ResponTodo

Cuando se conecta a una red Wi-Fi en su iPhone, es posible que vea las palabras «Recomendación de seguridad» debajo de su nombre. Esta es una advertencia de que está conectado a una red no segura o encriptada con seguridad WEP débil.

Redes inseguras y seguridad débil

Si toca el nombre de la red Wi-Fi que muestra «Recomendación de seguridad» una vez que esté conectado, verá un mensaje más informativo.

En la mayoría de los casos, su iPhone le dirá que la red actual es una «Red no segura», también conocida como red abierta. Estas redes no requieren ninguna frase de contraseña para conectarse y, por lo tanto, no tienen ningún cifrado .

Puede saber qué redes están protegidas con cifrado y cuáles no al mirar la lista de redes antes de conectarse. Cualquier red con un icono de candado junto a ella está encriptada y requiere una frase de contraseña. Cualquier red sin un ícono de candado está abierta (o “no segura”) y no requerirá una frase de contraseña.

Este mensaje también aparecerá cuando se conecte a un punto de acceso cifrado con cifrado WEP obsoleto en lugar del cifrado WPA2 moderno . En su lugar, verá un mensaje de «Seguridad débil» que dice «WEP no se considera seguro».

Esto se debe a que WEP es un esquema de cifrado más antiguo que puede verse comprometido muy fácilmente. No debería usar WEP, si es posible. La seguridad moderna WPA2 con cifrado AES es ideal.

Por qué las redes inseguras (y débilmente aseguradas) son malas

Como explica el mensaje de error, «Las redes abiertas no brindan seguridad y exponen todo el tráfico de su red». Esto significa que cualquier persona cercana puede conectarse a la red Wi-Fi sin ingresar una frase de contraseña. Si esta es su red doméstica, eso es un gran problema; significa que cualquier persona cercana puede conectarse y posiblemente hacer cosas ilegales que se remontarían a su dirección IP. Es por eso que recomendamos seriamente no alojar una red Wi-FI abierta .

Esta falta de cifrado también significa que no hay protección contra alguien que espía en su tráfico de navegación web. Cualquiera que esté cerca puede capturar su tráfico y examinarlo. Afortunadamente, todavía existe protección cuando visita sitios web cifrados con cifrado HTTPS . Sin embargo, cualquier sitio web que utilice encriptación HTTP no proporcionaría ninguna seguridad contra alguien que escucha a escondidas. E incluso si estaba accediendo a servicios que usaban cifrado HTTPS, cualquier persona cercana podría saber a qué sitios web se estaba conectando.

En otras palabras, al no utilizar ninguna función de seguridad de cifrado, estas redes permiten que cualquiera se conecte y que cualquiera pueda espiar.

WEP es malo por la misma razón. Es muy fácil para cualquiera descifrar el cifrado WEP si así lo desea. Después de que alguien ha roto su cifrado débil, puede conectarse o fisgonear tan fácilmente como si fuera una red abierta.

Cómo utilizar de forma segura redes no seguras (y débilmente seguras)

A menudo verá este mensaje cuando se conecte a redes Wi-FI públicas, como las de aeropuertos, hoteles y cafeterías. Desafortunadamente, estas redes a menudo se configuran sin seguridad para permitir que cualquiera pueda conectarse y usarlas fácilmente.

En este caso, no hay forma de que pueda «solucionar» el problema con la red. Su iPhone solo le informa que debe tener cuidado con lo que hace en la red. Todo el tráfico de su red sin cifrar estará completamente expuesto. Es posible que desee tener más precaución al hacer cosas privadas en esa red pública, o invertir en una solución VPN que cifrará de manera segura todo su tráfico y le permitirá usar estos puntos de acceso públicos de manera segura sin ser espiado. Cualquiera que intente espiarlo cuando esté usando la VPN solo verá una sola conexión al servidor VPN que transmite una gran cantidad de datos encriptados que no podrán decodificar.

Si se conecta a una red pública y quiere que esté utilizando cifrado WEP, se enfrenta a un problema similar. WEP proporciona muy poca seguridad, por lo que querrá usar una VPN si es posible y comportarse como si estuviera conectado a una red Wi-Fi abierta.

En el futuro, se espera que más redes Wi-Fi públicas utilicen el estándar de red Hotspot 2.0 para permitir una conectividad sencilla y un cifrado seguro al mismo tiempo.

Cómo proteger su red doméstica

Si ve este mensaje cuando se conecta a su red doméstica, eso significa que su red doméstica está abierta para que cualquiera pueda conectarse, o está usando un cifrado WEP obsoleto que las personas pueden comprometer fácilmente. Este es un riesgo grave para la seguridad y la privacidad. Es por eso que su iPhone le advierte, para que sepa hacer algo al respecto.

Afortunadamente, esto es fácil de solucionar. Deberá acceder a la página de configuración de su enrutador y cambiar la configuración de la red Wi-Fi . Los diferentes enrutadores le permiten acceder a la página de configuración de diferentes maneras, por lo que es posible que desee consultar el manual de su modelo específico de enrutador para obtener instrucciones sobre cómo acceder a la configuración de su enrutador y cambiar los detalles de seguridad de Wi-Fi. Si no tiene el manual, puede examinar su enrutador Wi-Fi para encontrar el número de modelo y buscar en la web el número de modelo y el «manual».

Busque una página de configuración de Wi-Fi y elija el método de encriptación «WPA2-Personal» con encriptación «AES» para mayor seguridad. También deberá elegir una frase de contraseña , que es un código que deberá ingresar cuando se conecte a su red Wi-Fi por primera vez en cada uno de sus dispositivos. Escriba este código en un lugar seguro y consúltelo cuando necesite conectar un nuevo dispositivo a su red. Si su enrutador crea redes Wi-Fi independientes para dispositivos de 2,4 GHz y 5 GHz , asegúrese de que cada una esté protegida con cifrado WPA2 y una frase de contraseña. Puede usar la misma frase de contraseña para ambas redes, si lo desea.

Después de realizar estos cambios y guardar la configuración en su enrutador, deberá volver a conectarse a su red Wi-Fi en todos sus dispositivos e ingresar la clave de acceso en cada uno. No se preocupe, después de conectarse una vez, sus dispositivos recordarán la frase de contraseña.