El router de casa es la primera línea de defensa de toda tu red doméstica. Un WiFi mal configurado es una invitación abierta no solo para vecinos aprovechados, sino para atacantes que quieren interceptar tu tráfico o acceder a tus dispositivos.
¿Por qué es peligroso tener intrusos en tu WiFi?
Un dispositivo no autorizado en tu red puede:
- Hacer ataques MITM (Man in the Middle) para interceptar tu tráfico
- Acceder a otros dispositivos de la red (NAS, cámaras IP, impresoras)
- Usar tu ancho de banda para descargas o minería de criptomonedas
- Usar tu IP para actividades ilegales (eres tú el responsable)
Paso 1: Cambia las credenciales del router
La mayoría de routers vienen con usuario admin y contraseña admin o 1234. Estos datos son públicos y conocidos por cualquier atacante. Ve a la IP de tu router (normalmente 192.168.1.1 o 192.168.0.1) y cambia la contraseña de administración.
Paso 2: Usa WPA3 (o mínimo WPA2)
Si tu router soporta WPA3, actívalo. WPA2 sigue siendo aceptable, pero WPA y WEP son completamente inseguros en 2026 — cualquiera puede crackearlos en minutos con herramientas gratuitas.
Paso 3: Contraseña WiFi fuerte
Usa una contraseña de al menos 16 caracteres con letras, números y símbolos. Evita nombres, fechas o palabras del diccionario. Los ataques de diccionario prueban millones de contraseñas comunes automáticamente.
Paso 4: Desactiva WPS
WPS (WiFi Protected Setup) es un mecanismo de conexión fácil con un PIN de 8 dígitos. El problema es que tiene vulnerabilidades conocidas que permiten crackearlo en horas. Desactívalo en la configuración del router.
Paso 5: Revisa los dispositivos conectados
En la interfaz de tu router, busca una sección de "Dispositivos conectados" o "DHCP Leases". Identifica cada dispositivo. Si ves alguno que no reconoces, cambia la contraseña WiFi inmediatamente.
Paso 6: Actualiza el firmware del router
Los fabricantes publican actualizaciones de seguridad para los routers. Muchos routers tienen una opción de actualización automática; si no, revísalo manualmente cada pocos meses.
Paso 7: Red de invitados para dispositivos IoT
Los dispositivos IoT (smart TV, altavoces inteligentes, bombillas WiFi) son frecuentemente inseguros. Ponlos en una red de invitados separada para que no tengan acceso a tu red principal con el PC y el móvil.
Checklist rápido
- ☑ Contraseña de administración del router cambiada
- ☑ Cifrado WPA2 o WPA3 activo
- ☑ Contraseña WiFi de 16+ caracteres
- ☑ WPS desactivado
- ☑ Dispositivos conectados revisados
- ☑ Firmware del router actualizado
- ☑ Red de invitados para IoT