Cómo proteger tu red WiFi doméstica de intrusos

Tu red WiFi es la puerta de entrada a móviles, ordenadores, televisores, cámaras y dispositivos inteligentes. Si un intruso consigue acceder a ella, podría consumir tu conexión, espiar parte del tráfico, atacar otros equipos o aprovechar vulnerabilidades de dispositivos IoT. La buena noticia es que protegerla no requiere conocimientos avanzados: basta con aplicar una serie de medidas y revisar la configuración del router con regularidad.

1. Cambia las credenciales predeterminadas

El primer paso consiste en sustituir el nombre de usuario y la contraseña que vienen de fábrica. Muchos routers utilizan combinaciones conocidas o credenciales impresas en una etiqueta, lo que facilita los ataques automatizados.

• Accede al panel de administración desde la dirección indicada por tu operador, normalmente 192.168.1.1 o 192.168.0.1.
• Cambia la contraseña de administrador por una clave larga, única y difícil de adivinar.
• No reutilices esa contraseña en el correo electrónico, redes sociales u otros servicios.
• Guarda las credenciales en un gestor de contraseñas fiable.

Si tu router permite activar la autenticación multifactor para acceder al panel, utilízala.

2. Utiliza el cifrado más seguro disponible

En la configuración inalámbrica, selecciona WPA3-Personal siempre que todos tus dispositivos sean compatibles. En 2026, la mayoría de los equipos modernos ya lo admiten. Si tienes dispositivos antiguos, emplea el modo mixto WPA2/WPA3, aunque WPA2 por sí solo debe considerarse una solución de transición.

Evita completamente WEP, WPA antiguo y cualquier red sin contraseña. Para la clave WiFi, usa al menos 16 caracteres combinando palabras aleatorias, números y símbolos. Una frase larga y exclusiva es más segura y fácil de recordar que una contraseña corta y compleja.

3. Desactiva WPS y otros servicios innecesarios

La función WPS permite conectar dispositivos pulsando un botón o introduciendo un PIN. Aunque resulta cómoda, el método del PIN puede facilitar ataques de fuerza bruta en determinados routers. Desactiva WPS desde el panel de administración, especialmente si no lo necesitas.

También conviene deshabilitar la administración remota, Telnet, FTP y cualquier servicio que no utilices. La gestión del router debería estar disponible únicamente desde tu red local. Si tu operador mantiene alguna función remota activa, consulta su soporte para saber cómo limitarla.

4. Mantén el router actualizado

El firmware del router puede contener fallos de seguridad. Comprueba si existe una opción de actualización automática y actívala. Si no está disponible, revisa cada pocos meses la web del fabricante o el área de cliente de tu operador.

Considera sustituir un router que ya no recibe actualizaciones, especialmente si tiene varios años o el fabricante ha dejado de ofrecer soporte. Un equipo barato pero sin parches puede convertirse en el punto más débil de toda tu red.

5. Crea una red para invitados y separa los dispositivos IoT

Activa una red WiFi de invitados para visitas. Así no tendrás que compartir la contraseña principal y podrás limitar el acceso a tus ordenadores, servidores o impresoras.

Si el router lo permite, coloca cámaras, bombillas, asistentes de voz y otros dispositivos IoT en una red independiente o VLAN. Muchos de estos productos reciben pocas actualizaciones y no deberían comunicarse libremente con los equipos que contienen información personal. Desactiva también la opción que permite a los invitados acceder a la red local.

6. Revisa quién está conectado

Consulta periódicamente la lista de dispositivos conectados en la aplicación o el panel del router. Busca nombres desconocidos, fabricantes que no reconoces o conexiones activas cuando estás fuera de casa. Si detectas algo sospechoso, cambia inmediatamente la contraseña WiFi, expulsa los dispositivos y reinicia el router.

Ocultar el nombre de la red, conocido como SSID, no proporciona una protección real: una red oculta puede seguir detectándose. Es más importante utilizar un cifrado sólido y una contraseña única.

7. Protege también tus dispositivos

La seguridad de la red no depende solo del router. Mantén actualizados Windows, macOS, Android, iOS y el firmware de televisores, cámaras y consolas. Elimina aplicaciones que ya no utilices, activa el bloqueo de pantalla y evita instalar software de fuentes desconocidas.

En ordenadores portátiles y móviles, una VPN como NordVPN, Surfshark, ExpressVPN, ProtonVPN o Mullvad puede cifrar el tráfico cuando te conectas a redes WiFi públicas. Sin embargo, una VPN no sustituye la contraseña del router ni impide que un intruso de tu red local intente atacar otros dispositivos: son capas de protección diferentes.

Checklist rápido de seguridad

• WPA3 activado o WPA2/WPA3 si necesitas compatibilidad.
• Contraseña WiFi larga, única y no compartida públicamente.
• Credenciales de administrador cambiadas.
• WPS y administración remota desactivados.
• Firmware actualizado y router con soporte vigente.
• Red de invitados creada y dispositivos IoT aislados.
• Lista de dispositivos conectados revisada con frecuencia.

Con estas medidas reducirás considerablemente el riesgo de intrusiones y tendrás una red doméstica más resistente frente a los ataques habituales. La seguridad WiFi no es una acción única: revisa la configuración al menos dos veces al año y cada vez que cambies de router o añadas un dispositivo inteligente.