Seis conceptos erróneos sobre redes inalámbricas
Los conceptos erróneos se extienden por todos los sectores tecnológicos. Como vimos el pasado mes en dos artículos dedicados, los mitos falsos se mantienen en el tiempo por años o décadas y son difíciles de eliminar de la conciencia popular.
Ya decíamos que había muchos más e incluso vosotros comentasteis algunos. Hoy dedicamos el asunto a las redes inalámbricas, una infraestructura fundamental en la era de la movilidad que cuenta con sus mitos propios o conceptos erróneos. Revisamos algunos de ellos centrados especialmente en su seguridad y rendimiento.
Las redes inalámbricas no son seguras
Durante muchos años los proveedores de servicios a Internet enviaban o
instalaban los routers, conectaban tu PC y adiós. En demasiadas
ocasiones los usuarios nos olvidamos del router y dejábamos la configuración por defecto,
con contraseñas de acceso a las redes inalámbricas en formatos como WEP
fácilmente hackeables. Ha sido (o es) todo un filón “chupar wifi” del
vecino y los más jetas (o los más informados) casi ahorrarse pagar una
conexión.
La manifiesta inseguridad de las redes abiertas públicas también han
ayudado a mantener el mito. Ciertamente, las redes cableadas ofrecen un
grado de protección superior sobre el papel pero no quiere decir que las inalámbricas no puedan ser seguras
con formatos avanzados como WPA2-PSK con cifrado AES+TKIP,
deshabilitación del acceso remoto y otras técnicas. Utilizar un formato y
contraseña de acceso segura en las redes WLAN es responsabilidad del
usuario y una de las acciones a realizar de inmediato en cuanto montes un nuevo router.
Las redes cableadas son mejores que las inalámbricas
Hablar de “mejor” es otro concepto erróneo en torno a las redes de
área local y cada una de ellas sean alámbricas o inalámbricas son las
mejores según las necesidades y posibilidades del usuario.
No siempre podemos o queremos conectar todos nuestros dispositivos por
cable y en la era de la movilidad, además del típico ordenador de
sobremesa, en un hogar típico puede existir una decena de dispositivos
móviles (portátiles, tablets o smartphones) conectados a una red
inalámbrica.
Si la red cableada ofrece rendimiento y seguridad, la inalámbrica
ofrece movilidad y versatilidad, por lo que la suma de una red de ambas,
bien configurada, es lo ideal. En cuanto a rendimiento, los nuevos
estándares como Wi-Fi ac han recortado muchísimo la diferencia.
Mejoras en la tecnología MIMO, acceso a la banda de 5 GHz y otras
mejoras tecnológicas, permiten redes Wi-Fi con una velocidad base de
1.300 Mbps y superior. Aunque esa velocidad de transmisión es teórica y
nunca alcanzable, un buen montaje de tu red Wi-Fi con varios puntos de
acceso, te ofrecerá un gran rendimiento en el hogar u oficina.
Más antenas externas = mejores velocidades
Otro mito persistente en redes inalámbricas es pensar en su velocidad
según el número de antenas externas que veamos en un router o punto de
acceso. Hay modelos avanzados donde no verás ni un sola antena externa. Hay algunos modelos en el mercado pero podemos señalar el Google OnHub creado por Nest en colaboración con el especialista chino TP-Link y cuyo concepto utilizará otros fabricantes como ASUS.
Este modelo monta su sistema de antenas en el interior, con
acceso a las bandas de 2,4 y 5 GHz y velocidades teóricas de 1.900
Mbps. Diseño, amplificación, calidad de construcción, firmware o
colocación ideal de uno o varios puntos de acceso, son características mucho más importantes que el número de antenas que veas en el exterior.
Mi ISP me está estafando
Mi proveedor de servicios a Internet me promete no sé cuantas “megas” y mi red inalámbrica no alcanza ni la mitad.
Aunque podríamos hacer varios artículos dando caña a las operadoras de
comunicaciones éste es otro concepto erróneo extendido. La velocidad de
acceso máxima contratada podremos conseguirla en redes de fibra (o
mixtas fibra-coaxial como la de ONO) sobre redes cableadas pero será muy
difícil alcanzarla sobre redes inalámbricas.
Los factores que dependen de ello son amplísimo
Al utilizar ondas de radio para llevar la información, la situación del
router o del receptor es clave y un factor limitante. Lo mismo que el
número de dispositivos conectados al tiempo, la saturación de las
distintas bandas y frecuencias, si contamos o no con amplificadores, la
capacidad del dispositivo para acceder y del router para servir datos
sobre las últimas normas (Wi-Fi ac) y un larguísimo etc. Sobre redes de
fibra los operadores garantizan el rendimiento contratado a la salida del router mediante cable (de
hecho suelen ofrecer más de lo contratado) y es ahí donde tenemos que
realizar la medición para ver si “nos estafan”. En redes inalámbricas
cada instalación es un mundo y es muy difícil conseguir el máximo.
Las infraestructuras de par de cobre tienen sus propias limitaciones y
no conseguirás el máximo de lo contratado en ninguno de los casos.
Ocultar la SSID te hace invulnerable
El SSID (Service Set IDentifier) es un nombre incluido en
todos los paquetes de una red inalámbrica. Con un máximo de 32
caracteres alfanuméricos refiere el nombre de nuestra red inalámbrica o
de otras que están al alcance de un dispositivo u ordenador. El nombre
incluido por defecto, generalmente delata el modelo y fabricante, algo
que no es necesario desvelar y que conviene al menos cambiar por uno
personalizado.
Todos los routers modernos permiten también la opción de ocultar esta SSID para evitar que se muestre como red inalámbrica y es una medida recomendable. Sin embargo, ocultar esta SSID no hace ni invisible ni mucho menos invulnerable a tu WLAN.
Desde los sistemas operativos estándar de acceso a ellas, sea Windows,
Linux o Android, la red estará oculta pero hay decenas de herramientas
especiales de auditoría (o hacking) que las detectan sin mayores
dificultades.
Actualizar firmware y gestionar el router solo cuando algo no funciona
Más que un mito es un error que cometemos en demasiadas ocasiones. No
nos cansaremos de decirlo, el router es un componente fundamental e
igual que las llaves físicas abren las puertas de un hogar esta cajita
conecta nuestra casa con el mundo virtual. Olvidarnos de él hasta que
tenemos un problema de conexión, o aún peor, una amenaza de seguridad,
es otro concepto extendido.
Tal es su importancia que los ciberdelincuentes lo tienen en mente como objetivo preferente porque desde ahí es más sencillo acceder a cualquiera de los equipos conectados. La actualización de su software de control (firmware) es un paso fundamental que debe formar parte de cualquier programa de mantenimiento porque este tipo de equipos también tiene sus vulnerabilidades que conviene corregir de inmediato. Al menos actualiza los firmwares oficiales y si quieres el mayor potencial y seguridad, piensa en firmwares alternativos como Tomato, OpenWRT o DD-WRT.
Lo mismo podemos decir de la gestión de su configuración y mucho más si hablamos de redes inalámbricas. Comentar para finalizar otro mito extendido, que dice que podemos olvidarlos del router si en los equipos clientes tenemos antivirus y cortafuegos. Ello puede proteger a los equipos pero no los datos que transmite o recibe al o desde el router o entre los equipos que pasan por él.
Tal es su importancia que los ciberdelincuentes lo tienen en mente como objetivo preferente porque desde ahí es más sencillo acceder a cualquiera de los equipos conectados. La actualización de su software de control (firmware) es un paso fundamental que debe formar parte de cualquier programa de mantenimiento porque este tipo de equipos también tiene sus vulnerabilidades que conviene corregir de inmediato. Al menos actualiza los firmwares oficiales y si quieres el mayor potencial y seguridad, piensa en firmwares alternativos como Tomato, OpenWRT o DD-WRT.
Lo mismo podemos decir de la gestión de su configuración y mucho más si hablamos de redes inalámbricas. Comentar para finalizar otro mito extendido, que dice que podemos olvidarlos del router si en los equipos clientes tenemos antivirus y cortafuegos. Ello puede proteger a los equipos pero no los datos que transmite o recibe al o desde el router o entre los equipos que pasan por él.
fuente: www.muycomputer.com
