiado.

Contraseñas Wi-Fi: primera barrera de acceso

En las redes domésticas que utilizan autenticación mediante contraseña compartida, la clave Wi-Fi es uno de los elementos más importantes.

Una contraseña débil, predecible o ampliamente conocida puede facilitar conexiones no autorizadas.

Características de una contraseña segura

Una buena contraseña Wi-Fi debe ser:

• Larga: utilizar una extensión considerable.

• Difícil de adivinar: evitar palabras y combinaciones previsibles.

• Única: no reutilizar contraseñas importantes.

• Privada: compartirla solamente con personas autorizadas.

• Compatible: respetar los requisitos del router y los dispositivos.

Ejemplos de contraseñas débiles

• 12345678

• password123

• wifi123456

• mic casa123 (sin espacio)

• Nombres personales acompañados de fechas fáciles de conocer.

Ejemplo ilustrativo de una contraseña más robusta

Bosque!Nube47_Rio#Estrella

Este ejemplo es educativo. No conviene utilizar literalmente contraseñas publicadas en internet.

¿Es necesario cambiarla constantemente?

No existe una regla universal que obligue a cambiar periódicamente una contraseña robusta.

Sin embargo, conviene modificarla cuando:

• Se sospecha que ha sido divulgada.

• Una persona que ya no debe tener acceso la conoce.

• El router utiliza una contraseña débil.

• Se detectan conexiones no autorizadas.

• Existen razones concretas para considerar comprometida la red.

Una contraseña robusta y bien administrada es más útil que cambiar constantemente claves débiles.

¿Cómo configurar la seguridad de un router?

El router es un dispositivo que conecta redes y dirige el tráfico entre ellas.

En muchos hogares, el equipo proporcionado por el proveedor de internet también incorpora un punto de acceso Wi-Fi.

Su configuración influye directamente en la seguridad de la red inalámbrica.

Acceso a la administración

Muchos routers permiten administrar sus funciones mediante una interfaz web o una aplicación del fabricante.

Para acceder, normalmente se requiere:

• Estar conectado a la red correspondiente.

• Conocer la dirección o aplicación de administración.

• Disponer de credenciales autorizadas.

Configuraciones recomendadas

Protocolo inalámbrico: seleccionar WPA3 cuando sea compatible o WPA2 con AES si resulta necesario.

Contraseña Wi-Fi: utilizar una clave robusta y única.

Contraseña administrativa: sustituir credenciales predeterminadas o débiles.

Actualizaciones: instalar firmware de seguridad publicado por el fabricante.

WPS: desactivar esta función cuando no sea necesaria.

Administración remota: mantenerla desactivada si no se utiliza.

Red de invitados: considerar una red separada para visitantes.

Dispositivos conectados: revisar periódicamente los equipos reconocidos.

Precaución

Los nombres y ubicaciones de estas opciones cambian según el fabricante y el modelo.

Modificar parámetros desconocidos puede interrumpir la conexión.

Antes de realizar cambios importantes, conviene consultar la documentación oficial del dispositivo.

Contraseña Wi-Fi y contraseña administrativa: ¿son lo mismo?

No.

Aunque ambas pueden estar relacionadas con el router, cumplen funciones diferentes.

Contraseña Wi-Fi

Permite que los dispositivos autorizados se conecten a la red inalámbrica.

Contraseña administrativa

Protege el acceso a las configuraciones del router.

Una persona con acceso administrativo podría modificar parámetros importantes del equipo.

Comparación

Ejemplo

Una familia comparte la contraseña Wi-Fi con sus visitantes.

Sin embargo, conserva una contraseña administrativa diferente y privada.

De esta manera, conocer la clave inalámbrica no equivale automáticamente a tener autorización para administrar el router.

Nunca confundas el acceso a internet con el permiso para modificar la configuración de la red.

Actualizaciones del firmware del router

El firmware es el software integrado que controla el funcionamiento de numerosos dispositivos electrónicos.

Los routers utilizan firmware para administrar conexiones, funciones inalámbricas, configuraciones y mecanismos de seguridad.

¿Por qué actualizarlo?

Las actualizaciones pueden:

• Corregir vulnerabilidades.

• Solucionar errores.

• Mejorar la estabilidad.

• Incorporar funciones de protección.

• Resolver problemas de compatibilidad.

Ejemplo

Un fabricante identifica una vulnerabilidad en determinados modelos de router.

Publica una actualización de firmware para corregirla.

Instalarla ayuda a reducir la exposición al problema conocido.

Recomendaciones

• Consultar si el router recibe actualizaciones.

• Utilizar exclusivamente firmware correspondiente al modelo exacto.

• Preferir mecanismos oficiales de actualización.

• No interrumpir el proceso.

• Verificar que el dispositivo continúe recibiendo soporte.

¿Qué ocurre con routers antiguos?

Si un router deja de recibir actualizaciones de seguridad, puede conservar vulnerabilidades sin corregir.

Cuando esto sucede, conviene evaluar su sustitución por un equipo compatible con mecanismos de protección actuales.

¿Qué es WPS y por qué conviene revisarlo?

WPS (Wi-Fi Protected Setup) es un mecanismo creado para facilitar la conexión de dispositivos a redes inalámbricas.

Algunos routers permiten utilizarlo mediante un botón físico o mediante un PIN.

WPS mediante botón

En determinados dispositivos, el usuario puede activar temporalmente el procedimiento de conexión presionando un botón.

WPS mediante PIN

Algunas implementaciones permiten conectar dispositivos mediante un código numérico.

Determinados mecanismos de WPS basados en PIN han presentado vulnerabilidades conocidas que pueden facilitar ataques contra configuraciones inseguras.

¿Qué se recomienda?

• Desactivar WPS si no se necesita.

• Evitar implementaciones inseguras basadas en PIN.

• Preferir conexiones configuradas mediante WPA2 o WPA3.

• Consultar la documentación del router.

Aclaración

No todas las modalidades de WPS presentan exactamente los mismos riesgos.

Sin embargo, mantener desactivadas las funciones innecesarias reduce la superficie de exposición del dispositivo.

¿Qué es una red Wi-Fi de invitados?

Una red Wi-Fi de invitados es una conexión inalámbrica destinada a visitantes u otros dispositivos que no necesitan acceder a todos los recursos de la red principal.

Muchos routers permiten crear una red con nombre y contraseña diferentes.

¿Para qué sirve?

Puede ayudar a:

• Separar visitantes de dispositivos personales.

• Reducir el acceso a recursos compartidos.

• Administrar conexiones temporales.

• Utilizar credenciales diferentes.

• Limitar determinados riesgos.

Ejemplo

Una familia tiene computadoras, impresoras y dispositivos inteligentes conectados a su red principal.

Cuando recibe visitantes, les proporciona acceso mediante una red de invitados.

Si el router permite aislamiento adecuado, los visitantes pueden acceder a internet sin comunicarse directamente con los equipos privados.

¿Todas las redes de invitados ofrecen aislamiento?

No necesariamente.

El nivel de separación depende de las funciones y configuraciones del router.

Por ello, conviene comprobar si la red de invitados impide realmente el acceso a los dispositivos de la red principal.

Una red de invitados bien configurada puede mejorar la seguridad, pero no garantiza aislamiento absoluto.

Riesgos de las redes Wi-Fi públicas

Las redes inalámbricas públicas se encuentran en lugares como:

• Cafeterías.

• Aeropuertos.

• Bibliotecas.

• Hoteles.

• Centros comerciales.

• Estaciones de transporte.

Son prácticas, pero requieren precauciones adicionales.

¿Qué riesgos pueden existir?

Redes falsas: puntos de acceso que imitan el nombre de una red legítima.

Conexiones sin protección adecuada: redes que no utilizan cifrado inalámbrico o presentan configuraciones inseguras.

Dispositivos desconocidos: otros usuarios conectados a la misma infraestructura.

Sitios fraudulentos: páginas diseñadas para obtener credenciales o información.

Configuraciones compartidas inseguras: servicios o recursos expuestos innecesariamente.

¿Cómo utilizar Wi-Fi público con mayor seguridad?

• Confirmar el nombre correcto de la red con el establecimiento.

• Evitar conectarse automáticamente a redes desconocidas.

• Preferir sitios y aplicaciones que utilicen conexiones cifradas.

• Mantener actualizados el dispositivo y sus aplicaciones.

• Desactivar funciones de compartición innecesarias.

• No ignorar advertencias de certificados.

• Utilizar datos móviles cuando se necesite una alternativa más confiable.

• Desconectarse cuando ya no se necesite la red.

Ejemplo

Una persona se encuentra en un aeropuerto y observa dos redes con nombres muy parecidos.

Antes de conectarse, consulta cuál es la red oficial.

Esta sencilla verificación puede ayudar a evitar conexiones a puntos de acceso falsos.

¿Qué es una red Wi-Fi falsa o ataque Evil Twin?

Un Evil Twin, o punto de acceso gemelo malicioso, es una red inalámbrica creada para hacerse pasar por otra legítima.

El atacante puede utilizar un nombre similar o idéntico al de una red conocida.

¿Cómo funciona el engaño?

Imagina que una cafetería ofrece una red llamada:

CafeCentral_WiFi

Un atacante podría crear otra red con el mismo nombre o uno muy parecido.

Si una persona se conecta a la red falsa, el atacante podría intentar manipular determinadas comunicaciones o presentar páginas fraudulentas.

¿Conectarse a una red falsa significa que todas las contraseñas quedan expuestas?

No necesariamente.

La protección de las comunicaciones depende también de HTTPS, las aplicaciones utilizadas, la autenticación y otros mecanismos.

Sin embargo, conectarse a infraestructura controlada por un tercero puede aumentar los riesgos.

Prevención

• Confirmar la red oficial.

• Desactivar conexiones automáticas innecesarias.

• Desconfiar de portales que solicitan información inesperada.

• No ignorar advertencias de seguridad.

• Evitar introducir credenciales en páginas sospechosas.

El nombre de una red Wi-Fi no demuestra por sí solo que sea legítima.

¿Es seguro navegar por HTTPS en una red pública?

HTTPS es un protocolo que protege las comunicaciones entre el navegador y un sitio web mediante cifrado y mecanismos de autenticación.

Cuando está correctamente implementado, ayuda a impedir que terceros en la red lean o modifiquen el contenido protegido de la comunicación.

¿Qué protege HTTPS?

Entre otros elementos, puede proteger:

• Información enviada mediante formularios.

• Contraseñas transmitidas al sitio.

• Contenido de páginas.

• Datos intercambiados durante la sesión.

¿Qué no garantiza?

HTTPS no asegura que un sitio sea legítimo.

Una página fraudulenta también puede utilizar HTTPS.

Además, dependiendo de la tecnología utilizada, cierta información sobre las conexiones puede continuar siendo observable.

Ejemplo

Una persona visita un sitio que imita la página de su banco.

Aunque el navegador muestre una conexión HTTPS válida, el sitio podría pertenecer a un atacante.

HTTPS protege la comunicación, pero no convierte automáticamente un sitio en confiable.

¿Sirve una VPN para protegerse en Wi-Fi público?

Una VPN (Virtual Private Network) permite establecer una conexión cifrada entre un dispositivo y un servidor VPN.

Puede ser útil para proteger determinados datos frente a observadores de la red local y para acceder a recursos privados autorizados.

¿Qué puede aportar?

• Cifrado del tráfico entre el dispositivo y el servidor VPN.

• Protección adicional frente a determinados riesgos de redes locales.

• Acceso remoto a redes privadas cuando está configurada para ello.

¿Qué no hace una VPN?

Una VPN no garantiza:

• Protección contra todos los virus.

• Seguridad frente a páginas fraudulentas.

• Anonimato absoluto.

• Protección contra cualquier robo de información.

• Que el proveedor VPN sea confiable.

Además, el proveedor VPN puede tener visibilidad sobre determinados aspectos del tráfico, dependiendo de la configuración y los protocolos utilizados.

¿Es obligatoria en todas las redes públicas?

No.

Las conexiones HTTPS correctamente implementadas ya ofrecen una protección importante para el contenido transmitido.

Una VPN confiable puede añadir una capa útil en determinadas situaciones, pero no sustituye la precaución ni los demás mecanismos de seguridad.

¿Cómo saber quién está conectado a tu Wi-Fi?

Muchos routers permiten consultar una lista de dispositivos conectados.

Esta función puede ayudar a identificar equipos reconocidos y detectar conexiones inesperadas.

¿Qué información puede aparecer?

• Nombre del dispositivo.

• Dirección IP local.

• Dirección MAC.

• Tipo de conexión.

• Estado de conexión.

• Información proporcionada por el fabricante.

Ejemplo

Una familia revisa la lista de dispositivos conectados y encuentra:

• Dos teléfonos.

• Una computadora portátil.

• Una televisión inteligente.

• Una impresora.

• Un dispositivo desconocido.

Antes de concluir que existe un intruso, conviene verificar si el dispositivo corresponde a algún equipo propio.

¿Por qué pueden aparecer nombres desconocidos?

Algunos dispositivos utilizan identificadores genéricos.

Además, muchos sistemas modernos pueden emplear direcciones MAC privadas o aleatorias para mejorar la privacidad.

Por ello, un nombre desconocido no demuestra automáticamente que exista una conexión maliciosa.

¿Qué hacer ante una conexión no autorizada?

• Identificar los dispositivos propios.

• Revisar la configuración del router.

• Cambiar la contraseña Wi-Fi si existe evidencia de acceso indebido.

• Utilizar WPA2 o WPA3.

• Revisar WPS.

• Actualizar el firmware.

• Consultar los mecanismos disponibles para desconectar o bloquear equipos.

¿Qué es el filtrado MAC?

El filtrado MAC es una función que permite crear reglas de acceso basadas en direcciones MAC.

Una dirección MAC es un identificador utilizado por interfaces de red.

¿Cómo funciona?

Algunos routers permiten establecer listas de dispositivos autorizados o bloqueados.

¿Es una medida de seguridad suficiente?

No.

Las direcciones MAC pueden modificarse o suplantarse en determinadas circunstancias.

Por ello, el filtrado MAC no debe considerarse un sustituto del cifrado WPA2 o WPA3.

Ejemplo

Una familia configura una lista de dispositivos autorizados.

Esto puede ayudar a administrar conexiones, pero no garantiza que un atacante técnicamente capacitado no pueda intentar suplantar una dirección permitida.

El filtrado MAC puede ser una herramienta administrativa, pero ofrece una protección limitada frente a atacantes.

¿Ocultar el nombre de la red Wi-Fi mejora la seguridad?

El nombre de una red inalámbrica se conoce como SSID (Service Set Identifier).

Algunos routers permiten dejar de anunciarlo de manera habitual.

Esto suele describirse como ocultar el SSID.

¿Qué ocurre al ocultarlo?

La red puede dejar de aparecer en determinadas listas de redes disponibles.

Sin embargo, esto no significa que sea invisible.

Existen mecanismos mediante los cuales puede detectarse la presencia de una red aunque su SSID no se anuncie normalmente.

¿Ocultar el SSID sustituye una contraseña?

No.

Tampoco sustituye el cifrado ni los protocolos modernos de seguridad.

¿Entonces sirve para algo?

Puede reducir su visibilidad casual en algunas interfaces, pero no proporciona una barrera de seguridad sólida.

En determinadas circunstancias, incluso puede generar inconvenientes de conexión o privacidad.

La protección real depende principalmente de la autenticación, el cifrado y la configuración segura.

Cómo mejorar la seguridad WiFi de una casa

Una red doméstica puede conectar computadoras, teléfonos, televisores, impresoras, cámaras y otros dispositivos.

Para mejorar su protección conviene aplicar varias medidas.

Lista de recomendaciones

• Utilizar WPA3 cuando sea compatible.

• Elegir WPA2 con AES/CCMP si WPA3 no está disponible.

• Evitar WEP y WPA antiguo.

• Crear una contraseña Wi-Fi robusta.

• Utilizar una contraseña administrativa diferente.

• Mantener actualizado el firmware.

• Desactivar WPS cuando no se necesite.

• Desactivar la administración remota innecesaria.

• Revisar periódicamente los dispositivos conectados.

• Configurar una red de invitados cuando resulte útil.

• Evitar compartir recursos innecesarios.

• Mantener actualizados los dispositivos conectados.

• Sustituir routers que ya no reciban soporte de seguridad.

Ejemplo práctico

Una familia instala un router nuevo.

Primero comprueba que utiliza WPA3-Personal.

Después configura una contraseña robusta, cambia las credenciales administrativas y activa las actualizaciones disponibles.

Finalmente crea una red de invitados con aislamiento para las visitas.

Con estas medidas, la red dispone de una protección más sólida que una instalación basada únicamente en la contraseña predeterminada.

Lista de verificación de seguridad WiFi

Utiliza esta tabla para evaluar una red que administras o para la que tienes autorización.

¿Cómo interpretar los resultados?

Si una respuesta indica una configuración insegura, conviene investigar cómo mejorarla.

No todas las redes requieren exactamente las mismas medidas.

Las necesidades dependen del número de dispositivos, los recursos compartidos, el uso de la red y las capacidades del router.

Actividad práctica: analiza una red inalámbrica

Esta actividad debe realizarse únicamente en una red propia o con autorización expresa.

Observación inicial

Identifica:

• Nombre de la red.

• Protocolo de seguridad utilizado.

• Número aproximado de dispositivos conectados.

• Disponibilidad de una red de invitados.

• Modelo del router, si tienes acceso autorizado a esa información.

Evaluación

Responde:

• ¿La red utiliza un protocolo moderno?

• ¿La contraseña es suficientemente robusta?

• ¿El router recibe actualizaciones?

• ¿Existen funciones innecesarias activadas?

• ¿Los invitados pueden acceder a recursos privados?

• ¿Se reconocen los dispositivos conectados?

Propuesta de mejora

Redacta tres recomendaciones que podrían mejorar la protección.

Importante: si el router pertenece a una institución, empresa o proveedor, no modifiques sus configuraciones sin autorización.

Ejercicio: identifica el riesgo

Lee cada situación y responde qué medida preventiva sería apropiada.

Caso: cafetería

Una persona observa dos redes inalámbricas con nombres casi idénticos.

Preguntas:

• ¿Qué amenaza podría existir?

• ¿Cómo puede identificar la red legítima?

• ¿Por qué no debe confiar solamente en el nombre?

Caso: router antiguo

Una familia utiliza un router que solamente admite WEP.

Preguntas:

• ¿Qué problema representa?

• ¿Por qué una contraseña larga no soluciona completamente el problema?

• ¿Qué medida sería recomendable?

Caso: visitantes

Una familia comparte su contraseña principal con numerosas visitas.

Preguntas:

• ¿Qué alternativa puede utilizar?

• ¿Qué función debe comprobar en la red de invitados?

• ¿Por qué conviene mantener credenciales separadas?

Caso: dispositivo desconocido

El administrador encuentra un equipo que no reconoce en la lista de conexiones.

Preguntas:

• ¿Esto confirma automáticamente una intrusión?

• ¿Qué verificaciones debe realizar?

• ¿Qué medidas puede tomar si confirma un acceso no autorizado?

Caso: router con contraseña predeterminada

Una persona utiliza una contraseña Wi-Fi robusta, pero conserva una contraseña administrativa débil.

Preguntas:

• ¿Qué diferencia existe entre ambas credenciales?

• ¿Qué riesgo puede representar la contraseña administrativa?

• ¿Qué medida preventiva corresponde?

Ejercicio de clasificación

Completa la siguiente tabla.

Respuestas orientativas

• Protocolo moderno: WPA3.

• Protocolo antiguo e inseguro: WEP.

• Red falsa: Evil Twin.

• Separación de visitantes: red Wi-Fi de invitados.

• Corrección de vulnerabilidades: actualización del firmware.

• Protección administrativa: contraseña de administración robusta.

• Conexión web cifrada: HTTPS.

• Conexión hacia servidor VPN: VPN.

• Control por direcciones MAC: filtrado MAC.

• Nombre de red: SSID.

Preguntas de repaso

Responde con tus propias palabras:

• ¿Qué es la seguridad WiFi?

• ¿Por qué es importante proteger las redes inalámbricas?

• ¿Qué diferencia existe entre autenticación y cifrado?

• ¿Qué es WEP?

• ¿Por qué se considera inseguro?

• ¿Qué es WPA2?

• ¿Qué ventajas ofrece WPA3?

• ¿Qué es WPA3-Personal?

• ¿Por qué conviene utilizar contraseñas Wi-Fi robustas?

• ¿Qué diferencia existe entre la contraseña Wi-Fi y la administrativa?

• ¿Qué es el firmware de un router?

• ¿Por qué debe actualizarse?

• ¿Qué es WPS?

• ¿Qué riesgos pueden presentar algunas implementaciones?

• ¿Qué es una red de invitados?

• ¿Por qué es importante comprobar su aislamiento?

• ¿Qué riesgos existen en redes Wi-Fi públicas?

• ¿Qué es una red Evil Twin?

• ¿Qué protege HTTPS?

• ¿Qué limitaciones tiene una VPN?

• ¿Cómo pueden identificarse los dispositivos conectados?

• ¿Por qué el filtrado MAC no garantiza seguridad?

• ¿Ocultar el SSID protege realmente una red?

• ¿Qué medidas ayudan a mejorar la seguridad de una red doméstica?

Respuestas orientativas

Seguridad WiFi: mecanismos y prácticas destinados a proteger las conexiones inalámbricas.

Importancia: reduce accesos no autorizados y riesgos sobre comunicaciones y dispositivos.

Autenticación y cifrado: la primera verifica el acceso; el segundo protege la información.

WEP: mecanismo antiguo de seguridad inalámbrica.

Debilidad de WEP: presenta vulnerabilidades criptográficas conocidas.

WPA2: protocolo de protección inalámbrica ampliamente utilizado.

WPA3: incorpora mejoras modernas de autenticación y seguridad.

WPA3-Personal: modalidad orientada a redes con autenticación mediante contraseña.

Contraseñas robustas: dificultan conexiones no autorizadas.

Credenciales diferentes: una protege la conexión Wi-Fi y otra la administración del router.

Firmware: software integrado que controla funciones del dispositivo.

Actualizaciones: corrigen vulnerabilidades y problemas.

WPS: mecanismo para facilitar conexiones inalámbricas.

Riesgos de WPS: determinadas implementaciones, especialmente basadas en PIN, presentan debilidades conocidas.

Red de invitados: conexión separada destinada a visitantes.

Aislamiento: limita el acceso de invitados a dispositivos privados.

Wi-Fi público: puede presentar redes falsas, configuraciones inseguras y otros riesgos.

Evil Twin: red que suplanta la identidad de otra legítima.

HTTPS: protege comunicaciones entre el navegador y el sitio web compatible.

VPN: añade cifrado hacia un servidor VPN, pero no garantiza seguridad absoluta.

Dispositivos conectados: pueden consultarse mediante herramientas de administración del router.

Filtrado MAC: ofrece protección limitada porque los identificadores pueden suplantarse.

SSID oculto: no proporciona una barrera de seguridad sólida.

Protección doméstica: protocolos modernos, contraseñas robustas, firmware actualizado, redes de invitados y configuraciones seguras.

Lo que has aprendido

Al finalizar esta lección, ya puedes:

• Definir qué es la seguridad WiFi.

• Explicar por qué es importante proteger las conexiones inalámbricas.

• Distinguir autenticación y cifrado.

• Reconocer los principales protocolos de seguridad Wi-Fi.

• Identificar las debilidades de WEP y WPA antiguo.

• Comprender las funciones de WPA2 y WPA3.

• Reconocer la importancia de una contraseña inalámbrica robusta.

• Diferenciar contraseñas Wi-Fi y administrativas.

• Comprender la función del firmware del router.

• Explicar la importancia de actualizarlo.

• Reconocer las funciones y riesgos de WPS.

• Comprender la utilidad de las redes de invitados.

• Identificar riesgos asociados con redes públicas.

• Reconocer los ataques Evil Twin.

• Comprender las funciones y limitaciones de HTTPS.

• Comprender las funciones y limitaciones de una VPN.

• Identificar dispositivos conectados a una red autorizada.

• Reconocer las limitaciones del filtrado MAC.

• Explicar por qué ocultar el SSID no garantiza seguridad.

• Aplicar recomendaciones preventivas para proteger redes domésticas.

Estos conocimientos te permitirán evaluar configuraciones inalámbricas básicas y adoptar medidas que reduzcan los riesgos de las conexiones Wi-Fi.

Conclusión

La seguridad WiFi es fundamental para proteger nuestras conexiones inalámbricas, controlar el acceso a las redes y reducir los riesgos asociados con dispositivos y comunicaciones.

En esta lección aprendiste que los protocolos WPA2 y WPA3 permiten proteger las conexiones mediante mecanismos de autenticación y cifrado, mientras que tecnologías antiguas como WEP ya no ofrecen una seguridad adecuada.

También comprendiste la importancia de utilizar contraseñas robustas, proteger la administración del router, instalar actualizaciones de firmware y revisar funciones como WPS.

Además, conociste los riesgos de las redes públicas, los puntos de acceso falsos y las limitaciones de medidas como el filtrado MAC o la ocultación del SSID.

La protección inalámbrica no depende de una sola configuración.

Una red Wi-Fi más segura combina protocolos modernos, administración responsable, dispositivos actualizados y usuarios conscientes de los riesgos.

En la siguiente lección conocerás los fundamentos de la privacidad digital y aprenderás cómo proteger tus datos personales cuando utilizas servicios y dispositivos conectados.

Lección anterior　　 Índice del programa　　 Siguiente lección