Protege la red

Todo lo que ha cubierto este curso hasta ahora protege el dispositivo y las cuentas que hay en él. Esta lección se enfoca en la conexión entre tu Mac y todo lo demás: el Wi-Fi al que se une, las búsquedas que hace, y el tráfico que sale de ella.

El firewall integrado de macOS: de entrada, por defecto

macOS trae de fábrica un firewall, en Ajustes del Sistema > Red > Firewall. Apple describe llanamente qué hace: “Un firewall puede proteger tu Mac de contacto no deseado iniciado por otras computadoras cuando estás conectado a internet o a una red.” Eso es un firewall de entrada: está hecho para detener conexiones que llegan a tu Mac desde afuera, no para controlar lo que tus propias apps envían hacia afuera. Una vez activado, también puedes revisar qué apps y servicios tienen permiso para aceptar conexiones entrantes, en esos mismos ajustes de Firewall.

Eso deja un vacío real: nada en el firewall integrado te dice cuáles de tus propias apps están enviando datos hacia afuera en silencio, a quién, ni te deja bloquear el tráfico saliente de una app mientras dejas las demás intactas. Ver y controlar las conexiones salientes, por app, necesita una herramienta separada y dedicada.

Wi-Fi: lo básico que más importa

La Agencia de Seguridad de Ciberseguridad e Infraestructura de Estados Unidos (CISA) enumera pasos fundamentales para asegurar una red inalámbrica, empezando por lo básico que la gente se salta: cambiar las contraseñas de administrador por defecto en el router, ya que “la mayoría de los dispositivos de red... vienen preconfigurados con contraseñas de administrador por defecto”, y el cifrado, señalando que “WPA3 es actualmente el cifrado más fuerte”, con WPA2 como mínimo aceptable. La CISA también recomienda darle a la red un nombre distintivo, mantener actualizado el firmware del router, y, en un Wi-Fi público que no controlas, desactivar el compartir archivos y confirmar el nombre de la red antes de conectarte en vez de confiar en cualquier red abierta que se vea conocida.

• Usa WPA3 donde tu router y tus dispositivos lo soporten, WPA2 como mínimo; nunca dejes una red abierta.
• Cambia la contraseña de administrador por defecto del router; es una de las primeras cosas que se rastrean en cualquier red.
• Mantén actualizado el firmware del router, igual que mantienes actualizados macOS y tus apps.
• En una red pública, desactiva el compartir archivos y trata como visible para otros en esa red cualquier tráfico que no sea HTTPS.

DNS: la búsqueda que normalmente no es privada

Antes de que tu Mac pueda llegar a un sitio web, busca la dirección del sitio mediante DNS, y esa búsqueda normalmente se envía sin cifrar. La documentación técnica de Cloudflare lo dice directamente: “Por defecto, las consultas y respuestas DNS se envían en texto plano..., lo que significa que las redes, los ISP, o cualquiera capaz de monitorear las transmisiones las pueden leer. Incluso si un sitio web usa HTTPS, la consulta DNS necesaria para llegar a ese sitio queda expuesta.” Dos estándares más nuevos, DNS sobre TLS y DNS sobre HTTPS, cifran esa búsqueda en cambio, algo que Cloudflare compara con meter una postal común en un sobre: el destino sigue entregándose, pero ya no se puede leer en tránsito.

VPN: qué cambian, y qué no

Una VPN encamina tu conexión a través de un túnel cifrado hacia un servidor operado por el proveedor de la VPN, lo que oculta tu tráfico y tu dirección IP frente a tu red local y tu proveedor de internet. La EFF es igual de clara sobre los límites: “Una VPN no es una herramienta de anonimato”, ya que no evita el rastreo por ubicación, cookies o huellas digitales, y todo lo que tu ISP vería de otro modo se vuelve visible para el proveedor de la VPN en su lugar: “los proveedores de VPN también están sujetos a solicitudes de las autoridades”, igual que un ISP. La conclusión de la EFF no es evitar las VPN sino ser selectivo: “No uses una VPN en la que no confíes”, y busca auditorías de seguridad independientes y una política de privacidad clara y específica antes de elegir una.