1: Cambia la contrasea predeterminada

Aunque los nuevos routers suelen venir preconfigurados como WPA2 (o, al menos, WPA),
el algoritmo que genera la contrasea por defecto ha sido burlado en algunas ocasiones.
En ciertos modelos, se poda obtener con una serie de operaciones usando la direccin
MAC del router y el nombre de la red. Por ello, no est de ms cubrirse las espaldas y
cambiar la contrasea predeterminada por una personalizada.
Accede al router desde el navegador ingresando en la direccin 192.168.1.1 (o la
direccin de puerta de enlace que hayas configurado a mano). Tendrs que introducir las
credenciales de acceso, que suelen ser del tipo usuario = admin y pass = admin, admin /
1234 o, incluso admin /<en blanco>. Prueba con estos valores o consulta el manual del
router para confirmarlo.
Protege tu conexin wifi
Segn el modelo de router que uses, la localizacin de la configuracin del cifrado
inalmbrico puede variar, pero deberas encontrarlo bajo apartados como Seguridad>
WLAN, Conexin Inalmbrica o similares.
Una vez ah, comprueba que la red usa el cifrado WPA2 (o, al menos, WPA). Asimismo,
cambia el valor del campo Contrasea a uno de tu conveniencia. Lo ideal es que uses
maysculas, minsculas, nmeros y algn smbolo. Cada vez es ms comn que el
router incluya un medidor de seguridad que va evaluando la presencia de estos
caracteres y la longitud de la clave.
Protege tu red wifi
2: Cambia el nombre de la red
El nombre de la red puede dar muchas pistas sobre el tipo de router que sustenta esa
conexin y, en consecuencias, a qu vulnerabilidades est expuesto. Si lo cambias, se lo
pondrs un poco ms difcil a los posibles asaltantes. Normalmente, este parmetro se
configura en la misma seccin que usaste en el apartado anterior.
Utiliza un nombre que no revele ningn tipo de informacin personal, como tu domicilio o
nombre. Cuanto ms insignificante, mejor. Yo suelo echar un vistazo a lo que tengo
alrededor y pongo lo ms absurdo que se me ocurra. Ahora mismo, mi red domstica
tiene nombre de pulverizador de agua.
Protege tu red wifi
Si lo deseas, tambin puedes ocultar la difusin del nombre de la red (SSID), pero
tampoco es demasiado efectivo y complicar ms la configuracin de nuevos accesos
legtimos a la red.
3: Cambia las credenciales de acceso al router
Como viste en el paso 1, el router usa unas claves de acceso muy poco seguras. Aunque
para acceder al mismo primero han de burlar el cifrado inalmbrico, no queremos
exponer ms vulnerabilidades an. Con acceso al router podran cambiar la clave WPA,
restringir nuestra direccin MAC y, en definitiva, echarnos de nuestra propia red
inalmbrica.
Por ello, localiza cuanto antes el apartado correspondiente a esta configuracin (suele
estar en Configuracin del sistema, Estado del dispositivo o similares) e introduce, al

menos, una nueva contrasea. Si puedes, cambia tambin el nombre del usuario.
Cambia el admin y contrasea de tu router
4: Desactiva el acceso por WPS
La tecnologa WPS (Wi-Fi Protected Setup) permite conectar un nuevo dispositivo a la
red con solo presionar un botn en el router, sin introducir la contrasea. Para ello, el
dispositivo tiene que estar en la `sala de espera' de esa conexin. Aunque
estadsticamente es improbable que el atacante est acechando justo cuando presiones
el botn para un invitado en casa, nada es imposible.
No obstante, esa no es la razn. Hace unos meses se advirti que algunos routers tienen
un defecto de implementacin en el estndar WPS que es posible explotar para obtener
la contrasea de acceso a la red. Por tanto, como esta caracterstica no suele usarse
demasiado, lo ms seguro es desactivarla sin escrpulos.
Ubcala bajo los parmetros de configuracin inalmbrica y desactiva su casilla.
Desactiva WPS
5: Aade restricciones por direccin MAC
Algunos usuarios pueden volverse especialmente cautelosos y querrn restringir qu
dispositivos se conectan a la red mediante su identificador fsico (direccin MAC).
Personalmente, creo que aade ms problemas de los que soluciona, pues siempre se
puede burlar con tcnicas de spoofing.
No obstante, si realmente quieres hacerlo tendrs que anotar las direcciones MAC de los
dispositivos que quieres aadir a la lista blanca o whitelist. En Windows, puedes obtener
la direccin de tu adaptador con el comando `ipconfig /all'.
Restringir por direccin MAC
Para dispositivos mviles, tendrs que hurgar en los mens de informacin del sistema.
En Android JB, est en Ajustes> Acerca del telfono> Estado. Cuando tengas toda la lista
adela a la whitelist del router.
6: Guarda los cambios
Cuando hayas modificado todos los parmetros mencionados, tendrs que escribir la
nueva configuracin en la memoria del router reinicindolo. Ubica el apartado Sistema>
Reiniciar o similares y enva los cambios. Si hay una casilla para restaurar los datos de
fbrica, NO la marques.
Reiniciar el router
El router se reiniciar y, tras unos segundos, vers cmo tu red renace con un nuevo
nombre y contrasea. Conctate desde tus dispositivos usando la nueva configuracin
y... listo!
Un ltimo apunte. Si puedes realizar los pasos 1, 2 y 3 de forma regular para prevenir
cualquier ataque de tipo asedio continuado, mejor que mejor. Estos atacantes no
escatiman en tiempo y se ponen a capturar paquetes durante das y semanas hasta
tener un volumen crtico para lanzar un ataque por fuerza bruta. Cambiando el nombre y
la contrasea de vez en cuando, reducirs sus posibilidades virtualmente a cero.