Segurament t'ha passat mil vegades: algú arriba a casa, et saluda i, abans que li puguis oferir un got d'aigua, ja t'està preguntant quina és la clau del WiFi . Encara que sembli un gest inofensiu i totalment normal a la nostra societat hiperconnectada, deixar anar la contrasenya de la teva xarxa principal és, en essència, com donar-li una còpia de les claus de casa teva a qualsevol persona. No només els dónes internet, sinó que els obris la porta a la teva intimitat digital.
Per evitar aquests ensurts sense deixar de ser un bon amfitrió, la solució ideal és muntar una xarxa WiFi per a convidats . Bàsicament, es tracta de crear una via d'accés paral·lela que permet navegar per la web però manté els visitants en una mena de bombolla, impedint que tafanegin a les teves carpetes compartides, la teva NAS o qualsevol altre dispositiu connectat a la teva xarxa local. És la forma més intel·ligent de combinar l'hospitalitat amb la seguretat informàtica.
Per què és un risc compartir la teva xarxa principal?
Quan algú es connecta a la vostra xarxa habitual, el dispositiu passa a formar part del vostre ecosistema local. El problema ve si aquest mòbil o portàtil té algun troià o malware instal·lat sense que el propietari ho sàpiga. Molts daquests virus estan dissenyats per propagar-se automàticament per la xarxa local, intentant infectar tot el que trobin, des del portàtil del treball fins a la videoconsola o la televisió.
A més, si teniu implementats sistemes d'emmagatzematge en xarxa o discs durs compartits, una persona amb certs coneixements (o un programari maliciós) podria accedir a les teves dades privades . En fer servir una xarxa de convidats, crees un mur infranquejable: el visitant té sortida a internet, però no té visibilitat sobre la resta dels teus aparells.
Avantatges de tenir una zona de convidats (Guest Zone)
A banda de la seguretat òbvia, hi ha beneficis pràctics que et faciliten la vida. En primer lloc, tens un control total sobre la clau ; pots posar una contrasenya més senzilla perquè sigui fàcil de dictar i canviar-la cada cert temps sense haver de tornar a configurar tots els dispositius de casa teva.
Un altre punt clau és la gestió del rendiment. Depenent del teu router, pots aplicar regles de Qualitat de Servei (QoS) per limitar l'amplada de banda que usen les visites. Així evites que algú es posi a descarregar fitxers pesats i et deixi sense velocitat mentre tu intentes treballar o jugar en línia. Així mateix, és la ubicació perfecta per connectar els dispositius IoT , com els detallats en aquesta guia de domòtica i Home Assistant , que solen tenir una seguretat molt pobra i són el blanc favorit dels botnets.
Guia pas a pas per configurar la xarxa de convidats
Tot i que cada marca de router té el seu propi disseny, el procés sol ser molt semblant en gairebé tots els models actuals. Només necessites un navegador web i uns minuts del teu temps:
- Accés al tauler de control: Obre el teu navegador i entra al router per configurar el seu WiFi escrivint ladreça IP de la porta denllaç. El més habitual és que sigui 192.168.1.1 o 192.168.0.1. Si no funciona, fes un ull al adhesiu sota el router o consulta el manual.
- autenticació: Introduïu l'usuari i la contrasenya d'administrador. Si mai els has tocat, solen ser genèrics com admin o root, encara que el més recomanable és canviar immediatament per seguretat.
- Localització de l'opció: Cerca al menú seccions trucades «Xarxa d'Invitats», «Guest Zone» o «Configuració Sense fil». En alguns routers moderns, aquesta opció ja està al menú principal d'ajustos.
- Personalització del SSID: Poseu un nom a la xarxa (per exemple, «WiFi_Visites»). El SSID és el nom que veuran els convidats en cercar xarxes disponibles.
- Seguretat i Xifratge: Trieu una contrasenya segura i, molt important, seleccioneu el mètode d'autenticació WPA2 o superior. Evita tant sí com no el xifratge WEP o WPA, ja que estan obsolets i són fàcils de piratejar.
- Aïllament de xarxa: Assegureu-vos de marcar la casella que diu «Aïllar clients» o «Bloquejar accés a la intranet». Això és el que garanteix que els convidats no puguin comunicar-se amb els teus altres dispositius ni entrar a la configuració del router.
Pel que fa a la banda de freqüència, el més pràctic és configurar la xarxa de convidats a la banda de 2,4 GHz . Encara que és més lenta que la de 5 GHz, és la més compatible amb tots els tipus de mòbils i tauletes, evitant que algun convidat es trobi que no pot veure la teva xarxa.
Errors comuns i consells de manteniment
Perquè tot funcioni com un rellotge, evita deixar la xarxa oberta sense contrasenya, ja que això exposaria la teva connexió a qualsevol veí o persona que passi pel carrer. També és fonamental actualitzar el microprogramari del router periòdicament, ja que els fabricants llancen pegats per tancar forats de seguretat que podrien permetre saltar-se l'aïllament de la xarxa de convidats.
Si tens un negoci o una oficina amb molt de trànsit, potser et convingui anar un pas més enllà i fer una configuració de VLAN i seguretat de xarxa o portals captius, que són aquestes pàgines de registre que apareixen en hotels o aeroports. Per monitoritzar qui està connectat en temps real, hi ha eines com Acrylic Wi-Fi Analyzer o NetAlertX, que et permeten detectar intrusos o dispositius desconeguts al teu ecosistema.
Tenir una xarxa WiFi secundària és la jugada mestra per mantenir la casa connectada i segura alhora. En separar el trànsit dels teus dispositius personals del de les visites i els aparells intel·ligents, elimines la majoria dels vectors d'atac més comuns, protegeixes la teva informació sensible i gestiones la teva amplada de banda amb total llibertat, assegurant que la teva xarxa domèstica segueixi sent un espai privat i blindat.
