Utilizar redes Wi-Fi públicas puede llegar a ser un peligro y es algo que ocurre especialmente en lugares en los que suele haber mucha gente. No sabes quién ha podido crear esa red, ni si hay intrusos o puede tener alguna vulnerabilidad y tu información va a quedar expuesta. Es fundamental tener cuidado en estos casos y una VPN permite cifrar la conexión.

Sitios donde el Wi-Fi puede ser peligroso

Vamos a mostrarte algunos lugares en los que deberías instalar VPN para conectarte a una red inalámbrica, sin importar si lo haces desde el ordenador o móvil. Algunos programas que puedes usar son Proton VPN, NordVPN o Surfshark.

Aeropuertos

Un lugar donde sin duda podrías encontrarte con redes inalámbricas peligrosas son los aeropuertos. Por ahí pasa mucha gente cada día. Muchos son extranjeros, turistas que llegan a un destino y no tienen Internet en el móvil. Los piratas informáticos suelen aprovecharse de ello y crean redes falsas con nombres como:

• Free Wi-Fi.
• Internet gratis.
• Wi-Fi abierto.

Lo que buscan es que esos viajeros desprevenidos se conecten a la red y poder espiar lo que hacen. Podrían enviar malware, derivarlos a sitios fraudulentos, ver todo lo que ponen en sitios no cifrados, etc.

Centros comerciales

Algo similar puede ocurrir con los centros comerciales. Son lugares por donde puede haber un tránsito de personas continuo. En muchos casos, la gente puede pasar incluso horas allí. Es más probable que terminen buscando una red Wi-Fi y así evitar consumir datos móviles.

Como en el caso de los aeropuertos, los cibercriminales podrían crear redes inalámbricas falsas, que incluso simulen ser alguna legítima de ese centro comercial. Cuidado con las redes que pueda haber en estos sitios.

Cafeterías y restaurantes

Las cafeterías y restaurantes son también sitios donde la gente puede pasar mucho tiempo comiendo o tomando algo. Es habitual buscar un Wi-Fi para conectarse, especialmente si estamos de viaje en otro país y no tenemos datos o la tarifa es limitada.

Si vas a conectarte al Wi-Fi de un establecimiento de este tipo, lo mejor es que siempre te asegures de que realmente es la red real y de que tenga contraseña.

Si quieres vigilar tu vivienda, una de las mejores opciones que puedes encontrar es contar con cámaras de seguridad. Te vamos a hablar de algunos dispositivos que están disponibles en oferta. Te mostraremos las principales características de cada uno de ellos para que puedas elegir la opción que mejor se adapte a lo que necesites.

Ten en cuenta que estos precios reducidos podrían estar disponibles únicamente por un tiempo determinado antes de que vuelvan a subir. Por tanto, puedes aprovechar y ahorrar, al mismo tiempo que adquieres cámaras de vigilancia de calidad, de marcas reconocidas. Las podrás ubicar en diferentes lugares de tu vivienda o negocio y así tener un mayor control.

Cámaras de vigilancia en oferta

Una primera cámara que queremos mostrar es este modelo Reolink RLC-810WA. Es una cámara que tiene grabación en 4K, detección de movimientos, visión nocturna, soporte para Wi-Fi 6 y audio bidireccional. Además, cuenta con protección IP67, lo que significa que vas a poder ubicarla fuera de casa sin problemas. Puedes comprarla por 84,99€.

Compra en Amazon tu Reolink RLC-810WA

También puedes comprar esta cámara TP-Link C320WS. Es un modelo pensado para ubicar en exterior con protección IP66 y dispone de detección a través de Inteligencia Artificial, visión nocturna a color de hasta 30 metros y vas a poder vincularla a asistentes como Alexa y Google Home. La puedes comprar en PcComponentes por un precio de 44,99€.

Cámara TP-Link C320WS

Precio: 44,99 EUR

Ver oferta

Otra más que puedes utilizar en exterior es esta cámara TP-Link Tapo TC82. Tiene un pequeño panel solar, por lo que podrás olvidarte de tener que enchufarla a la corriente o recargarla. Dispone de detección gratuita con Inteligencia Artificial, visión nocturna a color y protección IP65. También cuenta con compatibilidad con Alexa y Google Home. La podrás comprar por 49,90€.

Cámara TP-Link Tapo TC82

Precio: 49,90 EUR

Ver oferta

Una opción más es esta cámara EZVIZ C8c. Cuenta con grabación en 3K, visión nocturna a color, detección de movimientos con Inteligencia Artificial para identificar personas, vehículos o mascotas, además de audio bidirecciona, sirena y compatibilidad con Alexa y Google Home. Podrás ver todo lo que ocurra desde tu teléfono móvil fácilmente. Está disponible por 51,99€.

La soberanía europea en tecnología es algo que ha estado muy en debate en los últimos tiempos. Hemos visto que los gobiernos de diferentes países han apostado más por disminuir la dependencia de tecnologías de otros países, como es el caso de Estados Unidos. En este caso, nos hacemos eco de un problema presente en un gestor de contraseñas que precisamente promete mayor soberanía tecnológica, pero que está compartiendo datos con una empresa de fuera.

Passwork Europe comparte código con una empresa rusa

Passwordk Europe tiene sede en España y es un gestor de contraseñas utilizado por organismos públicos, universidades y organizaciones privadas muy variadas en Europa. Ahora, tras una investigación realizada por parte de OCCRP, una organización no gubernamental de Estados Unidos, ha encontrado que Passwork Europe S.L. y la rusa Passwork LLC comparten código fuente, calendarios de lanzamiento muy similares, documentación parecida y scripts de implementación casi iguales.

Si bien no han detectado que haya indicios de código malicioso, filtraciones de datos o conducta ilícita, los investigadores sí que se han mostrado preocupados por compartir software, estructuras de propiedad poco transparentes y la cadena de suministro de actualizaciones.

Todo esto puede suponer un riesgo para los clientes que gestionen credenciales que puedan ser altamente sensibles. Además, Passwork Europe se presenta como una empresa europea, con sede en un país miembro de la Unión Europea, y destaca sus implementaciones en servidores privados.

Desde OCCRP también descubrieron que este producto se originó en Arkhangelsk, Rusia. Los cofundadores Ilya Garakh y Andrey Pyankov registraron los dominios ruso Passwork.ru y europeo Passwork.pro en 2014.

Hay que mencionar, como recoge el medio GB Hackers, que Alexander Muntyan, director ejecutivo y único accionista de la empresa, indicó que no existe ninguna relación operativa entre la compañía española y su homóloga rusa. Asegura que no comparten clientes, servidores, sistemas de soporte, datos de clientes o acceso administrativo.

Un ejemplo que ha dado el investigador Lukasz Olejnik es que Passwork LLC de Rusia anunció la versión 7.67.67.6 el 6 de abril de 2026, seguida del anuncio de Passwork Europe de la versión 7.67.67.6 al día siguiente.

Según OCCRP, algunos clientes europeos, incluidos organismos gubernamentales, declararon desconocer el producto ruso y sus certificaciones estatales. Algunas organizaciones han comenzado a reevaluar su exposición.

Un grupo de investigadores de seguridad de Island, como puedes ver en su publicación con fecha de 20 de julio, ha detectado una campaña denominada FakeGit, con unos 7600 repositorios maliciosos en GitHub. De todos ellos, según los investigadores de seguridad, unos 800 se hicieron pasar por herramientas de Inteligencia Artificial para distribuir una familia de malware conocida como SmartLoader.

Miles de repositorios maliciosos en GitHub

Según la información dada por parte de Oleg Zaytsev, investigador principal de seguridad en Island, “FakeGit utiliza proyectos copiados, perfiles de desarrolladores similares, archivos README convincentes y archivos ZIP maliciosos para distribuir el malware SmartLoader”. De ello se han hecho eco desde The Hacker News.

Lo que buscan los atacantes con SmartLoader es lograr persistencia e implementar cargas útiles secundarias, como StealC, que es un programa con la capacidad de robar información y datos de sistemas comprometidos muy variados.

Hace unos meses, el pasado febrero, desde Straiker AI ya detectaron SmartLoader y StealC. Sin embargo, ahora presenta una evolución denominada AgentBaiting, que da un impulso por Inteligencia Artificial. Esto supone que un agente de IA que busca una habilidad o un servidor MCP descubre accidentalmente uno de estos repositorios falsos de GitHub, lo que lo lleva a ejecutar las órdenes del atacante por sí solo, sin necesidad de intervención humana.

Desde Island han indicado que en sus pruebas han detectado que Anthropic Claude Code, Google Gemini y OpenAI ChatGPT son vulnerables a este engaño. Esto permite a los modelos descubrir repositorios de campañas maliciosas sin tener que mostrarles un enlace. Básicamente, tienen la capacidad de engañar también a un agente de IA, al igual que si fuera un humano.

De todos estos repositorios maliciosos de GitHub creados por aproximadamente 6600 perfiles, 800 se hacían pasar por servidores Skills o MCP para uso individual y empresarial, desde integraciones con Gmail y WhatsApp hasta herramientas de Databricks, Jenkins y Docker.

Este tipo de ataque se aprovecha de la confianza en GitHub y se basan en:

Si utilizas el aire acondicionado en verano para aclimatar tu vivienda, seguramente te interese poder mantener la temperatura y que no vuelvas a tener calor rápidamente cuando lo apagues. Vamos a darte algunos trucos indispensables para que puedas poner en práctica y así reducir el consumo, para que no tengas que estar conectando el aire continuamente.

Evita que la casa se caliente tras usar el aire

Más allá de utilizar el aire acondicionado de forma correcta, para que consuma lo menos posible, también conviene que tengas en cuenta qué hacer una vez lo apagas. Esto puede ser determinante para que la vivienda se mantenga con buena temperatura durante un tiempo más.

Algunas recomendaciones básicas generales, más allá de lo que vamos a explicarte una vez lo apagues, son las siguientes:

• Pon el aire a unos 24 o 25 grados.
• Por la noche puedes subirlo un grado.
• Intenta apagarlo un rato antes de salir o acostarte.
• Mantén los filtros limpios.

Baja persianas o utiliza toldos

Cuando apagues el aire, algo que puedes hacer es bajar las persianas y utilizar toldos. Esto te ayudará a reducir la entrada de calor exterior. Al bajar las persianas, impides que entre luz directa del sol, lo cual podría hacer que la temperatura interior aumente rápidamente.

Lo mismo puedes hacer con toldos, cortinas o cualquier elemento que bloquee todo lo posible la entrada de luz solar. Lo podrás aprovechar para preservar por más tiempo la temperatura.

No abras las ventanas

Tampoco deberías abrir las ventanas. Sin duda, es algo que puede hacer que la temperatura aumente rápidamente. Entraría aire más caliente de fuera, por lo que ese intercambio haría que tuvieras que encender nuevamente el aire acondicionado para recuperar la temperatura deseada.

Si mantienes un buen aislamiento térmico, con las ventanas y puertas cerradas, lograrás que la casa se mantenga más fresca una vez apagues el aire. Lógicamente, esto va a depender también de la temperatura exterior, por lo que podría durar más o menos tiempo.

Si vas a ver contenido en streaming en tu televisión, es importante que el Wi-Fi funcione correctamente y que no haya cortes. Es clave que lleves a cabo las recomendaciones que vamos a darte. A veces, simplemente con realizar pequeños ajustes vas a poder notar una mejora importante.

Reduce los problemas con el Wi-Fi

Los problemas con el Wi-Fi no solo podrían aparecer a la hora de ver contenido en streaming, sino también al jugar por Internet, realizar descargas o usar la nube. Por tanto, es conveniente que intentes solucionar cualquier fallo que haya y así lograr una calidad adecuada en tu día a día.

Ubica bien el router

Un factor fundamental va a ser siempre ubicar bien el router. Asegúrate de tenerlo en un lugar central de tu vivienda, cerca de donde realmente vas a conectarte. No lo pongas en una esquina, ni junto a grandes muros, paredes u objetos metálicos que puedan afectar a la señal.

Esto es algo que debes aplicar tanto si utilizas el router de tu operador, como si has comprado otro por tu cuenta. Es la pieza clave que te permitirá conectar tus aparatos a Internet, por lo que colocarlo en el lugar correcto va a ser imprescindible para tener una buena conexión.

Utilizar un repetidor o sistema Mesh

A veces no basta solo con ubicar bien el router, sino que vas a necesitar usar algo más que permita llevar la conexión de un lugar a otro. Puedes utilizar un repetidor, que es un dispositivo sencillo que podrás ubicar en algún espacio de tu casa y potenciar la señal que reciba.

Un ejemplo es este potente TP-Link RE655BE, que es un dispositivo que cuenta con Wi-Fi 7.

Compra en Amazon tu Repetidor TP-Link RE655BE

También puedes comprar un sistema Mesh, lo que permite cubrir una mayor superficie. Tienen varios satélites y podrás repartirlos por diferentes lugares. Puedes comprar este TP-Link Deco X50.

Los piratas informáticos pueden lanzar ataques a través de WhatsApp. Saben que es una aplicación muy utilizada, por lo que pueden llegar a muchas posibles víctimas. Es importante que seas consciente de ello y sepas identificar posibles riesgos. Vamos a hablarte de algunos mensajes con los que deberías evitar interactuar, ya que puede suponer un problema.

Mensajes de WhatsApp peligrosos

El hecho de recibir un mensaje malicioso por WhatsApp no necesariamente va a suponer un problema. Sí puede serlo en caso de que interactúes con él. Por ejemplo, si descargas algún archivo que lleve adjunto, si accedes a alguna página que lleva enlazada o si das ciertos datos.

Supuestos mensajes del banco

Un clásico de mensajes fraudulentos son los que suplantan a un banco. Pueden indicar que hay algún problema con la cuenta, que necesitan ciertos datos o que ha habido un cargo indebido. Es fundamental que ignores cualquier mensaje donde te pidan algo de lo siguiente:

• Claves de acceso.
• Códigos de autenticación doble.
• Instalar una aplicación bancaria fuera del sitio oficial.

Reservas de hoteles

También es muy frecuente que haya estafas relacionadas con reservas de hoteles. Los cibercriminales contactan por WhatsApp sobre una reserva hecha en plataformas como Booking. Pueden indicar que falta algún dato, que hay algún problema y que es necesario realizar alguna acción.

Lo que buscan es robar datos bancarios e información personal. Por ejemplo, podrían decir que no han podido cobrar el dinero de la habitación y que es necesario poner los datos nuevamente. Es todo un fraude.

Relacionados con un pedido

Los pedidos online también son objeto de intentos de estafas. Los cibercriminales podrían enviar un mensaje por WhatsApp donde muestran un supuesto problema con un pedido, como podría ser que falta el número de casa o decir que han intentado entregarlo, pero no había nadie.

Una vez más, lo que esperan es que la víctima dé datos personales o inicie sesión a través de un enlace fraudulento. Es fundamental nunca cometer este tipo de errores.

Si quieres domotizar tu vivienda y poder automatizar tareas, controlar aparatos de forma remota o incluso ahorrar energía, vamos a mostrarte algunos dispositivos que puedes adquirir a precio reducido. Te hablaremos de las principales características de cada uno de ellos, para que puedas elegir el que mejor se adapte a lo que necesitas. Podrás usar opciones como enchufes inteligentes o bombillas con Wi-Fi.

Ten en cuenta que estos precios reducidos podrían estar disponibles únicamente por un tiempo determinado antes de volver al anterior. Por tanto, podrás ahorrar dinero, al mismo tiempo que adquieres productos de garantías, de marcas reconocidas.

Enchufes inteligentes

Los enchufes inteligentes permiten controlar electrodomésticos de forma remota estés donde estés. Puedes adquirir este modelo TP-Link Tapo P110, que cuenta con monitoreo de energía para que puedas saber lo que gasta algún aparato. Tiene compatibilidad con Alexa y el asistente de Google, podrás aprovechar el modo ausente, control de voz y se configura de forma sencilla. Lo puedes comprar por 14,99€.

Compra en Amazon tu TP-Link Tapo P110

En caso de que necesites más de un enchufe inteligente, puedes optar por este pack de cuatro unidades también del modelo TP-Link Tapo P110. Los podrás repartir por diferentes lugares y aprovechar al máximo la domótica. Ganarás en control y podrás gestionar el encendido y apagado de electrodomésticos muy variados, lo que también puede ayudarte a ahorrar energía. El precio al que puedes comprar este pack es de 35,99€.

Compra en Amazon tu Pack de cuatro enchufes inteligentes

Bombillas con Wi-Fi

Puedes comprar esta bombilla TP-Link Tapo L530E, que es de tipo E27 y 8,7 W. Es multicolor, por lo que podrás elegir el que más te interese. Vas a poder vincularla a Alexa y al asistente de Google, además de controlarla de forma remota a través de la aplicación de móvil o mediante comandos de voz. Se instala de forma sencilla y la podrás ubicar en cualquier lugar. El precio al que puedes adquirir esta bombilla es de 9,99€.

Compra en Amazon tu Bombilla TP-Link Tapo L530E

También puedes comprar este pack de dos bombillas Philips A60. Es un dispositivo de tipo E27 y 8,5 W. Es de color blanco regulable, con una vida útil estimada de unas 25.000 horas. Podrás comprar este pack y así poder ubicar cada bombilla en un lugar de tu vivienda. Está disponible en PcComponentes por un precio de 13,99€.

Microsoft ha alertado en una publicación en su web del aumento de los ataques de ACR Stealer que están comprometiendo la seguridad. Se trata de un malware que tiene la capacidad de robar contraseñas almacenadas en el navegador, además de tokens de autenticación y documentos confidenciales.

En los últimos meses han detectado un aumento de los ataques de ingeniería social conocidos como ClickFix para distribuir la carga útil y robar información. Es importante que estés preparado y no des facilidades a los atacantes. Te daremos algunas recomendaciones esenciales para que puedas preservar la seguridad y privacidad en la red y protegerte de este tipo de amenazas.

Ataques de ACR Stealer

Para infectar con ACR Stealer, los piratas informáticos tienen principalmente dos métodos más frecuentes:

• Un señuelo ClickFix que ejecuta un comando para ejecutar una DLL maliciosa desde un recurso compartido WebDAV.
• ClickFix para lanzar MSHTA, que recupera contenido malicioso del servidor del atacante y ejecuta un descargador de PowerShell ofuscado.

En el primer caso, Microsoft indica que el ciberdelincuente suele utilizar una estructura de directorios basada en GUID y nombres de archivo en la ruta WebDAV para imitar recursos legítimos (por ejemplo, google.ct) y camuflar la actividad con el tráfico de red esperado.

Cuando establece comunicación con la infraestructura de comando y control, se ejecuta un script de PowerShell ofuscado para instalar el malware y lograr persistencia.

A partir de ahí, el proceso instala un cargador de Python, crea una tarea programada disfrazada de actualización de software, manipula las marcas de tiempo, borra el historial de PowerShell e inyecta la carga útil final en un proceso del sistema para su ejecución en memoria.

En el segundo método, el malware extrae una carga útil cifrada oculta en una imagen JPEG esteganográfica alojada públicamente y la ejecuta directamente en la memoria.

Los piratas informáticos buscan continuamente la manera de estafar a los usuarios y llegar a robar datos personales o contraseñas. En este caso, se trata de una campaña en la que utilizan FaceTime, una popular aplicación para realizar llamadas y videollamadas de Apple, para suplantar la identidad del banco. Se hacen pasar por el soporte técnico con el objetivo de robar dinero. Vamos a contarte qué debes hacer para protegerte.

Videollamadas falsas para robar cuentas bancarias

Las estafas a través de FaceTime para suplantar al banco están muy presentes actualmente y de ello se han hecho eco medios como gHacks. Se hacen pasar por agentes de soporte técnico con el objetivo claro de robar dinero e información confidencial.

El hecho de usar esta aplicación es debido a que las víctimas suelen confiar más. Además, las videollamadas suelen ser más convincentes que una llamada de voz. Una interacción por vídeo suele parecer más realista y es más probable que la víctima confíe y entregue los datos.

Ten en cuenta que se trata de un ataque de ingeniería social. No utilizan ningún malware, sino que se basan en la confianza que tiene la víctima al interactuar por medio de videollamadas de FaceTime. Creen que están hablando con un trabajador auténtico, aunque realmente es un ciberdelincuente.

Los pasos que realizan los atacantes son los siguientes:

• Inician una videollamada en FaceTime haciéndose pasar por un trabajador.
• Informan de un supuesto problema de seguridad.
• Buscan generar urgencia para no dar tiempo a pensar a la víctima.
• La víctima, para solucionar el problema, termina revelando credenciales y contraseñas.

También pueden hacerse pasar por funcionarios del gobierno alegando que la víctima tiene deudas impagadas o por servicios de entrega o comercios. El objetivo siempre es el mismo y buscarán generar urgencia para terminar robando datos sensibles y contraseñas.

Cómo evitar problemas

Para evitar ser víctima de ataques de este tipo, lo principal va a ser siempre el sentido común. Los atacantes van a necesitar que cometas algún error, por lo que va a ser clave que no des facilidades. En cualquier caso, debes seguir estas recomendaciones para no tener problemas:

Las cámaras IP con Wi-Fi te permiten vigilar tu hogar de manera sencilla, pero sin una red segmentada, podrías exponer tu privacidad. Lo más destacable de este tipo de cámaras es que solamente tenemos que alimentarlas a través de un enchufe, o si son de exteriores podemos comprar un modelo con batería integrada y un panel solar para alimentarla de forma indefinida. Antes de comprar una cámara, deberías comprobar si tu router soporta la función de segmentación de redes, para crear una red Wi-Fi específica para la videovigilancia, y así evitar posibles problemas de seguridad. Si quieres conocer algunos routers que permiten esta función, y cómo configurarlo, a continuación tenéis todos los detalles.

Segmentación de la red Wi-Fi en VLAN

La segmentación de la red Wi-Fi en VLANs es una característica que algunos routers neutros y sistemas WiFi Mesh tienen en su sistema operativo. Esta característica nos permitirá crear una subred adicional donde conectar las cámaras IP de forma exclusiva, no habrá comunicación directa con el resto de dispositivos del hogar, estaremos «aislando» todas estas cámaras. Los motivos para hacer esto son varios: ubicar todas las cámaras bajo un mismo nombre de red WiFi y clave, posibilidad de tunelizar todo el tráfico hacia una VPN, e incluso cortar el acceso a Internet de todas las cámaras, para acceder a ellas localmente y añadir más privacidad.

En los últimos años, ha habido algunas botnets que se han hecho con el control de miles de cámaras IP por todo el mundo, generalmente explotan vulnerabilidades Zero-day en estos dispositivos. Lo habitual es que muchas cámaras son accesibles de forma remota a través de Internet, porque la propia cámara abre puertos vía UPnP en el router, lo que permite a las botnet localizadas y atacarlas. Otro vector de ataque son las claves por defecto, e incluso contraseñas débiles, además, es posible que tengamos un firmware obsoleto y tenga vulnerabilidades documentadas. Si esas cámaras hubieran estado en una VLAN aislada sin acceso a Internet, este tipo de ataques no hubieran sido posibles.

Hay algunos routers domésticos avanzados que nos permitirán crear varias redes inalámbricas, con el objetivo de segmentar los diferentes dispositivos adecuadamente, y que entre ellos no haya comunicación si no lo queremos. Algunas marcas de routers que soportan esta funcionalidad tan interesante, y que nos permitirá añadir una capa de seguridad a las comunicaciones son:

• Keenetic nos permitirá crear VLANs de cara a la red Wi-Fi y cableada, este es uno de los routers domésticos más completos en este aspecto, porque dispone de un firewall para permitir o denegar el acceso. Además de poder segmentar la red inalámbrica y cableada, también tenemos la posibilidad de que todo el tráfico hacia Internet vaya completamente cifrado mediante una VPN, ya que puede funcionar como cliente VPN y así enrutar el tráfico por el túnel. El firmware o sistema operativo KeeneticOS es ahora mismo la referencia en el entorno doméstico y de PyME.

Compra en Amazon tu Keenetic Hero (KN-1012)

• ASUS también incorpora esta función llamada «Smart Home Master«, todos sus routers soportan esto, pero no todos los routers soportan VLANs en la LAN (cableada), por lo que está un escalón por debajo del anterior. Los modelos de gama alta sí suelen incorporar segmentación en VLANs, os recomendamos visitar nuestros completos análisis de los routers ASUS para saber si soporta o no esta función. Smart Home Master permite crear diferentes redes WiFi orientados a diferentes usos, como red de invitados, red infantil, red de IoT, red de VPN, red MLO para clientes WiFi 7, y en los routers gaming también podemos crear una red para juegos.

Compra en Amazon tu <strong>ASUS TUF Gaming BE9400</strong>

• En TP-Link, podemos crear fácilmente una red de «IoT» donde conectar las cámaras y diferentes dispositivos de domótica, pero no podemos segmentar la red cableada. Además, el firmware dispone de menos opciones de configuración que los anteriores, pero también es una opción a valorar si decides comprar un sistema WiFi Mesh o router de esta marca.

Compra en Amazon tu TP-Link Archer GE550

Como podéis ver, los principales fabricantes de routers domésticos y PyME incorporan esta funcionalidad tan interesante.

Cuando contratamos una conexión a Internet de fibra óptica, el operador nos pone un router Wi-Fi en nuestro hogar, ya sea con ONT integrada en el propio router o bien por separado. La mayoría de operadores permiten instalar nuestro router propio, poniendo el del operador en monopuesto o en bridge. Hoy os vamos a explicar en qué tres casos concretos deberías cambiar el router del operador y comprar un router propio, porque si tu uso de Internet es muy básico, lo cierto es que no te merecerá la pena.

Si quieres Wi-Fi 7 de calidad

Muchos operadores siguen poniendo routers Wi-Fi 6 en sus tarifas de fibra con poca velocidad, mientras que las velocidades más rápidas sí incorporan el último estándar; sin embargo, ninguno incorpora soporte para la banda de 6GHz, que es la que realmente nos proporcionará el máximo rendimiento del estándar Wi-Fi 7. En la banda de 6GHz vamos a tener hasta 320MHz de ancho de canal, por lo que podemos conseguir el doble de la velocidad que en el estándar anterior.

Este nuevo estándar no solamente mejora en la velocidad real que conseguiremos en zonas cercanas al router, mejora en todo esto:

• Más velocidad en zonas cercanas, medias y alejadas: gracias a la nueva modulación 4096-QAM mejora la velocidad real en zonas cercanas del router, y esto afecta a todas las bandas de frecuencias (2.4GHz, 5GHz y 6GHz). Pero también mejora en zonas medias y alejadas, gracias a Multi-RU (un mismo dispositivo puede usar varias RU a la vez dentro del mismo canal, lo que permite aprovechar mejor el espectro y aumentar la velocidad efectiva) y al Puncturing (permite aprovechar el ancho de canal no interferido por otras redes inalámbricas vecinas). Además, el Multi-Link Operation permite que los clientes inalámbricos Wi-Fi 7 se conecten a varias bandas de forma simultánea, y cursen el tráfico por ellas para así aumentar la velocidad.
• Más cobertura real en zonas alejadas: gracias a la optimización del MU-MIMO y el Beamforming, en la práctica, conseguiremos mayor cobertura en zonas muy alejadas de nuestro hogar, aunque tengamos clientes con estándares antiguos como Wi-Fi 6, notaremos el cambio.
• Más dispositivos conectados simultáneamente: gracias al OFDMA y al MU-MIMO mejorados, tenemos la posibilidad de conectar decenas de dispositivos Wi-Fi sin problemas de saturación. Esto es una gran noticia sobre todo para la banda de 2.4GHz, ya que es donde conectaremos una gran cantidad de dispositivos inalámbricos como enchufes inteligentes, relés, sensores e incluso cámaras IP.

Es crítico fijarse bien en las especificaciones técnicas del router, para que tenga soporte para la nueva banda de los 6GHz. Por ejemplo, el router TP-Link Archer GE550 dispone de triple banda simultánea con Wi-Fi 7 (hasta 574Mbps en 2.4GHz, hasta 2882Mbps en 5GHz, y hasta 5764Mbps en la banda de los 6GHz). Por supuesto, dispone de un puerto 5GBASE-T Multigigabit para la WAN de Internet y también tenemos un puerto 5GBASE-T Multigigabit para la LAN, además de otros tres puertos 2.5G Multigigabit.

Compra en Amazon tu TP-Link Archer GE550

Gracias a que incorpora Wi-Fi 7 y todas las tecnologías inalámbricas del estándar, podemos conseguir altas velocidades inalámbricas en cualquier zona de nuestro hogar.

Montar una red Mesh de altas prestaciones

Ahora mismo la mayoría de marcas del mercado como ASUS, FRITZ!Box, TP-Link y muchas otras, permiten configurar una red mallada con sus routers, los cuales soportan tanto usarse como router Mesh (router principal que gestionará toda la red), como también nodo Mesh (actuará como repetidor Wi-Fi pero con roaming Wi-Fi, balanceo de carga entre nodos y otras funciones avanzadas para tener el mejor rendimiento posible).

La mayoría de routers de operadores no permiten configurar una red mallada, los que lo soportan, soportan EasyMesh que es el estándar para montar una red mallada entre diferentes marcas. Lo más habitual es que las marcas no soporten montar una red Mesh con otras marcas, como ASUS o FRITZ!Box, sin embargo, TP-Link sí soporta este estándar y debería funcionar sin problemas con otras marcas que también lo soporten. No obstante, nuestra recomendación es clara: si vas a montar una red mallada, apuesta por una misma marca para router y nodos, para evitar posibles problemas de incompatibilidad.

Compra en Amazon tu TP-Link Archer BE550

Hoy en día cualquier marca tiene tanto sistemas Wi-Fi Mesh formados por un router y varios nodos, pero también tenemos la posibilidad de comprar directamente un router y posteriormente ampliar la red inalámbrica.

El popular programa de mensajería instantánea de WhatsApp permite subir copias de seguridad en la nube de todas las conversaciones, incluyendo fotografías y también vídeos (si se activa la opción). Esto es muy importante por si vas a sustituir tu móvil por uno nuevo, y quieres restaurar todas las conversaciones de forma fácil y rápida, sin necesidad de pasar la carpeta «WhatsApp» desde tu móvil viejo al nuevo. Además, en caso de que pierdas el móvil, siempre podrás recuperar todos tus chats desde la copia en Google Drive (si usas Android) o iCloud (si usas Apple). Sin embargo, hay una opción que no está habilitada de forma predeterminada, y es crítica para proteger tu privacidad y seguridad.

Activa la copia de seguridad cifrada de extremo a extremo

Si nos vamos a «Ajustes / Chats / Copia de seguridad» podemos acceder al menú específico donde configuraremos la copia de seguridad. En este menú podemos ver un botón para hacer el backup justo ahora, también veremos la cuenta de Google, la política de copias de seguridad (Diariamente, Semanalmente etc.), así como si queremos incluir vídeos e incluso si queremos guardarla usando datos móviles (por defecto solamente se subirán las copias de seguridad si estamos conectados por Wi-Fi). Sin embargo, la opción más importante está justo debajo: Cifrado de extremo a extremo.

Las copias de seguridad de WhatsApp se guardan sin cifrar de forma predeterminada. Esto significa que cualquier persona con acceso a nuestra cuenta de Google o iCloud, podría descargar nuestros chats y verlos, ya que no están cifrados cuando se suben a la nube. Esta opción nos permitirá habilitar la copia de seguridad cifrada de extremo a extremo, para que este backup en la nube también esté cifrado y no tengamos problemas de privacidad ni seguridad. Expertos en ciberseguridad como advierten que esto convierte los backups en un objetivo prioritario para atacantes que obtengan acceso a la cuenta de Google o Apple mediante phishing o robo de credenciales.

Un aspecto muy importante, es que, activando esta opción, ni Google ni WhatsApp podrá acceder a todos los chats contenidos en dicha copia. Además, si cambiamos a un nuevo dispositivo tendremos que introducir la contraseña de acceso para restaurar todos los chats, de lo contrario, devolverá un error y no podremos recuperarlos.

Al elegir una contraseña, es fundamental que la recordemos siempre, porque la vamos a necesitar siempre que vayamos a restaurar la copia de seguridad desde la nube. Si has perdido el móvil o simplemente quieres cambiar de terminal, al usar la recuperación de los chats desde la nube, necesitarás usar esta contraseña configurada obligatoriamente.

Os recomendamos usar una contraseña robusta siguiendo las recomendaciones de mezclar números, letras mayúsculas y minúsculas, además, puedes almacenarla en tu gestor de contraseñas favorito con el objetivo de no olvidarla nunca. Una opción recomendada es Bitwarden, un gestor de contraseñas gratuito y de código abierto que permite almacenar las claves de forma segura, ya sea en local (con Vaultwarden) o en su nube cifrada. Además, este gestor de claves tiene una app autenticadora asociada que es Bitwarden Auth, para así tener todo bajo la misma plataforma. Otras alternativas son KeePassXC (100% gratuito y local) o 1Password (de pago, con funciones avanzadas), todos los gestores ofrecen cifrado fuerte y son adecuados para proteger la clave de la copia de seguridad. La elección depende de si prefieres almacenamiento local o sincronización en la nube.

La monitorización de los servicios y dispositivos de nuestra red doméstica es fundamental para avisarnos de problemas, y también para poder prevenirlos en un futuro. Hoy en día tenemos algunas alternativas 100% locales para monitorizar nuestros dispositivos, pero también tenemos la posibilidad de usar desde la nube para una monitorización básica de dispositivos y servicios, no obstante, estas alternativas en la nube pueden requerir el pago de una suscripción en caso de necesitar las opciones más avanzadas. Si quieres conocer qué tres herramientas usamos en RedesZone para monitorizar servicios y también dispositivos de nuestra red, a continuación os mostramos cuáles son y sus principales características.

Para el que lo quiere 100% local: Uptime Kuma

Uptime Kuma es la mejor opción actualmente si quieres un sistema de monitorización fácil de instalar, configurar y usar en el día a día. Este software se instala directamente con un contenedor Docker, aunque siempre vamos a poder instalarlo de forma nativa en un sistema basado en Linux, nuestra recomendación es que lo hagas siempre a través de Docker porque su instalación y puesta en marcha es mucho más sencilla, así como su actualización.

Este contenedor Docker no requiere ningún tipo de suscripción, es código libre, y nos permite monitorizar lo siguiente:

• HTTP y HTTPS
• Puertos TCP
• Ping
• HTTP/HTTPS con palabra clave
• HTTP/HTTPS con consulta JSON
• gRPC/gRPCs con palabra clave
• DNS
• Contenedores Docker
• Servidor de juegos de Steam
• MQTT
• Bases de datos como Microsoft SQL Server, PostgreSQL, MySQL/MariaDB, MongoDB, Radius, Redis

Las notificaciones también son un aspecto fundamental, en este caso tenemos compatibilidad completa con decenas de servicios, por ejemplo, disponemos de notificaciones mediante:

• SMS con ClickSend
• Email (SMTP)
• Google Chat con Google Workspace
• Home Assistant
• LINE
• Mattermost
• Microsoft Teams
• Octopush
• Pushbullet
• Pushover
• Signal
• Slack
• Telegram

Como ventajas o puntos fuertes, nos gustaría destacar su facilidad de uso, soporta muchos tipos de servicios, notificaciones personalizadas, podemos configurar páginas de estado públicas, etc. Algunas desventajas son que debemos mantenerlo nosotros, usando un contenedor Docker, no está pensado para grandes empresas donde monitorizar de forma avanzada, y tampoco tiene redundancia de forma predeterminada.

Este software también nos permitiría monitorizar servicios fuera de nuestra red local sin problemas, e incluso podemos monitorizar servicios de otras redes si montamos una VPN para permitir el acceso. En nuestro caso personal, usamos Uptime Kuma también para monitorizar servicios de Internet, nuestros propios servicios y dispositivos de la red local, así como servicios y dispositivos de otras redes locales a las que nos conectamos vía VPN.

Al ser una herramienta autoalojada, la seguridad es fundamental y debes encargarte de ella. Sigue estos pasos para mantener tu sistema de monitorización seguro:

• Nunca expongas Uptime Kuma directamente a Internet. Utiliza un proxy inverso como NGINX Proxy Manager o Traefik, también puedes usar Cloudflare Tunnel e incluso entrar directamente vía VPN.
• Usa una contraseña robusta para acceder vía web a la administración.
• Configura el firewall e incluso Fail2ban para evitar posibles ataques de intentos de inicio de sesión.

Os recomendamos visitar nuestro completo tutorial de Uptime Kuma para saber cómo instalarlo y usarlo.

En la nube gratis, pero con limitaciones: Uptime Robot

Si no tienes un servidor NAS o equipo donde almacenar Uptime Kuma y tenerlo permanentemente encendido, entonces Uptime Robot seguramente sea lo que estás buscando. Esta herramienta en la nube dispone de una interfaz similar al anterior, es muy fácil de usar, y se ejecuta directamente en los servidores de la empresa. Tenemos una versión gratuita y limitada, y otra versión de pago bajo suscripción que nos dará acceso a todas las funcionalidades de la herramienta. Podemos monitorizar de forma gratuita lo siguiente:

• Ping
• HTTP/HTTPS y con palabra clave.
• Comprobar puertos TCP y UDP (tanto si el servicio está funcionando como si está abierto correctamente en tu router).

El resto de monitores solamente está disponible bajo suscripción. En el caso de que tengamos alertas, podemos recibir notificaciones mediante muchos métodos de comunicación, como con la aplicación, por email, llamada de voz, webhook, Telegram, Slack, Microsoft Teams y muchos más, pero algunos de ellos solamente están disponibles en la versión de pago.

Podéis ver una pequeña comparativa entre la versión gratuita y la PRO aquí:

Contar con una VPN es muy importante para mejorar la seguridad en redes públicas o acceder a contenido bloqueado geográficamente, pero también puede convertirse en un problema para tu privacidad si no tienes cuidado. Por ello, vamos a hablarte de algunas recomendaciones para saber si ese programa que usas es o no fiable.

Detecta si una VPN puede robar tus datos

A veces, las VPN sirven para obtener datos de los usuarios y venderlos a terceros. Es una manera de lucrarse y, especialmente, va a ocurrir si utilizas una gratuita. No siempre es sencillo saber si es segura, por lo que conviene revisar lo que vamos a explicarte.

Lee la política de privacidad

Lo primero que puedes hacer es leer la política de privacidad. Lo normal es que ahí figure si guarda o no registro, qué hace con esos logs, si almacena la dirección IP, los sitios que visitas, las consultas DNS, etc.

Aunque es habitual que puedan almacenar ciertos datos técnicos mínimos para lograr un buen funcionamiento y evitar problemas, debes centrarte en información que realmente sea sensible. Esto te ayudará a preservar la privacidad.

Busca auditorías externas

Una buena VPN suele tener auditorías externas. Empresas independientes, contratadas en muchos casos por la propia VPN para mejorar su reputación, realizan pruebas para detectar vulnerabilidades o ver si realmente podrían estar utilizando la información de los usuarios.

Las auditorías pueden verificar cosas como:

• Política de no registros.
• Configuración de los servidores.
• Funcionamiento de la aplicación.

Investiga cuál es su jurisdicción

Este punto es importante, ya que en función de cuál sea la sede de esa VPN, podría regirse por una jurisdicción u otra. Esto puede ser determinante para saber si están o no recopilando datos de los usuarios.

Algunas jurisdicciones que preservan la privacidad son las siguientes: