¿Sospechas que un vecino está usando tu conexión inalámbrica a Internet^{(Internet connection)} ? Puede ser que su conexión a Internet^{(Internet connection)} sea más lenta de lo que debería ser o que sus dispositivos se sigan desconectando del enrutador. Alguien conectado a su enrutador inalámbrico también puede acceder a carpetas compartidas en su red, por lo que el robo de datos es una amenaza real. Afortunadamente, hay formas de detectar conexiones desconocidas a su red y formas^{(network and ways)} de evitar que se conecten.

La principal defensa contra los leechers inalámbricos es asegurar su enrutador inalámbrico^{(wireless router)} . Aunque la mayoría de los enrutadores inalámbricos^{(wireless router)} de los ISP^(ISPs) vienen con contraseñas largas, alguien puede obtener acceso simplemente copiando la contraseña impresa en su enrutador inalámbrico^{(wireless router)} , ya que la mayoría de las personas no cambian^{(t change)} la contraseña predeterminada^{(default password)} establecida por su ISP .

Si tiene un enrutador que compró por su cuenta, nadie podrá usar la contraseña escrita en el enrutador a menos que no cambie^{(t change)} la contraseña predeterminada^{(default password)} . Hablaremos de todo esto a continuación. Primero hablemos sobre cómo detectar leechers inalámbricos.

seguridad wifi

Detectar conexiones inalámbricas no autorizadas^{(Detect Unauthorized Wireless Connections)}

Básicamente, hay dos formas de detectar todos los dispositivos conectados a su enrutador inalámbrico: verifique el enrutador en sí o use un dispositivo que ya esté conectado a la red para escanear toda la red. Prefiero el último método porque es menos complicado, sin embargo, mencionaré ambas formas.

El primer paso es conectarse a su enrutador inalámbrico^{(wireless router)} desde su navegador web^{(web browser)} . Para hacer eso, debe escribir la dirección IP^{(IP address)} de su enrutador. Si no lo sabe, lea mi publicación sobre cómo determinar la IP de su enrutador inalámbrico^{(wireless router)} . Una vez que tenga eso, deberá iniciar sesión con el nombre de usuario y la contraseña^{(username and password)} .

Si no recuerda la contraseña o nunca cambió la contraseña predeterminada^{(default password)} , eso es un problema. En cualquiera de estos casos, recomiendo restablecer su enrutador inalámbrico^{(wireless router)} a la configuración predeterminada de fábrica^{(factory default)} y comenzar desde cero. Puede parecer una tarea monumental, pero en realidad no lo es.

Primero, lea mi publicación sobre cómo restablecer su enrutador inalámbrico^{(wireless router)} , que es bastante fácil de hacer. A continuación^(Next) , no se preocupe si ya no tiene la documentación para su enrutador porque puede encontrar la contraseña predeterminada^{(default password)} en el enrutador mismo o puede encontrar las contraseñas predeterminadas del enrutador en línea.

Una vez que pueda iniciar sesión en su enrutador, puede verificar qué direcciones IP se han asignado en la red. Por lo general, esta información se encuentra en algún lugar de la página principal y se puede llamar Dispositivos^(Devices) , Mi red^{(My Network)} , Asignación de direcciones IP^{(IP Address Allocation)} , Dispositivos ^(Devices)conectados^(Attached) , Estado inalámbrico^{(Wireless Status)} , Dispositivos ^(Devices)conectados^(Connected) , Tabla de clientes DHCP^{(DHCP Clients Table)} , etc. Realmente depende del enrutador que tenga. pero debería ver una lista como la que se muestra a continuación.

dispositivos conectados

La mayoría de los enrutadores nuevos también le mostrarán el nombre de los dispositivos, por lo que es fácil saber si el dispositivo es un teléfono, una tableta, una impresora, una cámara IP^{(IP camera)} , un NAS , un dispositivo de transmisión, una computadora portátil o una computadora^{(laptop or computer)} . Si no puede averiguar qué dispositivo está asociado con una dirección IP^{(IP address)} , siempre puede intentar pegar esa IP en su navegador web^{(web browser)} y ver si carga una página web. Algunas impresoras, cámaras, etc. tendrán sus propias interfaces web a las que puede conectarse a través del navegador.

Si todo eso es demasiado complicado, otro método para encontrar clientes conectados es usar una aplicación para teléfonos inteligentes^{(smartphone app)} . Para dispositivos Apple , recomiendo ^(Apple)Net Analyzer Lite y Fing Network Scanner . Fing también está disponible en Google Play Store .

dedo

Estas aplicaciones son mejores que ir directamente al enrutador la mayor parte del tiempo porque pueden brindarle más información sobre el dispositivo. Fing incluso puede averiguar si tiene una consola en su red, lo cual es genial.

Ahora debería ser bastante fácil encontrar un dispositivo que no debería estar conectado a su red. Si este es el caso, ¿qué puedes hacer? Siga leyendo para averiguar cómo proteger su red inalámbrica^{(wireless network)} .

Red inalámbrica segura

El primer paso que debe tomar si cree que su red se ha visto comprometida es restablecer completamente su enrutador como se mencionó anteriormente o comprar un nuevo enrutador si el actual es viejo. Si alguien pudo conectarse a su enrutador inalámbrico^{(wireless router)} , también podría haber comprometido el enrutador y podría monitorear toda la actividad en la red.

El siguiente paso es iniciar sesión en su enrutador y cambiar inmediatamente el inicio de sesión predeterminado^{(default login)} para el enrutador. Muchas personas asumen que establecer una contraseña WiFi segura^{(WiFi password)} es todo lo que necesitan, pero este no es el caso. Es cierto que para que alguien pueda iniciar sesión en tu router, primero tiene que estar conectado a la red inalámbrica^{(wireless network)} . Sin embargo, hay muchas ocasiones en las que tiene invitados en los que no puede confiar plenamente que necesitan conectarse a su red inalámbrica^{(wireless network)} por un corto tiempo.

Administrador del enrutador

Una vez conectados, si son del tipo hacker^{(hacker type)} , pueden intentar conectarse a su enrutador y probar el nombre de usuario y la contraseña predeterminados^{(default username and password)} para iniciar sesión. Si nunca los cambió, ahora pueden acceder a su enrutador y tener control total sobre su red WiFi^{(WiFi network)} . Así que cambie la contraseña de inicio de sesión del enrutador^{(router login password)} inmediatamente.

inicio de sesión del enrutador

Si también puede cambiar el nombre de usuario, continúe y hágalo. Admin es el nombre de usuario más común en los enrutadores y cambiarlo hace que sea mucho más difícil para alguien obtener acceso a su enrutador. Si tiene un enrutador inalámbrico de un ISP , el nombre de usuario y la contraseña^{(username and password)} para la interfaz de administración del enrutador^{(router admin interface)} también están impresos directamente en el dispositivo, así que asegúrese de cambiar los valores predeterminados.

Tendrá que hurgar en las distintas páginas de ajustes y configuración,^{(setting and configuration pages)} ya que estas opciones se encuentran en diferentes lugares para diferentes proveedores. Ahora que ha cambiado la información de inicio de sesión del enrutador^{(router login info)} , el siguiente paso es configurar la seguridad inalámbrica.

WPA/WPA2

Hay tres formas principales de proteger su enrutador en este punto: elegir entre encriptación WEP , WPA y WPA2^{(WPA2 encryption)} , deshabilitar la transmisión SSID^{(SSID broadcast)} y habilitar la autenticación MAC^{(MAC authentication)} inalámbrica . Creo firmemente que realmente solo necesita usar el cifrado WPA2^{(WPA2 encryption)} con una clave larga para estar muy seguro, pero a algunas personas les gusta tomar precauciones adicionales y podría valer la pena el esfuerzo adicional si tiene información muy confidencial almacenada en sus dispositivos.

configuración de seguridad inalámbrica

Algunos enrutadores hacen que esto sea realmente fácil para usted, como la página de configuración de seguridad avanzada del enrutador Verizon FIOS que se muestra arriba. ^{(Verizon FIOS router)}Solo debe usar WPA2 , si es posible. WEP es muy inseguro y WPA se puede descifrar con bastante facilidad. Si tiene dispositivos en su red que no pueden conectarse una vez que configura WPA2 , debe elegir la opción que tiene WPA + WPA2 Personal . Asegúrese de elegir una contraseña larga. Tenga en cuenta que no tiene que ser un montón de números, símbolos o letras al azar para ser seguro. Una contraseña segura solo tiene que ser una frase de contraseña larga.

Si ha seguido los pasos anteriores, reiniciando su enrutador, configurando la contraseña de administrador^{(admin password)} y usando WPA2 , puede estar bastante seguro de que cualquier persona que se haya conectado previamente a su red inalámbrica^{(wireless network)} ahora está desconectada.

Si desea ir más allá, puede leer mi publicación sobre la desactivación de la transmisión SSID^{(SSID broadcast)} , pero realmente no hace que su red sea mucho más segura. Habilitar el filtrado de direcciones MAC^{(Enabling MAC address filtering)} hará que su red sea más segura, pero hace que todo sea mucho menos conveniente. Cada vez que desee conectar un nuevo dispositivo a su red, deberá encontrar la dirección MAC^{(MAC address)} del dispositivo, iniciar sesión en su enrutador y agregarlo a la lista de filtrado.

En conclusión, si sospecha actividad inusual en su red, debe seguir inmediatamente los pasos descritos anteriormente. Hay posibilidades de que alguien esté monitoreando su computadora si está conectado a su red, por lo que es mejor prevenir que curar. Si tiene alguna pregunta, publique un comentario. ¡Disfrutar!

Prevent Someone Else from using Your Wireless Internet Connection

Do you suspect that a neighbor is using your wireless Internet connection? It could bе that your Internet connection is slower than it shоuld be or that your deviсes keep disconnecting from the router. Ѕomeone connected to your wireless router can also access shared folders on your network, so data theft is a reаl threat. Luckily, there are ways to detect unknown connections to yoυr network and ways to stop them from connеcting.

The main defense against wireless leechers is securing your wireless router. Even though most wireless routers from ISPs come with long passwords, someone can still gain access by simply copying the password printed on your wireless router, since most people don’t change the default password set by their ISP.

If you have a router that you bought on your own, no one will be able to use the password written on the router unless you don’t change the default password. We’ll talk about all this below. Let’s first talk about how to detect wireless leechers.

wifi security

Detect Unauthorized Wireless Connections

There are basically two ways to go about detecting all the devices connected to your wireless router: either check on the router itself or use a device already connected to the network to scan the entire network. I prefer the latter method because it’s less complicated, however, I will mention both ways.

The first step is to connect to your wireless router from your web browser. In order to do that, you have to type in the IP address for your router. If you don’t know it, read my post on determining the IP of your wireless router. Once you have that, you’ll need to login using the username and password.

If you don’t remember the password or you never changed the default password, that’s a problem. In either of these cases, I recommend resetting your wireless router to factory default settings and starting from scratch. It may sound like a monumental task, but it’s really not.

First, read my post on resetting your wireless router, which is fairly easy to do. Next, don’t worry if you don’t have the paperwork for your router anymore because you can either find the default password on the router itself or you can find default router passwords online.

Once you are able to log into your router, you can check what IP addresses have been allocated on the network. Usually, this information is located somewhere on the main page and can be called something like Devices, My Network, IP Address Allocation, Attached Devices, Wireless Status, Connected Devices, DHCP Clients Table, etc. It really depends on the router you have, but you should see a list like the one shown below.

connected devices

Most new routers will also show you the name of the devices, so it’s easy to tell if the device is a phone, tablet, printer, IP camera, NAS, streaming device, laptop or computer. If you can’t figure out what device is associated with an IP address, you can always try to paste that IP into your web browser and see if it loads a web page. Some printers, camera, etc. will have their own web interfaces that you can connect to via the browser.

If all of that is too complicated, another method to find connected clients is to use a smartphone app. For Apple devices, I recommend Net Analyzer Lite and Fing Network Scanner. Fing is also available in the Google Play Store.

fing

These apps are actually better than going directly to the router most of the time because they can give you more information about the device. Fing can even figure out if you have a console on your network, which is pretty cool.

Now it should be pretty easy to find a device that is not supposed to be connected to your network. If this is the case, what can you do? Keep reading to find out how to secure your wireless network.

Secure Wireless Network

The first step you should take if you think your network has been compromised is to completely reset your router as mentioned earlier or buy a new router if the current one is old. If someone was able to connect to your wireless router, they could have also compromised the router and may be able to monitor all activity on the network.

The next step is to log into your router and to immediately change the default login for the router. Many people assume that setting a strong WiFi password is all they need, but this is not case. It is true that in order for someone to log into your router, they first have to be connected to the wireless network. However, there are many times when you have guests who you cannot trust fully that need to connect to your wireless network for a short time.

Router Admin

Once connected, if they are the hacker type, they might try connect to your router and try the default username and password to log in. If you never changed it, they now can access your router and have full control over your WiFi network. So change the router login password immediately.

router login

If you can change the username also, go ahead and do that. Admin is the absolute most common username on routers and changing it makes it much harder for someone to gain access to your router. If you have a wireless router from an ISP, the username and password for the router admin interface is also printed right on the device, so make sure to change it from the default values.

You’ll have to poke around the various setting and configuration pages as these options are located in different places for different vendors. Now that you have changed the router login info, the next step is to setup the wireless security.

WPA/WPA2

There are three main ways to secure your router at this point: choosing between WEP, WPA, and WPA2 encryption, disabling SSID broadcast and enabling wireless MAC authentication. I firmly believe you really only need to use WPA2 encryption with a long key to be very secure, but some people like to take extra precautions and it could be worth the extra effort if you have very sensitive information stored on your devices.

wireless security settings

Some routers make this really easy for you, like the Verizon FIOS router advanced security settings page shown above. You should only use WPA2, if possible. WEP is very insecure and WPA can be cracked fairly easily. If you have devices on your network that cannot connect once you setup WPA2, then you should pick the option that has WPA + WPA2 Personal. Make sure you choose a long password. Note that it doesn’t have to be a bunch of random numbers, symbols, or letters to be secure. A strong password just has to be a long passphrase.

If you’ve followed the steps above, resetting your router, configuring the admin password and using WPA2, you can pretty much be certain that anyone previously connected to your wireless network is now disconnected.

If you want to go further, you can read my post on disabling SSID broadcast, but it really doesn’t make your network much more secure. Enabling MAC address filtering will make your network more secure, but it makes everything a lot less convenient. Every time you want to connect a new device to your network, you’ll have to find the MAC address for the device, log into your router and add that to the filtering list.

In conclusion, if you suspect unusual activity on your network, you should immediately follow the steps outlined above. There are chances someone may be monitoring your computer if they are connected to your network, so it’s better to be safe than sorry. If you have any questions, post a comment. Enjoy!

Ismael Duran

About the author

Soy un científico informático con más de 10 años de experiencia trabajando en el campo de los navegadores, Microsoft Office y OneDrive. Me especializo en desarrollo web, investigación de experiencia de usuario y desarrollo de aplicaciones a gran escala. Mis habilidades son utilizadas por algunas de las principales empresas del mundo, incluidas Google, Facebook y Apple.

Evite que otra persona use su conexión inalámbrica a Internet

Detectar conexiones inalámbricas no autorizadas^{(Detect Unauthorized Wireless Connections)}