El router: un buen lugar para empezar a proteger Internet en casa

En el artículo anterior terminé haciéndome una pregunta bastante sencilla. Después de revisar ordenador, televisión, tablet, consola y demás dispositivos, había conseguido reducir un poco el problema. Ya no intentaba controlar todo de la misma manera ni necesitaba que cada aparato tuviera acceso a absolutamente todo.

Pero seguía teniendo que configurar cosas en muchos sitios distintos: un control aquí, un horario allí, un PIN en la televisión, otra configuración en el ordenador… Y entonces me di cuenta de algo bastante obvio que, curiosamente, no había tenido demasiado en cuenta hasta ese momento: casi todos esos dispositivos tenían que pasar por el mismo sitio para llegar a Internet.

El router. Sí, esa caja con luces que normalmente solo recordamos que existe cuando el wifi deja de funcionar.

Ordenador, televisión, consola, tablet o móvil: muchos dispositivos distintos, pero una misma conexión desde la que podemos añadir una capa más de protección.

La puerta de salida de casa

Hasta entonces yo había visto el router principalmente como el aparato que daba wifi en casa. Técnicamente hace bastante más, pero para lo que nos interesa podemos quedarnos con una idea muy sencilla: el ordenador, la televisión, la consola, la tablet o el móvil, cuando utilizan la red de casa, acaban pasando por el router para llegar a Internet.

Así que empecé a verlo de otra manera:

Si cada dispositivo es una habitación diferente, el router es una de las puertas principales por las que salimos a Internet.

Si todos tenían que pasar por esa puerta, quizá tenía sentido poner también allí parte de la protección. No se trataba de sustituir los controles que ya tenía, sino de añadir otra capa.

Proteger también la conexión

Esta idea me gustó especialmente porque simplificaba bastante el problema. Hasta entonces estaba protegiendo dispositivos: el ordenador tenía sus restricciones, la televisión las suyas y una consola podía tener otras. Pero ahora podía proteger también la conexión que utilizaban esos dispositivos.

Las dos cosas podían funcionar juntas. Podía mantener una cuenta limitada en el ordenador y, al mismo tiempo, hacer que desde la conexión de casa ese ordenador tuviera determinadas restricciones. Era volver a una idea que utilizo mucho profesionalmente y que cada vez tenía más sentido también en casa: no confiar toda la protección a una única medida.

Lo primero fue saber qué tenía conectado

Antes de bloquear nada hice algo mucho más sencillo: mirar. Entré en el router y revisé qué dispositivos estaban conectados a la red de casa.

Y aquí puede aparecer alguna sorpresa. Empiezas pensando en el ordenador y la televisión y terminas encontrando móviles, tablets, consolas, altavoces, Fire TV, relojes y algún aparato que no recuerdas muy bien qué es. ¿Y esto qué demonios era?

En mi caso necesitaba identificar cuáles utilizaba mi hijo y, una vez localizados, decidir qué quería permitir en cada uno. No todos tenían por qué tener las mismas posibilidades ni las mismas restricciones.

Horarios y filtros desde un punto común

Los horarios fueron una de las posibilidades más evidentes. Si hemos decidido que por la noche un ordenador o una tablet no deberían conectarse a Internet, podemos configurar esa restricción en el propio dispositivo. Pero si nuestro router lo permite, también podemos añadir la regla allí.

A partir de determinada hora, ese dispositivo deja de tener acceso a Internet desde la red de casa, independientemente de que esté usando un navegador, un juego u otra aplicación. La restricción está en la conexión, y eso añade una barrera que no depende exclusivamente de la configuración del dispositivo.

Algunos routers permiten además bloquear determinados servicios o tipos de contenido. Existen sistemas que clasifican páginas y permiten restringir categorías, por ejemplo contenido para adultos o sitios conocidos por distribuir software malicioso.

¿Significa eso que desaparece todo el contenido inadecuado de Internet? Ojalá. Una página puede estar mal clasificada, puede aparecer una nueva y existen formas de intentar esquivar algunos filtros. Por eso sigo prefiriendo verlo así:

No necesito que una medida elimine el riesgo. Necesito que ayude a reducirlo.

¿Entonces hay que comprar otro router?

No necesariamente. Aquí es muy fácil empezar a complicarnos la vida y yo tengo cierta facilidad para hacerlo. 😅

Antes de comprar nada, empezaría mirando qué permite hacer el router que ya tenemos. Quizá podamos identificar dispositivos, establecer horarios, crear perfiles o aplicar algún filtro. Si esas opciones cubren nuestras necesidades, perfecto.

No necesitamos montar la NASA en el salón. El mejor sistema no es necesariamente el que tiene más opciones, sino el que entendemos, podemos mantener y realmente utilizamos.

Yo decidí complicarme un poco más

En mi caso quería tener más control sobre la red de casa: identificar claramente los dispositivos, aplicar reglas diferentes y centralizar buena parte de las restricciones. Así que terminé utilizando un router con más posibilidades que el que tenía inicialmente.

Cambiarlo parecía sencillo: quito uno, pongo otro y fin. Bueno… no exactamente.

Durante el proceso descubrí algo importante: si dejaba caminos alternativos para conectarse, todo lo que configurase en el nuevo router servía de bastante menos. Podía tener unas reglas estupendas en un sitio y, sin darme cuenta, mantener otra puerta abierta al lado.

Así que terminé reorganizando también la forma en la que se conectaban los dispositivos de casa. Esa parte ya es bastante más técnica, así que la he dejado en una guía aparte para quien quiera saber cómo sustituí el router de la operadora y cómo conseguí que todos los dispositivos de casa quedaran detrás del nuevo router. Quien no quiera saber qué demonios es una ONT puede seguir tranquilamente con la historia. 😉

El router tampoco es una solución mágica

El router solo puede controlar lo que pasa por él. Si un móvil utiliza su conexión de datos o un dispositivo se conecta a otra red, esas comunicaciones ya no pasan por el wifi de casa. Además, existen tecnologías y aplicaciones capaces de crear otros caminos para acceder a Internet.

Por eso activar controles en el router y pensar “ya está, asunto solucionado” sería volver exactamente al error que estaba intentando evitar. El router es una capa más: muy útil porque permite aplicar reglas desde un punto común, pero una capa al fin y al cabo.

Llegados a este punto, mi planteamiento empezaba a tener bastante más sentido. Había reducido los dispositivos y accesos que realmente necesitábamos, mantenía controles en los propios dispositivos y ahora tenía también un punto común desde el que aplicar reglas a la conexión.

Dispositivo + conexión. Dos capas diferentes. Ninguna perfecta, pero juntas bastante más útiles que confiarlo todo a una sola barrera.

La siguiente pregunta ya no era dónde poner los controles, sino qué límites quería realmente aplicar: qué dispositivos, en qué horarios y para qué servicios. Y esa fue la siguiente parte que tuve que ordenar.