Cambiar las contraseñas predeterminadas de sus dispositivos

Su caja de internet, su cámara de vigilancia, su impresora conectada, su enrutador, algunos objetos conectados: muchos de estos dispositivos llegan con una contraseña «por defecto» — una contraseña definida de fábrica por el fabricante, a menudo idéntica para todos los dispositivos del mismo modelo, a veces incluso una simple secuencia como «admin» / «0000» / «password». El problema: estas contraseñas por defecto son conocidas, publicadas, y representan una brecha de seguridad enorme. Dejarlas en su lugar es como instalar una puerta blindada pero dejar la llave bajo el felpudo a la vista de todos. Cambiar estas contraseñas por defecto es uno de los gestos de seguridad más simples y más importantes. Veamos por qué son tan peligrosas, qué dispositivos están involucrados y cómo cambiarlas.

Por qué las contraseñas por defecto son peligrosas

Las contraseñas de fábrica son una brecha mayor; comprendamos por qué. Lo que es una contraseña POR DEFECTO: es la contraseña definida DE FÁBRICA por el fabricante en un dispositivo (caja, cámara, enrutador, objeto conectado); está ahí desde que sale de la caja; a menudo simple y genérica; es el punto de partida. Son CONOCIDAS: el problema mayor; estas contraseñas por defecto son a menudo IDÉNTICAS para todos los dispositivos de un mismo modelo, y PUBLIADAS (en los manuales, en internet); cualquiera puede conocerlas; es el corazón del peligro (volveremos a esto). A menudo SIMPLES: muchas son secuencias triviales; «admin», «0000», «1234», «password», o el nombre del fabricante; fáciles de adivinar además de ser conocidas; una doble debilidad; hay que cambiarlas. La LLAVE bajo el felpudo: dejar una contraseña por defecto es como tener una cerradura cuya llave es conocida por todos; la protección es ilusoria; el dispositivo está abierto para quien conozca la contraseña estándar; una brecha enorme. Lo que EXPONE: un intruso puede tomar el control del dispositivo; acceder a su red (a través de la caja/enrutador), espiar (cámara), usar el dispositivo con fines malintencionados; las consecuencias son graves; el acceso lo abre todo. Las CÁMARAS, un caso sensible: las cámaras conectadas con contraseña por defecto pueden ser consultadas por desconocidos (¡hay incluso sitios que listan cámaras accesibles!); su intimidad expuesta; un caso particularmente grave; cámbielo absolutamente. La CAJA/enrutador, la puerta de la red: la caja/el enrutador controla el acceso a toda su red; una contraseña de administración por defecto permite a un intruso controlar su red; un tema mayor; sécurizándola. Los ATAQUES automatizados: programas maliciosos BUSCAN automáticamente los dispositivos con contraseña por defecto en internet, y los comprometen en masa; no es «solo le pasa a los demás»; los ataques son automáticos y masivos; el riesgo es real. Un gesto SIMPLE y crucial: cambiar estas contraseñas es fácil y rápido, y es uno de los gestos de seguridad más importantes; un pequeño esfuerzo para llenar una gran brecha; rentable; hágalo. A menudo NEGLIGENTE: muchos dejan la contraseña por defecto por desconocimiento o por pereza; es una brecha muy extendida; la sensibilización ayuda; no cometa este error. Para qué SIRVE entender: darse cuenta de que estas contraseñas son conocidas por todos y activamente buscadas motiva a cambiarlas sin demora; la conciencia del peligro desencadena la acción. La idea principal: una contraseña «por defecto» es la definida de fábrica por el fabricante en un dispositivo (caja, cámara, enrutador, objeto conectado). El peligro mayor: estas contraseñas son a menudo IDÉNTICAS para todos los dispositivos de un mismo modelo, PUBLIADAS (manuales, internet), y a menudo TRIVIALES («admin», «0000», «password»). Dejarlas en su lugar es como tener una cerradura cuya llave es conocida por todos: cualquiera puede tomar el control del dispositivo, acceder a su red (a través de la caja/enrutador), o espiarlo (cámara — un caso particularmente grave, algunas cámaras mal protegidas siendo accesibles para desconocidos). Peor aún, programas maliciosos BUSCAN automáticamente, en masa, los dispositivos que quedaron con contraseña por defecto para comprometerlos: el riesgo es real y activo, no teórico. Sin embargo, cambiar estas contraseñas es un gesto SIMPLE, rápido, y uno de los más importantes de la seguridad digital — sin embargo a menudo descuidado. Comprender que estas contraseñas son conocidas por todos y activamente buscadas motiva a cambiarlas sin demora.

¿Qué dispositivos están involucrados y cómo cambiarlos?

Muchos dispositivos están involucrados; aquí están y cómo cambiar su contraseña. La CAJA de internet / el enrutador: el dispositivo más importante para asegurar; a menudo tiene una contraseña de ADMINISTRACIÓN (para acceder a sus ajustes) por defecto, Y una contraseña WiFi; cámbielas si es necesario; es la puerta de su red (volveremos a esto). Las CÁMARAS conectadas: cámaras de vigilancia, babyphones conectados; con contraseña por defecto, pueden ser espiadas; cámbiela IMPERATIVAMENTE; un caso crítico para su intimidad; prioridad absoluta. Los OBJETOS conectados: enchufes conectados, bombillas, termostatos, asistentes, electrodomésticos conectados; muchos tienen una contraseña/cuenta por defecto; sécurizarlos; son parte de su red; no los olvide. Las IMPRESORAS y NAS conectados: impresoras de red, discos de almacenamiento en red (NAS); a menudo un acceso por defecto; a asegurar (pueden contener/exponer datos); verifíquelos. Los ENRUTADORES y repetidores WiFi: enrutadores adicionales, repetidores, puntos de acceso; interfaz de administración con contraseña por defecto; sécurizarlos como la caja; todo lo que gestione la red cuenta. ENCONTRAR el ajuste: para cambiar, acceda a los AJUSTES del dispositivo (a través de su aplicación, su interfaz web, o la pantalla del dispositivo); busque «contraseña», «seguridad», «administración»; consulte el manual si es necesario; el acceso a los ajustes es el punto de partida. CAMBIAR por una contraseña SÓLIDA: reemplace la contraseña por defecto por una contraseña SÓLIDA (larga, no evidente) y ÚNICA; no otra contraseña trivial; una verdadera contraseña protege; consulte nuestras guías sobre contraseñas fuertes. Cambiar también el NOMBRE de usuario si es posible: algunos dispositivos permiten cambiar también el nombre de usuario de administración por defecto («admin»); hacerlo refuerza; no deje el dúo identificador+contraseña por defecto; sécurice los dos. Hacerlo DESDE la instalación: el mejor momento es DESDE la puesta en servicio de un nuevo dispositivo; tome el hábito de cambiar la contraseña por defecto en la instalación; no lo posponga; intégrelo al desembalaje. VERIFICAR los dispositivos EXISTENTES: para sus dispositivos ya en uso, verifique y cambie las contraseñas por defecto aún activas; haga un recorrido de sus dispositivos conectados; nunca es demasiado tarde; audite lo existente. En resumen, los dispositivos involucrados: la CAJA/el enrutador (el más importante — contraseña de administración Y WiFi), las CÁMARAS conectadas (crítico para la intimidad, cambiar imperativamente), los OBJETOS conectados (enchufes, bombillas, termostatos, asistentes), las IMPRESORAS y discos de red, los enrutadores/repetidores. Para cambiar: acceda a los AJUSTES del dispositivo (aplicación, interfaz web, o pantalla; consulte el manual), encuentre la opción de contraseña, y reemplace la contraseña por defecto por una contraseña SÓLIDA y ÚNICA (cambie también el nombre de usuario de administración si es posible). Hágalo DESDE la instalación de un nuevo dispositivo, y verifique sus dispositivos existentes. Este gesto simple cierra una brecha mayor; la caja, las cámaras y todo dispositivo conectado deben dejar su contraseña de fábrica.

La prioridad absoluta: la caja de internet y las cámaras conectadas. Si debe cambiar las contraseñas por defecto de sus dispositivos (¡y debe hacerlo!), comience por los dos más críticos, ya que son ellos los que más exponen en caso de negligencia: la caja de internet (o el enrutador) y las cámaras conectadas. Prioridad número uno: la CAJA DE INTERNET / EL ENRUTADOR. Es el dispositivo más estratégico de su hogar digital, ya que controla el acceso a TODA su red — todos sus dispositivos conectados (computadoras, teléfonos, objetos conectados) pasan por él. Un punto importante a entender: su caja tiene en realidad a menudo DOS contraseñas distintas. Por un lado, la contraseña WiFi (aquella que ingresa para conectar un dispositivo a la red): cámbiela si se ha quedado la de origen, especialmente si es una secuencia simple. Por otro lado, y esto es lo más a menudo olvidado, la contraseña de ADMINISTRACIÓN (aquella que da acceso a los AJUSTES de la caja, a su interfaz de configuración): esta suele ser una contraseña por defecto trivial del tipo «admin» / «admin», conocida por todos. Ahora bien, si un intruso accede a la administración de su caja, puede tomar el control de toda su red (modificar los ajustes, interceptar su tráfico, abrir accesos). Cambie por lo tanto imperativamente esta contraseña de administración por una contraseña sólida. Segurizar la caja es proteger la puerta de entrada de todo su universo digital. Prioridad número dos, igualmente urgente y sensible para su intimidad: las CÁMARAS CONECTADAS (cámaras de vigilancia, babyphones conectados, interfonos de video). Es un caso particularmente grave, ya que una cámara que se ha quedado con contraseña por defecto puede ser consultada por DESCONOCIDOS: ¡incluso existen sitios que recopilan cámaras mal protegidas, accesibles para cualquiera en internet, transmitiendo en directo el interior de hogares sin el consentimiento de sus propietarios! Imagine que un desconocido pueda ver en directo su salón, la habitación de su hijo (a través de un babyphone conectado), o vigilar sus entradas y salidas: es exactamente lo que una contraseña por defecto no cambiada hace posible. Es una violación mayor de su intimidad y de su seguridad. Por lo tanto, desde la instalación de una cámara conectada, la primera cosa que debe hacer — incluso antes de usarla — es CAMBIAR su contraseña por defecto por una contraseña sólida y única; y verifique que sus cámaras ya instaladas no se hayan quedado con la contraseña de fábrica. Nunca tome este tema a la ligera: una cámara está hecha para QUE USTED pueda vigilar, no para permitir que desconocidos lo vigilen. Después de estas dos prioridades, continúe con los demás dispositivos conectados (objetos conectados, impresoras y discos de red, enrutadores y repetidores adicionales), que también merecen ser asegurados. Pero si solo hace una cosa hoy, hágalo: verifique y cambie las contraseñas por defecto de su CAJA (incluida la administración) y de sus CÁMARAS conectadas. Son los dos dispositivos cuya negligencia tiene las consecuencias más graves — control de toda su red para uno, violación de su intimidad para el otro. Unos minutos para cerrar estas dos brechas mayores: es una de las mejores inversiones de seguridad que pueda hacer.

Buenas prácticas y vigilancia

Más allá del cambio, algunas buenas prácticas refuerzan la seguridad de sus dispositivos conectados; aquí lo esencial. Cambiar DESDE la instalación: tome el hábito de cambiar la contraseña por defecto de cada nuevo dispositivo conectado DESDE su puesta en servicio; integre este gesto al desembalaje; no lo posponga; el hábito previene el olvido. Una contraseña SÓLIDA y ÚNICA: siempre reemplace por una contraseña REALMENTE sólida (larga, no evidente) y de preferencia ÚNICA; no ponga otra contraseña trivial; la calidad de la nueva contraseña cuenta; consulte nuestras guías sobre contraseñas. HACER el inventario de sus dispositivos: haga un recorrido de todos sus dispositivos conectados (caja, cámaras, objetos, impresoras, enrutadores); a menudo hay más de los que pensamos; verifique cada uno; el inventario evita los olvidos. MANTENER a los dispositivos actualizados: mantenga sus dispositivos conectados AL DÍA (su software/firmware); las actualizaciones corrigen fallos de seguridad; un dispositivo obsoleto es vulnerable; la actualidad protege también estos dispositivos. La RED invitada para los objetos: considere conectar los objetos conectados a una red «invitada» separada de sus dispositivos principales; si un objeto es comprometido, no accede al resto; una buena práctica de compartimentación; consulte nuestras guías sobre la red. Desactivar los ACCESOS remotos innecesarios: algunos dispositivos permiten un acceso remoto (desde internet); si es innecesario, desactívelo (aumenta la superficie de ataque); solo abra lo necesario; limite la exposición. Verificar las CÁMARAS regularmente: para las cámaras, verifique regularmente que estén bien aseguradas (contraseña cambiada, actualizadas, acceso remoto controlado); su sensibilidad justifica una vigilancia particular; vigílelas. ANOTAR sus contraseñas de forma segura: como cambia varias contraseñas, anótelas en un lugar seguro (gestor de contraseñas); no las olvide (las necesitará para los ajustes); gestiónelas; la organización evita los bloqueos. COMPRAR dispositivos serios: priorice dispositivos conectados de marcas serias (mejor seguridad, actualizaciones); desconfíe de los objetos muy baratos sin seguimiento; la calidad influye en la seguridad; elija bien. SENSIBILIZAR a su entorno: hable de ello a su alrededor; muchos desconocen este riesgo; ayudar a un familiar a asegurar su caja, sus cámaras es útil; la sensibilización protege a la familia; comparta. En resumen, las buenas prácticas: cambie la contraseña por defecto DESDE la instalación de cada dispositivo, siempre por una contraseña SÓLIDA y ÚNICA, haga el INVENTARIO de todos sus dispositivos conectados (a menudo hay más de los que pensamos), manténgalos AL DÍA (las actualizaciones corrigen fallos), considere una RED INVITADA para los objetos conectados (compartimentación), desactive los accesos remotos innecesarios, verifique regularmente las cámaras (las más sensibles), anote sus contraseñas en un lugar seguro, priorice dispositivos de marcas serias, y sensibilice a su entorno. Estas prácticas refuerzan duraderamente la seguridad de sus dispositivos conectados; el cambio desde la instalación, las actualizaciones y la compartimentación son las claves.

Atención: un dispositivo que se ha quedado con contraseña por defecto es activamente buscado por ataques automatizados — no es un riesgo teórico. Es importante entender bien que el peligro de las contraseñas por defecto no tiene nada de teórico o excepcional: es una AMENAZA REAL y ACTIVA, a la que están expuestos permanentemente todos los dispositivos que la ignoran. Mucha gente se dice «¿por qué alguien se interesaría en MI caja o en MI cámara? no soy un objetivo». Es un error de razonamiento peligroso, ya que no entiende cómo funcionan estos ataques. Los intrusos no eligen objetivos uno por uno: usan programas AUTOMATIZADOS que escanean permanentemente internet, a gran escala, en busca de dispositivos conectados (cajas, cámaras, enrutadores, objetos conectados) que se han quedado con su contraseña por defecto. Estos programas intentan automáticamente las contraseñas de fábrica conocidas (que están publicadas y recopiladas) en millones de dispositivos, y comprometen en masa aquellos que no han sido asegurados. Por lo tanto, no necesita ser un «objetivo» particular o una persona importante para ser afectado: basta con que su dispositivo esté conectado a internet con su contraseña por defecto para que, tarde o temprano, sea detectado y comprometido por estos ataques automáticos y ciegos. Es exactamente como dejar su llave bajo un felpudo en una calle donde los ladrones prueban sistemáticamente todos los felpudos: no es «si» sino «cuando». Las consecuencias pueden ser graves según el dispositivo. Una caja o enrutador comprometido: el intruso controla su red, puede interceptar su tráfico, acceder a sus otros dispositivos, o usar su conexión con fines malintencionados (en su nombre). Una cámara comprometida: desconocidos pueden ESPIARLO en directo — ver el interior de su hogar, la habitación de su hijo a través de un babyphone conectado —, una violación mayor de su intimidad (de hecho, hay sitios que recopilan públicamente cámaras mal protegidas accesibles para todos). Objetos conectados comprometidos: pueden ser desviados (por ejemplo, reclutados a su insu sin su conocimiento en redes de dispositivos pirateados usados para ataques), o servir de punto de entrada hacia el resto de su red. Ante esta amenaza bien real, la conclusión es clara: NUNCA deje un dispositivo conectado con su contraseña por defecto, pensando que «solo le pasa a los demás». Le pasa a todo el mundo, precisamente porque los ataques son automáticos y no hacen distinciones. La buena noticia es que la solución es extremadamente simple y efectiva: cambiar la contraseña por defecto por una contraseña sólida basta para sacarlo del radar de estos ataques automatizados (que solo buscan dispositivos con contraseñas conocidas). Unos minutos de su tiempo, una sola vez por dispositivo, contra un riesgo real y grave: el cálculo es rápido. Complemente con el mantenimiento actualizado de sus dispositivos (para corregir otras fallas) y la desactivación de los accesos remotos innecesarios (que reducen la superficie de ataque). En resumen: nunca subestime el peligro de las contraseñas por defecto bajo el pretexto de que no sería «un objetivo»; los ataques automatizados buscan activamente y masivamente todos los dispositivos descuidados, sin distinción. Cambie estas contraseñas sin demora: es un gesto simple que lo protege de una amenaza bien real, activa permanentemente.

Preguntas frecuentes

¿Cómo saber si mi caja aún tiene su contraseña por defecto?

Verifique en los ajustes de la caja (a través de su aplicación o su interfaz de administración): si la contraseña de administración sigue siendo «admin», la que está impresa en la etiqueta, o una secuencia trivial, cámbiela. Veamos. DISTINGUIR los DOS contraseñas: recordatorio; la caja a menudo tiene la contraseña WiFi (para conectarse a la red) Y la contraseña de ADMINISTRACIÓN (para acceder a sus ajustes); verifique especialmente esta última, a menudo olvidada; dos contraseñas distintas. ACCEDER a la administración: acceda a los ajustes/a la administración de su caja; a través de su APLICACIÓN dedicada, o escribiendo su dirección de administración en un navegador, o su pantalla; consulte el manual de su caja; es allí donde se verifica y cambia. La contraseña DE ORIGEN: si para acceder a la administración usa aún «admin», una contraseña trivial, o la que está impresa en la ETIQUETA de la caja (a menudo la por defecto), es que no ha sido cambiada; estos casos indican una contraseña por defecto. La etiqueta de la CAJA: muchas cajas tienen una etiqueta con la contraseña WiFi y a veces de administración de origen; si aún usa estos valores, son los por defecto; la etiqueta revela el punto de partida; compárelos. Los valores TRIVIALES: si la contraseña es «admin», «0000», «1234», «password», el nombre del proveedor, o vacía; son defectos evidentes a cambiar; estos valores son señales claras; cámbielos. El WiFi también: verifique también la contraseña WiFi; si es la de origen (etiqueta) y especialmente si es simple, considere cambiarla también por una contraseña sólida; las dos merecen atención; sécurice la red. En caso de DUDA, cambie: si no recuerda si ha cambiado la contraseña, o en caso de duda, cámbiela (para una sólida); mejor hacerlo por precaución; un cambio de más no perjudica; en caso de duda, actúe. PEDIR al proveedor: si no sabe cómo acceder a la administración de su caja, contacte a su proveedor de acceso (le guiará) o consulte el manual; la ayuda oficial facilita; no se quede bloqueado; pida. ANOTAR la nueva: cuando cambie, anote la nueva contraseña en un lugar seguro (la necesitará para los ajustes futuros); no la olvide; gestiónela; la organización evita los bloqueos. El CONSEJO: acceda a la administración de su caja (aplicación, interfaz web, o manual); si la contraseña de administración sigue siendo un defecto (admin, trivial, la de la etiqueta), cámbiela por una sólida; verifique también el WiFi; en caso de duda, cambie, y anote la nueva. En resumen, para saber si su caja aún tiene su contraseña por defecto, debe acceder a sus AJUSTES (su administración): a través de su APLICACIÓN dedicada, escribiendo su dirección de administración en un navegador, o a través de su pantalla — consulte el manual de su caja o su proveedor de acceso si no sabe cómo hacerlo. Distinga bien las DOS contraseñas de la caja: la contraseña WiFi (para conectar los dispositivos a la red) y especialmente la contraseña de ADMINISTRACIÓN (para acceder a los ajustes), esta última siendo la más a menudo olvidada. Probablemente aún tiene la contraseña por defecto si, para acceder a la administración, usa aún «admin», una secuencia trivial («0000», «1234», «password»), el nombre del proveedor, o la contraseña impresa en la ETIQUETA de la caja (que es precisamente el valor de fábrica). Estos casos indican una contraseña por defecto que debe cambiarse de urgencia por una contraseña sólida. Verifique también la contraseña WiFi (si es la de origen y simple, cámbiela también). En caso de duda sobre si ya ha cambiado la contraseña, cámbiela por precaución: un cambio adicional no hace daño, y estará seguro de estar protegido. Finalmente, piense en anotar la nueva contraseña en un lugar seguro (la necesitará para acceder a los ajustes en el futuro). Este pequeño control de su caja es esencial, ya que es la puerta de entrada de toda su red.

¿Realmente es necesario para todos los objetos conectados?

Sí, en la medida de lo posible: todo dispositivo conectado con una contraseña/cuenta por defecto es una brecha potencial; priorice los más sensibles (caja, cámaras), pero asegure todo lo que pueda. Matizemos. El PRINCIPIO general: todo dispositivo conectado a internet o a su red, si tiene una contraseña o un acceso por defecto, es una brecha potencial; asegurar es deseable; el principio vale para todos; no descuide ningún dispositivo accesible. PRIORIZAR los más sensibles: algunos dispositivos son mucho más críticos; la CAJA (puerta de la red) y las CÁMARAS (intimidad) en primer lugar; comience con ellos; priorice según el riesgo; la urgencia no es la misma en todas partes. Los objetos DE RIESGO: cámaras, babyphones, cajas, enrutadores, cerraduras conectadas, discos de red, todo lo que toque la seguridad, la intimidad o la red; estos objetos merecen una atención fuerte; el riesgo es alto. Los objetos menos CRÍTICOS: una bombilla conectada aislada presenta menos riesgo que una cámara; pero incluso un objeto «anodino» comprometido puede servir de punto de entrada hacia su red; no los descuide totalmente; asegúrelos en la medida de lo posible. El punto de ENTRADA: incluso un objeto poco sensible, si es comprometido, puede dar acceso a su red (y por lo tanto al resto); es por eso que todo objeto conectado cuenta; la cadena es tan fuerte como su eslabón más débil; compartiméntelos (red invitada). Lo que es POSIBLE: algunos objetos no permiten cambiar la contraseña, o funcionan a través de una cuenta (que debe asegurarse en su lugar); haga lo mejor posible con lo que cada objeto permite; adapte al dispositivo; asegure lo que pueda. La RED invitada para los objetos: una buena estrategia; poner los objetos conectados en una red «invitada» separada; así, un objeto comprometido no accede a sus dispositivos principales; la compartimentación limita los daños; una protección global. El BON SENS: priorice según el riesgo (caja y cámaras primero), asegure todo lo que pueda fácilmente, y compartimente los objetos; no hay necesidad de entrar en pánico, pero no descuide nada sensible; el discernimiento guía. No OLVIDAR los objetos: pensamos en la computadora, en el teléfono, pero olvidamos los objetos conectados (enchufes, bombillas, electrodomésticos); son parte de la red; inclúyalos en su vigilancia; el inventario completo. El CONSEJO: sí, asegure en la medida de lo posible todo dispositivo conectado con contraseña por defecto; priorice los más sensibles (caja, cámaras), asegure el resto fácilmente, compartimente los objetos en una red invitada, y no olvide ningún dispositivo accesible. En resumen, sí, es necesario cambiar las contraseñas por defecto de TODOS los objetos conectados en la medida de lo posible, ya que cada dispositivo con contraseña o acceso por defecto es una brecha potencial. Eso sí, debe PRIORIZAR según el riesgo: algunos dispositivos son mucho más críticos que otros. En cabeza de lista, la CAJA/el enrutador (que controla toda su red) y las CÁMARAS conectadas (que tocan su intimidad) — estos son los que deben asegurarse en primer lugar y de forma imperativa, junto con otros objetos sensibles (babyphones, cerraduras conectadas, discos de red). Los objetos que parecen más «anodinos» (una bombilla, un enchufe conectado) presentan un riesgo menor tomados aisladamente, pero no deben descuidarse totalmente: incluso un objeto poco sensible, si es comprometido, puede servir de PUNTO DE ENTRADA hacia su red y por lo tanto hacia el resto de sus dispositivos (la seguridad de una red es la de su eslabón más débil). Una excelente estrategia para estos objetos es conectarlos a una RED «INVITADA» separada de sus dispositivos principales: así, si uno de ellos es comprometido, no accede a sus computadoras y datos. Haga lo mejor posible con lo que cada objeto permite (algunos no permiten cambiar la contraseña, o funcionan a través de una cuenta que debe asegurarse en su lugar). Lo importante es aplicar el buen sentido: asegure en prioridad y de forma imperativa los dispositivos sensibles (caja, cámaras), asegure fácilmente todo lo que pueda, compartimente los objetos conectados, y sobre todo, no OLVIDE estos objetos en su vigilancia (pensamos en la computadora y en el teléfono, pero los objetos conectados también forman parte de la red). Innecesario entrar en pánico, pero no deje ningún dispositivo sensible con su contraseña de fábrica.

¿Qué hacer si no puedo cambiar la contraseña de un dispositivo?

Busque bien la opción (a través de la aplicación o el manual); si realmente es imposible, aísle el dispositivo (red invitada), limite su acceso remoto, y desconfíe de un dispositivo que no permite ninguna seguridad. Veamos. BUSCAR bien primero: antes de concluir que es imposible, busque bien la opción; en la APLICACIÓN del dispositivo, su interfaz, sus ajustes, y sobre todo en su MANUAL (o en línea); la opción a veces está oculta; asegúrese de que no existe realmente. Consultar el MANUAL/soporte: el manual o el soporte del fabricante indica cómo cambiar la contraseña; busque allí las instrucciones; a veces el procedimiento es específico; la ayuda oficial aclara; infórmese. El caso de una CUENTA en lugar de una contraseña: algunos objetos se aseguran a través de una CUENTA (aplicación) en lugar de una contraseña local; en este caso, asegure esta cuenta (contraseña sólida, doble autenticación); la seguridad pasa por la cuenta; adapte. Si REALMENTE es imposible — AISLAR: si el dispositivo no permite ningún cambio, AISLELO en una red «invitada» separada; así, si es comprometido, no accede a sus dispositivos principales; la compartimentación limita los daños; una solución efectiva. LIMITAR el acceso remoto: desactive todo acceso remoto (desde internet) de este dispositivo si no es indispensable; sin exposición a internet, el riesgo baja; reduzca su superficie de ataque; limite la exposición. El MANTENERLO actualizado: manténgalo actualizado (su firmware); las actualizaciones a veces corrigen fallos, o incluso imponen un cambio de contraseña; la actualidad puede mejorar su seguridad; actualícelo. DESCONFIAR de un dispositivo no asegurable: un dispositivo que no permite NINGUNA aseguración (contraseña fija no modificable) es una mala señal (fabricante poco serio); desconfíe; considere no usarlo en una red sensible; la no asegurabilidad es un defecto. CONSIDERAR reemplazarlo: para un dispositivo sensible (cámara) no asegurable, considere reemplazarlo por un modelo más seguro; la seguridad vale el reemplazo para los objetos críticos; no guarde un dispositivo sensible no asegurable. COMPRAR mejor en el futuro: para sus futuras compras, elija dispositivos de marcas serias que permitan cambiar la contraseña y proporcionen actualizaciones; anticipe la asegurabilidad en la compra; la lección para el futuro. El CONSEJO: busque bien la opción (aplicación, manual, soporte); si el dispositivo se asegura a través de una cuenta, asegure la cuenta; si es realmente imposible, aísle el dispositivo (red invitada), limite su acceso remoto, actualícelo, y desconfíe (o reemplace) un dispositivo sensible no asegurable. En resumen, si no puede cambiar la contraseña de un dispositivo, comience por buscar bien la opción antes de concluir en la imposibilidad: a veces está oculta en la aplicación del dispositivo, su interfaz, o sobre todo su MANUAL (consulte también el soporte del fabricante en línea). Tenga en cuenta que algunos objetos se aseguran no por una contraseña local, sino a través de una CUENTA en una aplicación: en este caso, es esta cuenta la que debe asegurarse (contraseña sólida, doble autenticación). Si el cambio es realmente IMPOSIBLE, varias soluciones: AISLE el dispositivo en una red «invitada» separada de sus dispositivos principales (así, si es comprometido, no accede a sus computadoras y datos), DESACTIVE todo acceso remoto no indispensable (para reducir su exposición a internet), y manténgalo AL DÍA (las actualizaciones a veces corrigen fallos). Sobre todo, DESCONFÍE de un dispositivo que no permite NINGUNA aseguración (contraseña fija no modificable): es la señal de un fabricante poco serio, y para un dispositivo sensible como una cámara, es mejor considerar REEMPLAZARLO por un modelo más seguro en lugar de mantener una brecha permanente. Finalmente, saque la lección para sus futuras compras: priorice dispositivos conectados de marcas serias, que permitan cambiar la contraseña y proporcionen actualizaciones de seguridad. La posibilidad de asegurar un dispositivo debería ser un criterio de compra, especialmente para todo lo que toca su red o su intimidad.

Lo que hay que recordar

Muchos dispositivos conectados — cajas de internet, enrutadores, cámaras de vigilancia, babyphones, impresoras, discos de red, objetos conectados — llegan con una contraseña «por defecto» definida de fábrica por el fabricante. El peligro mayor: estas contraseñas son a menudo IDÉNTICAS para todos los dispositivos de un mismo modelo, PUBLIADAS (en los manuales, en internet), y a menudo TRIVIALES («admin», «0000», «password»). Dejarlas en su lugar es como tener una cerradura cuya llave es conocida por todos: cualquiera puede tomar el control del dispositivo, acceder a su red, o espiarlo. Y este riesgo no tiene nada de teórico: programas maliciosos AUTOMATIZADOS buscan permanentemente, a gran escala y sin distinción, los dispositivos que se han quedado con contraseña por defecto para comprometerlos en masa — no necesita ser un «objetivo» particular para ser afectado, basta con haber descuidado este gesto. Cambiar estas contraseñas es por lo tanto uno de los gestos de seguridad más simples e importantes que existen. Comience por los dos dispositivos PRIORITARIOS, cuya negligencia tiene las consecuencias más graves: la CAJA DE INTERNET / el enrutador (que controla toda su red — piense en cambiar no solo la contraseña WiFi, sino SOBRE TODO la contraseña de ADMINISTRACIÓN, a menudo olvidada y que se ha quedado en «admin»), y las CÁMARAS CONECTADAS (cuyo contraseña por defecto puede permitir a desconocidos espiarlo en directo — una violación mayor de la intimidad, que debe evitarse absolutamente desde la instalación). Continúe con los demás dispositivos conectados (objetos conectados, impresoras, discos de red, enrutadores y repetidores adicionales). Para cambiar: acceda a los ajustes del dispositivo (a través de su aplicación, su interfaz web, o su pantalla; consulte el manual), y reemplace la contraseña por defecto por una contraseña SÓLIDA y ÚNICA (cambie también el nombre de usuario de administración si es posible). Adopte las buenas prácticas: hágalo DESDE la instalación de cada nuevo dispositivo, haga el INVENTARIO de sus dispositivos conectados (a menudo hay más de los que pensamos), manténgalos AL DÍA (las actualizaciones corrigen otras fallas), considere una RED INVITADA para compartimentar los objetos conectados (un objeto comprometido no accederá al resto), desactive los accesos remotos innecesarios, anote sus nuevas contraseñas en un lugar seguro, y priorice dispositivos de marcas serias (que permiten cambiar la contraseña y proporcionan actualizaciones). Si un dispositivo no permite realmente cambiar su contraseña, aíslelo en una red invitada, limite su acceso remoto, y desconfíe (o reemplace) cualquier dispositivo sensible no asegurable. En resumen, NUNCA deje un dispositivo conectado con su contraseña de fábrica pensando «solo le pasa a los demás»: los ataques automatizados golpean sin distinción, y la solución es extremadamente simple. Unos minutos para cambiar estas contraseñas, en prioridad en su caja y sus cámaras, cierran una brecha enorme y lo protegen de una amenaza bien real: es una de las mejores inversiones de seguridad que pueda hacer, al alcance de todos.