El botón del router pone en riesgo tu conexión WiFi y conviene desactivar
El WPS del router permite conectar dispositivos sin escribir la clave, pero su PIN puede facilitar ataques y dejar expuesta la red frente a intrusos.
Desactivar el WPS del router puede ayudar a reducir vulnerabilidades y proteger mejor la red doméstica.
Imagen generada por la IALa mayoría de los usuarios conoce el router por dos acciones muy concretas: darlo vuelta para buscar la contraseña de la etiqueta o reiniciarlo cuando la conexión deja de funcionar. Sin embargo, estos equipos cuentan con funciones que pueden facilitar algunas tareas, aunque no todas son recomendables para mantener segura la red doméstica.
Una de ellas es el botón WPS, presente en numerosos routers y diseñado para conectar dispositivos al WiFi sin necesidad de ingresar manualmente la contraseña. La comodidad puede resultar atractiva, pero mantener esta función activa también puede aumentar los riesgos de seguridad.
Qué es el WPS y cómo funciona en el router
WPS significa WiFi Protected Setup y permite vincular distintos dispositivos a una red inalámbrica sin conocer la clave. Para utilizarlo, generalmente alcanza con presionar el botón físico correspondiente en el router y completar el proceso desde el equipo que se quiere conectar.
Existen diferentes métodos para establecer la conexión. Puede utilizarse NFC, introducir un PIN que aparece en la etiqueta del router, presionar un botón adicional denominado PBC o recurrir a una conexión USB, dependiendo de las características del dispositivo.
El sistema puede ser práctico cuando se necesita conectar rápidamente un equipo o cuando se modificó la contraseña y no se recuerda cuál es la nueva. También puede servir para dar acceso temporal a una visita sin tener que dictar una clave extensa. Sin embargo, esa facilidad tiene una contracara: el WPS puede convertirse en un punto débil de la seguridad de la red.
Por qué puede ser un riesgo para la red
El principal problema está relacionado con el sistema de autenticación mediante PIN. Cuando se introduce un código incorrecto, el mecanismo puede revelar qué parte del PIN es la que contiene el error. Esto reduce considerablemente la cantidad de combinaciones que un atacante necesita probar.
La situación puede facilitar los llamados ataques de fuerza bruta, que consisten en intentar sistemáticamente distintas combinaciones hasta encontrar la correcta. Mientras una contraseña compleja puede hacer que ese procedimiento resulte poco práctico, el esquema utilizado por el WPS puede simplificar el proceso.
Incluso cuando el usuario no se conecta mediante el PIN, el sistema WPS utiliza internamente este mecanismo. Por eso, cambiar la forma de conexión no elimina necesariamente la vulnerabilidad asociada a tener esta función habilitada. Por este motivo, algunos fabricantes comenzaron a entregar determinados routers con el WPS desactivado de fábrica, aunque esto no ocurre en todos los modelos.
Cómo desactivar el WPS del router
La forma de desactivar esta función depende del fabricante y del modelo, pero generalmente se realiza desde el panel de administración del router. Para ingresar, hay que abrir un navegador y escribir una de las direcciones habituales, como 192.168.1.1 o 192.168.0.1.
Una vez dentro de la configuración, se debe localizar el apartado correspondiente a WPS y comprobar que la función esté desactivada. En algunos equipos puede ser necesario acceder previamente a opciones avanzadas o al denominado modo experto.
Además de evitar utilizar el botón físico, desactivar la función desde el panel permite impedir que pueda activarse accidentalmente. Es una configuración que puede pasar desapercibida, especialmente porque muchos usuarios nunca ingresan al menú de administración del router después de instalarlo.
Cómo compartir el Wi-Fi sin revelar la contraseña
Desactivar el WPS no significa que compartir una conexión inalámbrica tenga que convertirse en una tarea complicada. Existen alternativas que permiten facilitar el acceso sin recurrir a esta función.
Una de ellas consiste en generar un código QR que contenga los datos de la red. De esta manera, otra persona puede escanearlo con su teléfono y conectarse sin tener que escribir manualmente la contraseña.
Algunos routers también incluyen un código QR en la propia etiqueta del dispositivo, aunque esto dependerá del modelo. La clave está en evitar que la comodidad termine comprometiendo la seguridad de toda la red doméstica. El router es el punto de entrada a internet de todos los dispositivos conectados en el hogar y, por eso, revisar sus configuraciones puede ser tan importante como elegir una buena contraseña.