Certificado SSL

¿Qué es un certificado SSL?

Un certificado SSL es lo que hace que aparezca el ícono del candado en la barra de direcciones de tu navegador. Significa que la conexión entre tu navegador y el sitio web (o en este caso, la página de administración de tu router) está cifrada para que nadie más en la red pueda leer los datos que viajan de un lado a otro.

Piénsalo como la diferencia entre gritar tu contraseña en una habitación llena de gente versus susurrarla directamente al oído de alguien. Sin HTTPS, las credenciales de inicio de sesión de tu router viajan por la red en texto plano, donde podrían ser interceptadas.

Por qué importa

Cuando entras a tu router para cambiar configuraciones, escribes tu nombre de usuario y contraseña de administrador. Si la página de administración del router usa HTTP simple en lugar de HTTPS, esas credenciales se envían sin cifrado. Cualquier persona en tu red local podría capturarlas con herramientas disponibles gratuitamente.

Un certificado autofirmado es mejor que nada porque igual cifra la conexión, pero tu navegador mostrará una advertencia porque no puede verificar quién emitió el certificado. Esto es común en los routers domésticos y generalmente es aceptable para un dispositivo en tu propia red. La verdadera preocupación es cuando no hay HTTPS en absoluto, especialmente si la gestión remota también está activada, porque entonces tus credenciales podrían ser interceptadas desde cualquier lugar en internet.

Qué puedes hacer

• Verifica si la URL de la página de administración de tu router comienza con https:// en lugar de http://
• Si tu router soporta HTTPS, actívalo en la configuración de administración o seguridad
• Acepta las advertencias de certificado autofirmado para tu propio router, pero entiende el compromiso que implica
• Mantén actualizado el firmware de tu router, ya que las versiones más nuevas suelen añadir o mejorar el soporte de HTTPS
• Si tu router solo soporta HTTP simple, evita entrar a él por WiFi cuando hay personas no confiables en tu red
• Nunca actives la gestión remota en un router que no soporte HTTPS

Lo que Network Weather te muestra

Network Weather verifica si la interfaz de administración de tu router usa HTTPS y si su certificado es válido, autofirmado o inexistente.