Filtrado MAC
Por muchos considerado el mejor sistema de protección para accesos no deseados.

Antes de nada, ¿qué es una dirección MAC (Media Access Control address)? Una MAC es una dirección física escrita en nuestro adaptador de red (router, ethernet, …). Esa dirección debería ser única, e identifica el proveedor y otros datos como pueden ser el país de fabricación, el número de série, etc…
Tiene una ventaja respecto a la dirección IP. La dirección MAC es (en principio) inmutable.

El filtrado MAC impide la conexión al router a determinadas MACs. Normalmente se puede configurar de dos maneras:
1.- Denegar las MACs listadas (lista negra): con esa opción impedimos que se nos conecten algunas direcciones MAC que no queremos que usen nuestros sistemas.
2.- Aceptar sólo MACs listadas (lista blanca): con esa opción se impide el acceso a todo el mundo menos a las direcciones MAC listadas.

Mito: Es la forma más efectiva de impedir accesos no deseados.
Realidad: NO, es la PEOR de todas las protecciones.
Explicación: El filtrado MAC es equivalente a tener un portero en la entrada con una lista de nombres. El portero pregunta al cliente cuál es su nombre. Cuando el cliente le dice el nombre el portero mira la lista y si el cliente está permitido, le deja pasar. En caso contrario, le deniega la entrada.
A mucha gente le puede parecer el sistema más seguro, pero… y si les digo que la lista de gente admitida se puede saber con anterioridad?
No podemos saber quién está en la lista, pero sí quién ha entrado alguna vez, por lo tanto podemos modificar la MAC de nuestro adaptador para simular ser alguien que ya sabemos que ha podido acceder con anterioridad.
¿Es fácil de obtener esa lista? Es trivial, es tan simple que cualquier programa sniffer proporciona ese dato.
Conclusión: Es la peor de las protecciones, pues es de las más recomendadas y a la vez la más fácil de romper.

Ocultar SSID

El SSID es el identificador de nuestra red inalámbrica, para conectar a una red necesitamos especificar el SSID.

Mito: Ocultar dicha información dificulta el acceso a personas que no conocen el SSID por adelantado.
Realidad: NO, es de las protecciones más ridículas, el SSID se sigue transmitiendo.
Explicación: Desactivando la opción SSID broadcasting (u ocultación de SSID) sólo evita lo que se llama SSID beaconing en el punto de acceso.
Básicamente hay 5 mecanismos que envían el SSID haciendo broadcast, el SSID beaconing es sólo uno de ellos. Por lo tanto esa opción sólo evita que el punto de acceso se vaya anunciando, pero cuando haya tráfico en dicha red el SSID se mostrará.
Sólo permanecerá el SSID oculto en caso de que nadie esté asociado ni realizando peticiones para asociarse a dicho punto de acceso.
Conclusión: No merece ni el click en la configuración del router para activarlo, es tan trivial que no merece la pena activarlo.
Además, más que una solución es un inconveniente. En caso de usar varios APs para permitir WiFi roaming los clientes pueden perder la conexión pensando que no encuentran el SSID. Además, dificulta la configuración, ya que algunos programas de configuración de red buscan los SSID en vez de preguntar por el nombre manualmente.

Desactivar DHCP

El DHCP es el protocolo de auto-configuración para los clientes de red. Permite que un cliente configure los DNS, gateway, IP, máscara de red y otros parámetros de configuración de forma automática.

Mito: Combinado con usar IPs poco frecuentes (por ejemplo un subrango de 172.16.0.0/12) dificulta al hacker para configurar la red.
Realidad: NO, es muy fácil descubrir qué IPs usan los clientes ya asociados y deducir la máscara de red y el gateway a partir de ahí.
Explicación: En las tramas IP se encapsulan las direcciones IP por lo que con un sniffer es muy simple ver qué IPs generan tráfico e incluso qué gateway utilizan.
Conclusión: No es una protección fiable para nada. Y facilita mucho la configuración de clientes o sea que suele ser mayor la molestia que la posible seguridad que ofrece.

WEP con claves de 128bits o más

La encriptación WEP (Wired Equivalent Privacy) es la primera implementación de seguridad para redes inalámbricas, ha demostrado ser muy poco segura y actualmente es posible romperla en minutos.

Mito: Usando WEP con claves largas (128bits, 256bits, …) dificultan romper la encriptación.
Realidad: Usar claves WEP de más longitud retrasan pero no impiden romper la encriptación.
Explicación: WEP utiliza unos vectores de iniciación que se repiten con mayor o menor frecuencia. Las herramientas que se usan para romper encriptación WEP generan tráfico expresamente para aumentar la repetición de los mismos vectores y permitir descubrir el password en pocos minutos.
Conclusión: Aún usando claves relativamente seguras los programas que se usan para romper redes inalámbricas permiten inyectar tráfico que facilitan enormemente romper la encriptación, sea cual sea la longitud de las claves (y los vectores de iniciación).

WPA ó WPA2 (y variaciones)

WPA es la solución que salió tras el desastre de WEP. WPA corrige las deficiencias de su predecesor y permite configurar redes inalámbricas seguras que no pueden romperse fácilmente en cuestión de tiempo o de forma automática.

Mito: WPA y WPA2 son inexpugnables hasta la fecha.
Realidad: WPA (y WPA2) son protocolos mucho más seguros que WEP, no tienen fallos en el diseño y por lo tanto dificultan mucho romper una red de ese tipo, pero no son invulnerables a los ataques de fuerza bruta.
Explicación: WPA elimina los defectos de WEP, usa un sistema de autenticación más complejo, usa cifrado RC4, añade verificación de integridad al mensaje, e incluye protecciones contra ataques de repetición.
Conclusión:WPA (y WPA2) es la mejor solución actualmente, pero no son inexpugnables.

¿Cómo puedo protegerme, entonces?

No hay receta para eso, en la seguridad informática siempre hay gente que buscará vulnerabilidades en los diseños. Por ejemplo, una vulnerabilidad en el algoritmo de cifrado RC4 o en el sistema TKIP podría perjudicar a WPA.
Actualmente el único ataque contra WPA es la fuerza bruta, lo que implica que sólo será realmente efectivo si el password que usamos está basado en diccionario o es muy simple.

Básicamente lo más aconsejable a día de hoy es hacer lo siguiente:

* Usar WPA ó WPA2. WEP no es seguro ni puede hacerse seguro, de ningún modo. Yo mismo, para enseñarle a un amigo le rompi su WEP de 128bits en 5 minutos, es terriblemente fácil.
* Usar TKIP para WPA en caso de que esté disponible, ya que aumenta la seguridad WPA. Y si está disponible AES, mucho mejor.
* Usar un password complejo, de más de 8 carácteres, mezcla de carácteres alfanuméricos y carácteres “raros”, por ejemplo: X$gh98NjKX$qp.K8J7dfX.z/3
* Cambiar el password de vez en cuando si es posible (por ejemplo, si hay pocos clientes).
* Usar Windows XP SP1 (mínimo) o SP2 (mejor) o superior (eso incluye Linux ) ya que el soporte WPA no está hasta el SP1, y está mejorado en SP2.

Nombres fáciles de recordar y que están relacionados con el producto, ¡creo que estamos ante un récord en el mundo de la tecnología! Belkin ha lanzado nuevos routers wifi 802.11n para todo tipo de usuarios y que por primera vez, aceptan aplicaciones.

Belkin Surf, Belkin Share y Belkin Play, tres routers que comparten algunas características, como cuatro puertos 10/100, conexión USB para compartir en red impresoras o disco duros o encriptación segura.

Belkin Surf es un router 802.11n con dos antenas, 4 conexiones ethernet, con una configuración de seguridad preinstalada soportando contraseñas WPA/WPA2 de 256 bit y WEP de 64/128 bit. Soporte para VPN y con un software para configurarlo para Windows y Mac OS X. Es la versión más simple, un router bastante simple que costará unos $50.

Belkin Share es algo más completo, con conexión 802.11n, dos antenas, un puerto USB compatible con memorias USB para compartir en red o para impresoras, mismo tipo de configuración de seguridad que la versión anterior. Este saldrá a la venta por $80.

Belkin Play es el siguiente de la escala, muy parecido al Belkin Share pero este con doble señal, de 2.4GHz y 5GHz. También incluye conexión USB para impresoras o memorias. Estará disponible por $100.

Existe una versión más, la Belkin Play Max que también es capaz de emitir en 2,4Ghz y 5GHz simultáneamente, pero que además incluye cuatro puertos de 1 Gigabit y 2 puertos USB para conectar memorias o una impresora. También incluye servidor UPnP. Sale a la venta por $130, que la verdad, esta mucho mejor que la versión anterior, se la podían ahorrar.

Tecnología de doble banda:
Funciona simultáneamente en las bandas de2,4 y 5 GHz. Las redes duales duplican el rendimiento porque usan dos radios N para eliminar las interferencias y así ofrecer la máxima velocidad y fiabilidad.
Gestor BitTorrent:
Cargue y descargue grandes archivo multimedia, como películas, música y juegos, sin tener que dejar el ordenador encendido
Servidor multimedia UPNP:
Si conecta un disco duro USB (se vende por separado), el servidor multimedia buscará automáticamente los archivos para que los reproductores multimedia, como la Xbox 360 o la PS3, los puedan detectar con facilidad.
QoS Automático:
Prioriza con facilidad los datos para los que el tiempo es un factor determinante, como las llamadas VoIP o los vídeos y los juegos en línea, frente a otros para los que no lo es.
Puerto de almacenamiento USB:

El router inalámbrico N+ Doble de Belkin incorpora un puerto de almacenamiento USB en la parte trasera para conectar dispositivos como discos duros externos o unidades de memoria a la red. Ahora puede guardar y compartir contenido multimedia y archivos desde el disco duro externo con cada uno de los ordenadores de la red.
Red verde:
Los puertos Ethernet verdes del router N+ Doble reducen el consumo energético comparado con los puertos Ethernet tradicionales.
Esta innovadora tecnología de ahorro detecta automáticamente las conexiones y la longitud de los cables, y ajusta la alimentación según corresponda. Este router permite también programar en qué momentos del día se emite señal Wi-Fi y en cuales no para reducir el consumo de energía.
Belkin ayuda a proteger el medio ambiente, y nuestro clientes ahorran dinero a la vez.
Tecnología N:
El router N+ Doble está basado en la tecnología del estándar 802.11n, que ofrece una cobertura suficiente para dar servicio a casas y oficinas de cualquier tamaño. El router N+ Doble tiene el ancho de banda y la velocidad necesarias para aplicaciones exigentes que necesitan un gran ancho de banda.
Puertos Ethernet Gigabit:
Este router también incorpora puertos de red Ethernet Gigabit para conexiones por cable que puedan manejar aplicaciones que necesiten un ancho de banda mayor.
Velocímetro:
El velocímetro LED indica la velocidad de descarga de su red.
Botón de seguridad:
Con la tecnología WPS, crear una red segura es tan fácil como pulsar un botón.

La compañía proveedora de soluciones de conectividad Belkin Corporation ha anunciado la llegada de su producto Belkin Router Inalambrico N 150 y del adaptador Wireless USB N150.

La nueva serie N150 de Belkin posee equipos que cuentan con los certificados 802.11b y G, y están basados en la tecnología 802.11N; de este modo, aportan el rendimiento propio de la tecnología 802.11N, con velocidades de hasta 150 Mbps.

Los nuevos Router Inalambrico N150 de la nueva gama de Belkin crean Redes Inalambricas seguras para el hogar o la oficina usando la última tecnología. Ambos productos se instalan siguiendo tres pasos y permiten configurar la seguridad con solo pulsar un botón gracias al “Wi-Fi Protected Setup”.

Los nuevos N150 de Belkin son ideales para intercambiar documentos, compartir recursos, navegar por Internet e incluso para emitir música digital dentro de su Red con velocidad y eficacia. De este modo, los nuevos N150 son una muy buena opción para quien busque una conexión inalámbrica fiable y con buena cobertura, pero que no necesite las tasas de transferencia superiores de los productos N o N+.

Especificaciones sobre la tecnología N de Belkin : 4 puertos Ethernet para conexiones por cable, es compatible con el botón Wi-Fi Protected Setup que simplifica la configuración de la seguridad inalámbrica.

Es de fácil configuración y resolución de problemas sencilla gracias a la visualización del estado de Red. La visualización del estado de la Red le indica la actividad de su Red. Los iconos representan cada componente de su Red e indican si cada dispositivo está funcionando correctamente o no.

El producto cuenta con servicio técnico y dos años de Garantía y dentro de la seguridad del mismo cuenta con configuración protegida Wi-Fi, WPA/WPA2 Personal de 256 bits y cifrado WEP de 64 bits o 128 bits con un alcance de hasta 300m y un enlace de hasta 300 Mbps en el modo canal de 40MHz.

También es compatible con VPN, PPTP, transferencia IPSec y provee de indicadores LED para Seguridad, conexión inalámbrica, conexión por cable, Router, módem.

El Router Inalambrico N 150 ofrece conexión inalámbrica de alta velocidad, Seguridad Wi-Fi Protected Setup (WPS) simplemente pulsando un botón.

Los LEDs del panel frontal muestran las velocidades de transferencia de Red y Resolución de problemas y son ideales para compartir archivos, transmitir vídeo de alta definición, jugar on-line, llamadas VoIP (voz a través de IP) y teletrabajo.

Para obtener el máximo rendimiento de su Red inalámbrica, Belkin ha desarrollado el adaptador USB Inalambrico mejorado, compatible con el Router N150. Con este adaptador, los ordenadores de su hogar o de su oficina aprovecharán al máximo la capacidad de la serie N150, que permite usar a sin ningún problema aquellas aplicaciones que requieren más ancho de banda que el correo electrónico o un navegador web.