Consejos

[gatito]

Buenas tardes a tod@s,

Les escribo porque voy a empezar a trabajar de autónomo en un local en el que hay varios autónomos que realizan diferentes actividades. Hay un solo router para todos y yo, por mi profesión, manejo información sensible de clientes y demás.

Quisiera saber, desde mi completa ignorancia, si al conectar mi portátil a la WiFi que tenemos en la oficina podría haber algún acceso a los emails que envío y recibo o incluso a mi propio portátil.

Perdonen mi ignorancia, pero temo que alguno de los demás trabajadores que estamos en esa especie de coworking tenga acceso a mis cosas, ya que a algunos no los conozco.

Gracias de antemano por vuestra respuesta.

Un abrazo

 

[tasadarf]

Hola.

Va a depender del grado de seguridad que queramos en principio incluso en el sistema peor que podais tener en ese espacio puedes tener tranquilidad porque hoy en dia el 99% de la informacion desde tu ordenador a la pagina web viaja cifrado. Es el candado que sale arriba en tu navegador al lado de la direccion web, que con excepcion de algunas paginas publicas el resto suele tenerlo por mala que sea la pagina. Explico a continuacion los diferentes sistemas.

El peor sistema es si teneis el router con la misma contraseña para todo el mundo.
Alguien de fuera de la red que no tenga la contraseña podria almacenar los datos ya que van por el aire pero se encontraria con 2 capas de seguridad, 1- la del router que encripta el 100% de los datos de manera imposible de descifrar por lo menos con las herramientas y ordenadores actuales 2- El navegador o los programas que usas a dia de hoy usan conexiones seguras como lo del candado explicado anteriormente con lo cual es otra capa de cifrado.
¿Pero y alguien dentro de la red wifi que tenga esa misma contraseña?
Te quedarias solo con la capa de encriptacion de tus pogramas, asi que si alguna web no tiene candado o algun programa en especial antiguos tiene algun problema de seguridad podrian ver tus datos. Yo te diria al 99% que no te va a pasar nada pero ese pequeño riesgo por alguien que tenga la clave de la red y mucho tiempo libre para intentar buscar informacion de la gente tendria alguna posibilidad.

¿Como es la red ideal?
Lo ideal es que tengais una red WPA2-Enterprise donde cada uno tiene una clave diferente es decir las comunicaciones de cada ordenador estan cifradas de diferente manera por lo tanto, da igual que estes dentro de la red o fuera de la red tienes 2 capas de seguridad en la practica imposible de descifrar.

¿Si tu caso es el primero que hemos comentado con la misma clave para todos como se puede solucionar si no estamos del todo tranquilos?
Con una VPN. Las hay de pago, gratuitas y tambien puedes montar un servidor casero gratis en tu casa donde vivas. Cada una tiene sus pros y sus contras.
Significa que el 100% de los datos que salen del ordenador se envian cifrados a un servidor. Por lo que tendrias otra capa de seguridad. Tendrias la del router (que los que saben lo contraseña podrian saltarsela, La del VPN (que es indescifrable) y luego la capa del navegador y aplicaciones.

 

[gatito]

Buenas tardes, Tasadarf,

Muchísimas gracias por la información y por tus consejos! ¿Me recomiendas una VPN en concreto? Te lo agradecería mucho!

Un saludo

 

[javirch]

Hola.

Va a depender del grado de seguridad que queramos en principio incluso en el sistema peor que podais tener en ese espacio puedes tener tranquilidad porque hoy en dia el 99% de la informacion desde tu ordenador a la pagina web viaja cifrado. Es el candado que sale arriba en tu navegador al lado de la direccion web, que con excepcion de algunas paginas publicas el resto suele tenerlo por mala que sea la pagina. Explico a continuacion los diferentes sistemas.

El peor sistema es si teneis el router con la misma contraseña para todo el mundo.
Alguien de fuera de la red que no tenga la contraseña podria almacenar los datos ya que van por el aire pero se encontraria con 2 capas de seguridad, 1- la del router que encripta el 100% de los datos de manera imposible de descifrar por lo menos con las herramientas y ordenadores actuales 2- El navegador o los programas que usas a dia de hoy usan conexiones seguras como lo del candado explicado anteriormente con lo cual es otra capa de cifrado.
¿Pero y alguien dentro de la red wifi que tenga esa misma contraseña?
Te quedarias solo con la capa de encriptacion de tus pogramas, asi que si alguna web no tiene candado o algun programa en especial antiguos tiene algun problema de seguridad podrian ver tus datos. Yo te diria al 99% que no te va a pasar nada pero ese pequeño riesgo por alguien que tenga la clave de la red y mucho tiempo libre para intentar buscar informacion de la gente tendria alguna posibilidad.

¿Como es la red ideal?
Lo ideal es que tengais una red WPA2-Enterprise donde cada uno tiene una clave diferente es decir las comunicaciones de cada ordenador estan cifradas de diferente manera por lo tanto, da igual que estes dentro de la red o fuera de la red tienes 2 capas de seguridad en la practica imposible de descifrar.

¿Si tu caso es el primero que hemos comentado con la misma clave para todos como se puede solucionar si no estamos del todo tranquilos?
Con una VPN. Las hay de pago, gratuitas y tambien puedes montar un servidor casero gratis en tu casa donde vivas. Cada una tiene sus pros y sus contras.
Significa que el 100% de los datos que salen del ordenador se envian cifrados a un servidor. Por lo que tendrias otra capa de seguridad. Tendrias la del router (que los que saben lo contraseña podrian saltarsela, La del VPN (que es indescifrable) y luego la capa del navegador y aplicaciones.

Me interesa este tema y te formulo otra pregunta ¿cabría la posibilidad de que en vez de interceptar el tráfico entraran directamente al equipo? de ser así ¿cómo puedes protegerte de esto?

 

[tasadarf]

Me interesa este tema y te formulo otra pregunta ¿cabría la posibilidad de que en vez de interceptar el tráfico entraran directamente al equipo? de ser así ¿cómo puedes protegerte de esto?

Te estas refieriendo el trafico entrante pero de que manera te llega. ¿El que te llega por internet a tu casa por fibra y luego por el router con cable? o¿ te refieres dentro de una red local con diferentes personas por cable o por wifi?

 

[javirch]

Te estas refieriendo el trafico entrante pero de que manera te llega. ¿El que te llega por internet a tu casa por fibra y luego por el router con cable? o¿ te refieres dentro de una red local con diferentes personas por cable o por wifi?

Me refiero a que en vez de que un atacante te interfiera el tráfico, que este atacante acceda directamente a tu ordenador después de haber accedido a tu red.