Cuantos más gadgets conectas a tu casa, más importante se vuelve la seguridad de la red wifi que los conecta a todos. Un router mal configurado no solo pone en riesgo tu ordenador o tu móvil: expone también cámaras, enchufes y cerraduras inteligentes que, si caen en malas manos, dan acceso a información mucho más sensible que un simple archivo.
La buena noticia es que la mayoría de las medidas de protección reales no cuestan dinero: son ajustes de configuración que casi nadie cambia porque el router “ya funciona” tal y como viene de fábrica.
Señales de que alguien más está usando tu wifi
- La conexión va más lenta de lo habitual sin motivo aparente, especialmente en horas en las que normalmente nadie de casa está usando muchos datos.
- Aparecen dispositivos desconocidos en la lista de “dispositivos conectados” del panel del router (accesible normalmente escribiendo la IP del router, como 192.168.1.1, en el navegador).
- El router muestra actividad (luces parpadeando) cuando ningún dispositivo de casa debería estar transmitiendo datos.
- Cambios en la configuración del router que tú no recuerdas haber hecho.
Revisar la lista de dispositivos conectados una vez al mes lleva menos de dos minutos y es la comprobación más simple y efectiva que puedes hacer.
Los ajustes del router que casi nadie cambia
| Ajuste | Por qué importa | Frecuencia recomendada |
|---|---|---|
| Contraseña por defecto del router (panel de administración) | La contraseña de fábrica suele ser conocida o fácil de deducir por modelo | Cambiar una vez, al instalarlo |
| Contraseña de la red wifi | Evita accesos no autorizados a la red | Cambiar al instalar y si sospechas de acceso indebido |
| Nombre de la red (SSID) | No debería incluir la marca/modelo exacto del router, que facilita buscar vulnerabilidades conocidas | Cambiar al instalar |
| Firmware del router | Corrige fallos de seguridad detectados por el fabricante | Revisar cada 2-3 meses |
| Cifrado wifi (WPA3 o al menos WPA2) | Evita que el tráfico pueda interceptarse fácilmente | Comprobar una vez y dejar activado |
| Acceso remoto a la administración del router | Si no lo usas, es una puerta de entrada innecesaria | Desactivar si no se usa |
Red de invitados: por qué tus gadgets IoT deberían vivir ahí
La mayoría de los routers domésticos actuales permiten crear una “red de invitados” aislada de la red principal. Es la medida individual con mejor relación entre esfuerzo (unos minutos de configuración) y beneficio de seguridad.
La idea es sencilla: tus ordenadores y móviles, donde guardas información sensible, van en la red principal. Tus bombillas, enchufes, cámaras y demás dispositivos IoT van en la red de invitados. Si uno de esos gadgets tiene una vulnerabilidad (algo relativamente común en dispositivos baratos con poco soporte del fabricante), un atacante que lo comprometa queda aislado de tus dispositivos importantes.
Esto es especialmente relevante si tienes cámaras de seguridad conectadas: son de los dispositivos IoT más buscados por atacantes, precisamente porque dan acceso a imagen en directo del interior de tu casa.
Contraseñas y actualizaciones de firmware
- Usa una contraseña de wifi distinta a la que usas en tus cuentas online, y de al menos 12-16 caracteres.
- Cambia las contraseñas por defecto de cada gadget individual (muchas cámaras y grabadores IoT vienen con usuario y contraseña de fábrica idénticos en todas las unidades del mismo modelo, un objetivo fácil para ataques automatizados).
- Activa las actualizaciones automáticas de firmware cuando el fabricante lo permita, tanto en el router como en los dispositivos individuales.
- Si un dispositivo lleva más de un año sin recibir ninguna actualización de seguridad, revisa en la web del fabricante si sigue teniendo soporte activo.
Qué hacer con dispositivos que ya no reciben actualizaciones
Los gadgets IoT baratos, sobre todo de marcas poco conocidas, suelen dejar de recibir actualizaciones de seguridad antes que el propio dispositivo deje de funcionar físicamente. No hace falta tirarlos, pero sí aislarlos bien:
- Mantenlos siempre en la red de invitados, nunca en la red principal.
- Si el dispositivo lo permite, desactiva funciones que no uses (acceso remoto, micrófono, si no las necesitas).
- Revisa periódicamente si existe una alternativa con mejor soporte antes de ampliar ese ecosistema con más unidades de la misma marca.
- Si el dispositivo tiene una vulnerabilidad conocida y públicamente documentada sin parche disponible, valora desconectarlo definitivamente en lugar de mantenerlo activo “por si acaso”.
Estas mismas precauciones son la base antes de plantearte cualquier ampliación seria de tu instalación, como se explica en la guía general de casa inteligente desde cero: una casa muy automatizada sobre una red mal protegida es más riesgo que comodidad.
Preguntas frecuentes
¿Es suficiente con cambiar la contraseña del wifi? Es el primer paso, pero no el único. La contraseña del panel de administración del router, la red de invitados y las actualizaciones de firmware son igual de importantes y se olvidan con más frecuencia.
¿WPA3 es imprescindible? No es imprescindible si tu router y dispositivos son algo antiguos y solo soportan WPA2, que sigue siendo razonablemente seguro si la contraseña es fuerte. Pero si tu router lo ofrece, no hay motivo para no activarlo: es estrictamente más seguro que WPA2.
¿Puedo saber si alguien ha accedido a mi red en el pasado, no solo ahora? La mayoría de los routers domésticos no guardan un histórico largo de conexiones. Algunos modelos más avanzados sí permiten exportar registros (logs). Si sospechas de un acceso pasado, lo más práctico es cambiar todas las contraseñas (router y wifi) y revisar la configuración actual, más que intentar reconstruir el historial.
¿La red de invitados ralentiza mis gadgets inteligentes? No debería, salvo que tu router sea muy antiguo o de gama muy baja. La red de invitados usa la misma conexión a internet, solo la aísla lógicamente de tu red principal por seguridad, no reparte menos ancho de banda por defecto.