Protege la red

Todo lo que ha cubierto este curso hasta ahora protege el dispositivo y las cuentas que hay en él. Esta lección se centra en la conexión entre tu Mac y todo lo demás: el Wi-Fi al que se une, las búsquedas que realiza y el tráfico que sale de él.

El firewall integrado de macOS: entrante, por defecto

macOS incluye un firewall, en Ajustes del Sistema > Red > Firewall. Apple describe sin rodeos lo que hace: “un firewall puede proteger tu Mac frente al contacto no deseado iniciado por otros ordenadores cuando estás conectado a internet o a una red”. Eso es un firewall entrante: está construido para impedir conexiones que llegan a tu Mac desde fuera, no para controlar lo que envían al exterior tus propias apps. Una vez activado, también puedes revisar en esos mismos ajustes del Firewall qué apps y servicios tienen permitido aceptar conexiones entrantes.

Eso deja un vacío real: nada en el firewall integrado te dice cuáles de tus propias apps están enviando datos hacia fuera en silencio, a quién, ni te permite bloquear el tráfico saliente de una app dejando el resto intacto. Ver y controlar las conexiones salientes, por app, necesita una herramienta separada y dedicada.

Wi-Fi: lo básico que más importa

La Cybersecurity and Infrastructure Security Agency (CISA) de EE. UU. enumera pasos fundamentales para asegurar una red inalámbrica, empezando por lo básico que la gente se salta: cambiar las contraseñas de administrador por defecto del router, ya que “la mayoría de los dispositivos de red... vienen preconfigurados con contraseñas de administrador por defecto”, y el cifrado, señalando que “WPA3 es actualmente el cifrado más fuerte”, con WPA2 como mínimo aceptable. CISA también recomienda dar a la red un nombre distintivo, mantener actualizado el firmware del router y, en un Wi-Fi público que no controlas, desactivar la compartición de archivos y confirmar el nombre de la red antes de conectarte en lugar de confiar en cualquier red abierta que parezca conocida.

• Usa WPA3 donde tu router y tus dispositivos lo admitan, WPA2 como mínimo; nunca dejes una red abierta.
• Cambia la contraseña de administrador por defecto del router; es una de las primeras cosas que se buscan al escanear cualquier red.
• Mantén actualizado el firmware del router, igual que mantienes actualizados macOS y las apps.
• En una red pública, desactiva la compartición de archivos y trata cualquier tráfico que no sea HTTPS como visible para otros en esa red.

DNS: la búsqueda que normalmente no es privada

Antes de que tu Mac pueda llegar a un sitio web, busca la dirección del sitio mediante DNS, y esa búsqueda se envía normalmente sin cifrar. La documentación técnica de Cloudflare lo dice sin rodeos: “por defecto, las consultas y respuestas DNS se envían en texto claro..., lo que significa que pueden ser leídas por redes, ISP o cualquiera capaz de monitorizar las transmisiones. Incluso si un sitio web usa HTTPS, la consulta DNS necesaria para navegar hasta ese sitio queda expuesta”. Dos estándares más recientes, DNS sobre TLS y DNS sobre HTTPS, cifran esa búsqueda en su lugar, algo que Cloudflare compara con meter una postal normal dentro de un sobre: el destino sigue recibiéndola, pero ya no se puede leer durante el trayecto.

VPN: qué cambian y qué no

Una VPN encamina tu conexión a través de un túnel cifrado hasta un servidor operado por el proveedor de VPN, lo que oculta tu tráfico y tu dirección IP frente a tu red local y tu proveedor de internet. La EFF es igual de clara sobre los límites: “una VPN no es una herramienta de anonimato”, ya que no impide el rastreo basado en la ubicación, en cookies o en huellas digitales, y todo lo que tu ISP vería en otro caso pasa a ser visible para el proveedor de VPN en su lugar: “los proveedores de VPN también están sujetos a las solicitudes de las fuerzas del orden”, igual que un ISP. La conclusión de la EFF no es evitar las VPN, sino ser selectivo: “no uses una VPN en la que no confíes”, y busca auditorías de seguridad independientes y una política de privacidad clara y concreta antes de elegir una.