¿Es necesario tener una clave wep para su enrutador?

WEP, el perro bajo en la perrera de cifrado, debe evitarse si es posible, en favor de WPA/WPA-2.

Al usar Wi-Fi abierto (no se necesita contraseña), un complemento de Firefox reciente y muy fácil de usar puede secuestrar cualquier sitio en el que haya iniciado sesión.

Muchos inicios de sesión en sitios usan SSL, pero "bajan" esa conexión a http 'normal' después del inicio de sesión. Esta es una práctica común en los sitios de Redes Sociales.

Esta degradación del estado de la conexión permite la interceptación del tráfico WiFi (específicamente las cookies de sesión) que luego el pirata informático vuelve a enviar para obtener acceso a su cuenta en un nivel administrativo.

Utilizable incluso por novatos con conocimientos limitados de piratería, se está extendiendo como un reguero de pólvora... y eso es malo.

Siempre que sea posible, debe forzar el navegador en sesiones SSL, lo que se puede hacer (en Firefox) con un par de complementos (siempre que el servidor tenga SSL disponible).

“HTTPS en todas partes”; https://addons.mozilla.org/en-US/firefox/addon/229…

y

“Forzar TLS”: https://addons.mozilla.org/en-US/firefox/addon/127…

Estos juntos ayudarán a derrotar el nuevo complemento de piratería no oficial de Firefox "Firesheep".

Si su sitio no tiene SSL para todas las conexiones de sesión, NO lo use en 'puntos de acceso', ya que su cuenta puede ser secuestrada.

También tenga en cuenta que se debe tener diligencia con respecto a los Certificados al usar cualquier WiFi desconocido, que de hecho puede ser emitido desde la puerta de enlace (o enrutador), en lugar del sitio que tenía en mente.