El router: un buen lugar para empezar a proteger Internet en casa
Por qué el router puede ser un punto común para añadir protección a varios dispositivos de casa, sin sustituir los controles de cada uno.
En el artículo anterior terminé haciéndome una pregunta bastante lógica.
Había ordenado los dispositivos que podía utilizar mi hijo y había intentado reducir el número de lugares desde los que podía acceder libremente a Internet.
Pero seguía teniendo un problema.
El ordenador tenía sus controles.
La televisión, los suyos.
Una consola podía tener otros.
Y cada nueva aplicación podía añadir sus propias opciones.
Entonces me hice una pregunta:
¿Hay algún punto por el que todos estos dispositivos tengan que pasar para llegar a Internet?
En casa, en la mayoría de los casos, sí.
El router.
La caja del wifi es bastante más que eso
Para muchas familias el router es simplemente esa caja con luces que instala la compañía de Internet.
Si tenemos wifi y Netflix funciona, probablemente no volvamos a pensar demasiado en él.
Pero podemos imaginarlo de una forma muy sencilla.
Nuestro ordenador se conecta al wifi.
La televisión se conecta al wifi.
La tablet se conecta al wifi.
La consola se conecta al wifi.
Y todos utilizan el router para comunicarse con Internet.
Por eso empecé a verlo como la puerta de salida de casa hacia Internet.
Y pensé que, si buena parte de los dispositivos tenían que pasar por esa misma puerta, quizá tenía sentido poner también allí parte de la protección.
Proteger el dispositivo y proteger la conexión
Este fue otro cambio importante en mi manera de plantear el problema.
Hasta entonces había pensado principalmente en proteger dispositivos.
Configurar el ordenador.
Configurar la televisión.
Configurar la tablet.
Pero también podía proteger la conexión que utilizan esos dispositivos.
Y las dos cosas no son excluyentes.
De hecho, creo que se complementan muy bien.
Podemos seguir teniendo una cuenta limitada en el ordenador, un PIN en la televisión o restricciones en una consola y, además, establecer determinadas reglas desde nuestra conexión a Internet.
Volvemos a la misma idea del primer artículo:
no confiar toda la protección a una única medida.
¿Qué podemos hacer desde el router?
Aquí depende mucho del router que tengamos.
Algunos de los que proporcionan las operadoras ofrecen controles bastante básicos y otros tienen más posibilidades.
Pero hay algunas funciones que pueden resultarnos interesantes.
Por ejemplo, saber qué dispositivos están conectados a nuestra red.
Esto parece una tontería, pero es un buen primer paso.
Podemos descubrir que tenemos bastantes más aparatos conectados de los que imaginábamos.
Después podemos identificar cuáles utiliza nuestro hijo.
Su ordenador.
Su tablet.
La consola.
La televisión, si corresponde.
Y dependiendo de las posibilidades de nuestro router podemos establecer reglas para algunos de ellos: horarios, restricciones de acceso o filtros para determinados tipos de contenido.
La ventaja es evidente:
una parte de esas reglas se gestiona desde un único lugar.
Un ejemplo sencillo: los horarios
Imaginemos que hemos decidido que por la noche el ordenador y la tablet de nuestro hijo no deben tener acceso a Internet.
Podríamos configurar esa restricción individualmente en cada dispositivo.
Y probablemente deberíamos utilizar también sus propios controles cuando sea necesario.
Pero si nuestro router permite establecer horarios para determinados dispositivos, podemos añadir otra barrera.
A partir de cierta hora, esos dispositivos simplemente dejan de tener acceso a Internet desde nuestra red.
No importa si está utilizando Chrome, un juego u otra aplicación.
La regla está un nivel antes.
Está en la conexión.
Ese concepto fue el que me pareció realmente interesante.
También podemos filtrar parte del contenido
Otra posibilidad que ofrecen algunos routers o servicios asociados a ellos es filtrar determinados tipos de páginas.
No necesitamos crear nosotros una lista con miles de direcciones.
Existen sistemas que clasifican páginas de Internet y permiten restringir categorías de contenido.
Por ejemplo, podemos intentar limitar el acceso a contenidos para adultos o páginas conocidas por distribuir software malicioso.
Esto tampoco es infalible.
Una página nueva puede no estar correctamente clasificada. Un servicio puede cambiar. Y existen formas de intentar evitar algunos de estos filtros.
Pero volvemos al principio que quiero mantener durante toda esta serie:
No buscamos eliminar completamente el riesgo. Buscamos reducirlo.
Si una medida evita una parte importante de accesos accidentales a determinados contenidos, ya está aportando valor.
No todos necesitamos comprar otro router
Llegados a este punto es fácil pensar:
“Entonces necesito comprar un router con control parental.”
No necesariamente.
Yo empezaría siempre mirando qué tenemos ya en casa.
Podemos buscar el modelo del router que nos ha instalado nuestra compañía y comprobar qué opciones ofrece.
Quizá ya permita establecer horarios.
Quizá tenga algún sistema de control parental.
Quizá permita crear perfiles o identificar dispositivos.
Para muchas familias esas funciones pueden ser suficientes.
Y si lo son, no hay ninguna necesidad de complicarlo más.
Mi objetivo con este proyecto no es convertir nuestras casas en pequeñas empresas ni conseguir la red doméstica más sofisticada del barrio.
Es conseguir algo que podamos entender, mantener y que reduzca razonablemente los riesgos.
En mi caso quería tener más control
Aquí mi situación era algo diferente.
Por mi experiencia profesional tenía curiosidad por ver hasta dónde podía llevar esta idea.
Quería poder identificar claramente los dispositivos que utilizaba mi hijo y aplicarles unas reglas diferentes a las del resto de la casa.
Y, sobre todo, quería que buena parte de esa protección estuviera centralizada.
Así que terminé utilizando un router con más posibilidades que el que normalmente proporciona una operadora.
Pero hay algo importante:
no sustituí el router por todos los demás controles.
El ordenador seguía teniendo sus restricciones.
La televisión seguía teniendo las suyas.
Las aplicaciones seguían necesitando configuración.
Simplemente había añadido otra capa.
El router tampoco lo ve todo
Y aquí aparece una limitación importante.
El router puede controlar lo que pasa por él.
Pero no necesariamente todo lo que hace un dispositivo.
Si nuestro hijo utiliza un móvil con conexión de datos, por ejemplo, ese tráfico no está pasando por el wifi de casa.
Si se conecta a otra red, tampoco.
Y hay aplicaciones que pueden utilizar técnicas que hacen más difícil aplicar determinadas restricciones.
Por eso tampoco debemos caer en la falsa sensación de seguridad de pensar:
“Tengo control parental en el router, así que ya está todo protegido.”
No lo está.
Pero sí hemos conseguido algo importante.
Tenemos una primera línea común de protección para muchos de los dispositivos que utilizamos en casa.
¿Qué buscaría hoy en un router?
Si tuviera que empezar de nuevo, antes de comprar nada comprobaría si mi router permite al menos algunas cosas sencillas:
- ver e identificar fácilmente los dispositivos conectados;
- aplicar reglas diferentes a determinados dispositivos;
- establecer horarios de acceso;
- utilizar algún sistema de filtrado de contenidos;
- y tener una administración suficientemente sencilla como para que realmente vayamos a utilizarla.
No elegiría un router simplemente porque en la caja aparezca escrito “control parental”.
Intentaría entender qué significa exactamente ese control parental y qué permite hacer.
Porque, como iremos viendo, no todos los controles funcionan de la misma manera.
Ya teníamos varias capas
Llegados a este punto, mi planteamiento empezaba a tener bastante más sentido.
Había intentado reducir el número de dispositivos que necesitaba controlar.
Los dispositivos tenían sus propias restricciones.
Y ahora tenía también un punto común desde el que aplicar determinadas reglas a la conexión de casa.
Dispositivo + conexión.
No era una solución perfecta.
Pero tampoco necesitaba que lo fuera.
Era considerablemente mejor que depender de una única barrera.
El siguiente paso, para una familia que no quiera entrar en configuraciones de red, es mucho más cotidiano: entender qué permiten realmente los controles parentales de nuestros dispositivos y servicios, desde los horarios hasta las aplicaciones y los contenidos.
La evolución real de mi red: del router de la operadora a una ONT independiente y un Flint 2 como único punto de salida, incluyendo la clonación de la MAC.
🔧 Ver guía técnica →Controles parentales: horarios, aplicaciones y contenidos