Proteger adecuadamente tu WiFi doméstico

Su WiFi doméstico es la puerta de entrada de todo su hogar conectado: ordenadores, teléfonos, televisión, objetos conectados transitan por él, con todos sus datos. Un WiFi mal protegido es como dejar su puerta abierta: un vecino o un pirata cercano podría conectarse, usar su conexión, e incluso acceder a sus dispositivos y datos. Sin embargo, proteger su WiFi solo requiere unos ajustes simples, que se hacen una vez. Aquí le mostramos cómo proteger adecuadamente su WiFi doméstico para salvaguardar su red, sus dispositivos y su privacidad.

¿Por qué proteger su WiFi doméstico?

Comprender los riesgos motiva a realizar los ajustes necesarios. Su WiFi es el punto de acceso a INTERNET para todos los dispositivos de su hogar: ordenadores, smartphones, tablets, televisión conectada, objetos conectados (altavoces, cámaras, termostatos, etc.); todo pasa por él. Si está mal protegido, pueden surgir varios problemas. Un intruso podría conectarse: un vecino o alguien cercano (en la calle, en un edificio) podría acceder a su WiFi si no está bien protegido; entonces utilizaría su conexión (ralentizando la suya, y, sobre todo, cualquier actividad ilegal de su parte pasaría por SU conexión, con consecuencias para usted). En el peor de los casos, podría intentar acceder a sus dispositivos y sus datos en la red, o espiar su actividad. Sus objetos conectados y dispositivos podrían verse expuestos. En resumen: un WiFi no protegido es una puerta abierta a su hogar digital. Las buenas noticias: hoy, las cajas de internet de los proveedores de acceso suelen venir con una seguridad de BASE ya activada (una contraseña WiFi, un cifrado); el nivel de seguridad por defecto suele ser correcto; PERO algunos ajustes permiten reforzarlo y evitar debilidades comunes; y solo se hace una vez. Los puntos clave de la seguridad WiFi: una buena contraseña WiFi (sólida, no la predeterminada si es débil), un cifrado moderno (la tecnología que protege las comunicaciones), la protección del acceso a la caja misma (su interfaz de administración), y algunas buenas prácticas (WiFi invitado, actualizaciones). Lo que debe recordar para empezar: su WiFi doméstico es la puerta de entrada de todo su hogar conectado; mal protegido, expone su conexión, sus dispositivos y sus datos a un intruso cercano; protegerlo (con una buena contraseña, cifrado moderno, caja protegida) solo requiere unos ajustes simples, que se hacen una vez; es un gesto importante y fácil para proteger su hogar digital. Veámoslo.

Los ajustes esenciales para proteger su WiFi

Aquí tiene los ajustes que debe verificar y ajustar, generalmente en la interfaz de su caja de internet (accesible a través de su aplicación o una dirección en el navegador — consulte el manual de su caja). Una contraseña WiFi fuerte: es el punto más importante; su red WiFi debe estar protegida por una contraseña fuerte (larga, compleja); las cajas recientes suelen tener una contraseña predeterminada correcta (impresa en la caja), pero si es corta o débil, cámbiela por una contraseña sólida; nunca deje un WiFi sin contraseña (abierto). El cifrado moderno: verifique que su WiFi utiliza un cifrado actual (las normas actuales, a menudo llamadas WPA2 o WPA3); evite los cifrados antiguos y obsoletos (como el WEP, o la ausencia de cifrado); las cajas recientes utilizan por defecto un cifrado moderno, pero verifíquelo en los ajustes. Proteger el acceso a la caja: la caja tiene una interfaz de administración (para gestionar sus ajustes); está protegida por una contraseña de administración; cámbiela si sigue siendo la predeterminada (a menudo débil o conocida); es importante: si alguien accede a la administración de su caja, controla su red. Cambiar el nombre de la red (opcional): puede personalizar el nombre de su WiFi; evite incluir información personal (su nombre, dirección). Actualizar la caja: el software de la caja (su «firmware») recibe actualizaciones de seguridad; suelen ser automáticas (por parte del operador), pero verifíquelo, y reiníciele la caja de vez en cuando (esto a veces aplica actualizaciones y refresca la conexión — consulte nuestros guías sobre por qué las actualizaciones protegen). El WiFi invitado: muchas cajas permiten crear una red WiFi «invitada» separada; es muy práctico: puede dar esta red invitada a sus visitantes (y a los objetos conectados), que acceden a internet sin estar en su red principal (por lo tanto, sin acceso a sus dispositivos y datos); actívela para sus invitados en lugar de darles su contraseña principal. Desactivar las funciones de riesgo: algunas funciones de conexión «fácil» (como el WPS, un botón para conectar sin contraseña) pueden presentar debilidades; puede desactivarlas si no las usa. Gestionar los dispositivos conectados: la interfaz de la caja suele mostrar la lista de dispositivos conectados a su WiFi; eche un vistazo de vez en cuando: si ve un dispositivo desconocido, puede ser un intruso (cambie entonces su contraseña WiFi). En resumen, los ajustes esenciales: una contraseña WiFi fuerte, un cifrado moderno (WPA2/WPA3), la contraseña de administración de la caja cambiada, la caja actualizada, y el uso del WiFi invitado para los visitantes; verifique también de vez en cuando los dispositivos conectados. Estos ajustes, hechos una vez, protegen sólidamente su WiFi.

Los gestos prioritarios: contraseña WiFi sólida, contraseña de la caja cambiada, y WiFi invitado para los visitantes. Entre todos los ajustes, tres son los que más contribuyen a la seguridad de su WiFi; concéntrese en ellos. UNO, una contraseña WiFi fuerte. Es la protección número uno: sin una buena contraseña, cualquiera cercano podría conectarse a su red. Verifique que su WiFi esté protegido por una contraseña fuerte (larga y compleja); las cajas recientes suelen tener una contraseña predeterminada correcta (impresa en una etiqueta de la caja) — en ese caso, puede mantenerla; pero si es corta, simple, o si tiene dudas, cámbiela por una contraseña sólida; y nunca deje un WiFi abierto (sin contraseña). DOS, cambie la contraseña de administración de la caja. Es un punto a menudo olvidado pero crucial: la caja tiene una interfaz de administración (para gestionar sus ajustes), protegida por una contraseña separada de la del WiFi; esta contraseña de administración suele dejarse con su valor por defecto (a veces «admin» o un valor conocido/débil); sin embargo, si alguien accede a la administración de su caja, puede controlarlo todo (cambiar los ajustes, ver los dispositivos, abrir accesos); cámbiela por una contraseña fuerte; es un gesto de seguridad importante y poco conocido. TRES, active el WiFi invitado para sus visitantes. La mayoría de las cajas permiten crear una red WiFi «invitada» separada de su red principal; el interés: cuando amigos, familiares o dispositivos conectados (TV, altavoces, objetos domóticos) se conectan, acceden a internet sin estar en su red principal, por lo tanto sin acceso a sus ordenadores, sus archivos y sus datos; dé el WiFi invitado a sus visitantes en lugar de la contraseña de su red principal; es más seguro (aisla sus dispositivos personales) y práctico; también es una buena idea poner sus dispositivos conectados (a menudo menos seguros) en el WiFi invitado, para aislarlos de sus dispositivos principales. Estos tres gestos — contraseña WiFi sólida, contraseña de administración de la caja cambiada, y WiFi invitado para los visitantes y dispositivos conectados — cubren lo esencial de la seguridad de su red doméstica. Se hacen una vez, en la interfaz de su caja (a través de su aplicación o una dirección en el navegador; consulte el manual de su caja o la ayuda de su operador), y lo protegen de forma duradera. Añada mantener la caja actualizada (a menudo automático; reiníciela de vez en cuando) y verificar ocasionalmente los dispositivos conectados, y su WiFi estará sólidamente protegido.

Ir más allá y proteger los dispositivos conectados

Algunos puntos complementarios para una seguridad reforzada, especialmente con la multiplicación de los dispositivos conectados. Verificar los dispositivos conectados: la interfaz de su caja suele mostrar la lista de dispositivos actualmente conectados a su WiFi; consúltela de vez en cuando; si detecta un dispositivo que no reconoce, puede indicar un intruso; en ese caso, cambie inmediatamente su contraseña WiFi (esto desconecta a todos; reconectará sus dispositivos con la nueva contraseña). Los dispositivos conectados: altavoces, cámaras, televisores, termostatos, bombillas… estos dispositivos son prácticos pero a menudo menos seguros que sus ordenadores y teléfonos, y pueden ser un eslabón débil; algunas precauciones: cambie sus contraseñas predeterminadas (muchos tienen una contraseña de fábrica débil o conocida — cámbiela), manténgalos actualizados, compre dispositivos de marcas serias, e isolelos en la red invitada (para que un dispositivo conectado comprometido no acceda a sus dispositivos principales). Las cámaras conectadas en particular: sea muy vigilante (contraseña fuerte y única, actualizaciones); una cámara mal protegida podría ser pirateada y exponer su intimidad; no lo tome a la ligera. La ubicación y el alcance: la señal WiFi llega más allá de sus muros (en casa de los vecinos, en la calle); por eso la contraseña y el cifrado son esenciales (no se puede evitar que la señal salga, pero se evita que alguien se conecte). Separar las redes si es posible: algunos crean una red dedicada a los dispositivos conectados (a través del WiFi invitado), separada de los dispositivos personales; buena práctica. La caja como punto central: tenga en cuenta que la caja es el corazón de su seguridad de red; proteja su acceso (contraseña de administración fuerte), manténgala actualizada, y no deje que cualquiera acceda físicamente a ella (la contraseña WiFi y de administración suele estar en la caja: un visitante podría verla). Las actualizaciones de los dispositivos y de la caja: como todo software, reciben parches de seguridad; manténgalos actualizados (consulte nuestros guías sobre por qué las actualizaciones protegen). En caso de duda o problema (intruso sospechado, conexión extraña): cambie la contraseña WiFi y la contraseña de administración de la caja, reinicie la caja, verifique los dispositivos conectados; en caso de problema persistente, contacte con su operador. La simplicidad ante todo: no es necesario lanzarse a configuraciones muy técnicas; los gestos esenciales (buena contraseña WiFi, cifrado moderno, contraseña de administración cambiada, WiFi invitado, caja actualizada, dispositivos conectados protegidos) son suficientes para un hogar; son accesibles para todos. En resumen: verifique regularmente los dispositivos conectados (identifique a los intrusos), proteja sus dispositivos conectados (contraseñas cambiadas, actualizaciones, aislados en la red invitada — atención especial a las cámaras), proteja el acceso a la caja, y mantenga todo actualizado; estas precauciones, además de los ajustes esenciales, refuerzan la seguridad de su hogar conectado sin complejidad excesiva.

Atención: no deje su WiFi abierto ni las contraseñas predeterminadas, y proteja sus dispositivos conectados. Varios puntos débiles comunes exponen un WiFi doméstico; evítelos. Nunca deje su WiFi abierto (sin contraseña): sería una puerta abierta; cualquiera cercano podría conectarse, usar su conexión (con las consecuencias si su actividad es ilegal: pasaría por SU conexión), y potencialmente acceder a su red; su WiFi debe estar siempre protegido por una contraseña sólida y un cifrado moderno. No mantenga las contraseñas predeterminadas si son débiles: esto es especialmente válido para la contraseña de administración de la caja, a menudo dejada en su valor original (a veces «admin» o conocida), lo que permitiría a un intruso tomar el control de su caja; cámbiela; para la contraseña WiFi, la predeterminada de las cajas recientes suele ser correcta, pero cámbiela si es débil. Atención al cifrado obsoleto: un WiFi que utiliza un cifrado antiguo (como el WEP) es fácilmente vulnerable; asegúrese de tener un cifrado moderno (WPA2/WPA3). Atención a los dispositivos conectados poco protegidos: altavoces, cámaras, dispositivos domóticos suelen ser el eslabón débil; muchos tienen contraseñas predeterminadas débiles o conocidas (CÁMBIELA); y no siempre están bien actualizados; un dispositivo conectado comprometido puede ser una puerta de entrada a su red, o (para una cámara) exponer su intimidad; protéjalos (contraseñas fuertes, actualizaciones, marcas serias) e isolelos en una red invitada; sea especialmente vigilante con las cámaras conectadas. Atención a los intrusos: si nota una conexión anormalmente lenta, o un dispositivo desconocido en la lista de dispositivos conectados de su caja, puede que un intruso se haya conectado; cambie inmediatamente su contraseña WiFi. Atención a quién tiene acceso a las contraseñas: la contraseña WiFi (y de administración) suele estar impresa en la caja; un visitante podría anotarla; de ahí el interés del WiFi invitado para los visitantes (no dé su contraseña principal). No descuide las actualizaciones de la caja y de los dispositivos conectados: corrigen fallos; reinicie la caja de vez en cuando. Por último, tenga cuidado con los WiFi públicos (fuera de casa): es otro tema, pero recuerde que un WiFi público no ofrece la misma seguridad que su WiFi doméstico bien configurado; evite operaciones sensibles en ellos (consulte nuestros guías de seguridad en WiFi público). Evitando el WiFi abierto, las contraseñas predeterminadas (especialmente la de la caja), el cifrado obsoleto, y protegiendo sus dispositivos conectados, cierra las principales puertas por las que un intruso podría entrar; estas precauciones simples protegen eficazmente su hogar digital.

Preguntas frecuentes

¿Está ya protegido el WiFi de mi caja por defecto?

Generalmente, una seguridad básica ya está activa — pero algunas verificaciones y refuerzos valen la pena. Las cajas de internet modernas de los proveedores de acceso suelen venir con: una contraseña WiFi predeterminada (impresa en una etiqueta de la caja), y un cifrado moderno activado; por lo tanto, el nivel de seguridad por defecto suele ser correcto, y mucho mejor que un WiFi abierto; no está totalmente expuesto de entrada. SIN EMBARGO, algunos puntos merecen verificación o refuerzo: 1) la contraseña WiFi predeterminada suele ser sólida, pero si es corta o simple, cámbiela por una contraseña fuerte; 2) sobre todo, la contraseña de administración de la caja (la que protege el acceso a los ajustes de la caja, diferente de la contraseña WiFi) suele dejarse con su valor por defecto, a veces débil o conocida: cámbiela, es un punto importante a menudo descuidado; 3) verifique que el cifrado sea moderno (WPA2/WPA3, no un viejo WEP); 4) active el WiFi invitado para sus visitantes y dispositivos conectados; 5) mantenga la caja actualizada (a menudo automático; reiníciela de vez en cuando). Por lo tanto: sí, su caja probablemente ya está protegida de base (contraseña WiFi + cifrado), lo cual ya es bueno; pero tómese unos minutos para verificar estos puntos y refuerce (especialmente cambiar la contraseña de administración predeterminada, activar el WiFi invitado); estos gestos simples cierran las debilidades comunes. La seguridad por defecto es un buen punto de partida, no una razón para no hacer nada: unos pocos ajustes adicionales, hechos una vez, llevan su WiFi a un buen nivel de seguridad. Consulte el manual de su caja o la ayuda de su operador para acceder a estos ajustes.

¿Cómo saber si alguien está usando mi WiFi?

Varios indicios y un método de verificación. Los indicios de un posible intruso: una conexión a internet anormalmente lenta (alguien que usa su WiFi consume su ancho de banda); ralentizaciones inexplicables. Pero estos indicios no son ciertos (una conexión lenta puede tener otras causas). El método fiable de verificación: consulte la lista de dispositivos conectados a su WiFi, disponible en la interfaz de administración de su caja (a través de su aplicación o accediendo a la caja en un navegador — consulte el manual de su caja); esta lista muestra todos los dispositivos actualmente (o recientemente) conectados a su red; revísela: reconoce todos los dispositivos? (sus ordenadores, teléfonos, tableta, TV, dispositivos conectados); si detecta un dispositivo desconocido que no puede identificar como uno de los suyos, puede indicar un intruso conectado a su WiFi. Atención: identificar los dispositivos no siempre es fácil (los nombres pueden ser oscuros); haga un inventario de sus dispositivos conectados para comparar. Si sospecha un intruso: cambie inmediatamente su contraseña WiFi por una contraseña fuerte (esto desconecta todos los dispositivos; reconectará los suyos con la nueva contraseña, pero no el intruso que no la conoce); cambie también la contraseña de administración de la caja por precaución; verifique la lista de nuevo. Para evitar intrusos: una contraseña WiFi fuerte y un cifrado moderno hacen muy difícil el acceso a un intruso; es la mejor protección. Eche un vistazo a la lista de dispositivos conectados de vez en cuando, especialmente si nota ralentizaciones: es el medio de detectar un posible intruso. En resumen: conexión lenta = posible indicio; la lista de dispositivos conectados (en la interfaz de la caja) = medio fiable de verificar; un dispositivo desconocido = posible intruso → cambie su contraseña WiFi. Una buena contraseña sigue siendo la mejor prevención.

¿Es realmente útil el WiFi invitado?

Sí, es una función muy práctica y un verdadero plus de seguridad; úsela. El principio: el WiFi «invitado» es una red WiFi separada de su red principal, que la mayoría de las cajas permiten crear; los dispositivos que se conectan a él acceden a internet, pero están aislados de su red principal (no tienen acceso a sus ordenadores, sus archivos, sus dispositivos personales). Sus ventajas: para sus visitantes (amigos, familia) — déles el WiFi invitado en lugar de la contraseña de su red principal; tienen internet, sin estar en su red personal (y sin que tenga que compartir su contraseña principal, que podrían anotar o que podría circular); para los dispositivos conectados (TV, altavoces, cámaras, dispositivos domóticos) — conéctelos de preferencia a la red invitada; así, estos dispositivos (a menudo menos seguros, potencialmente eslabones débiles) están aislados de sus dispositivos principales; si uno de ellos estuviera comprometido, no accedería a sus ordenadores y datos. En resumen, el WiFi invitado separa: por un lado sus dispositivos personales (en la red principal, protegida), por otro los visitantes y dispositivos conectados (en la red invitada, aislada); es una buena práctica de seguridad que divide su red. También es práctico: puede dar fácilmente el WiFi invitado (a menudo con una contraseña distinta, más fácil de comunicar) sin exponer su red principal. ¿Cómo activarlo? En la interfaz de su caja (aplicación o ajustes), busque la opción «WiFi invitado» o «red invitada»; actívela, defina un nombre y una contraseña para esta red invitada. Por lo tanto, sí, el WiFi invitado es realmente útil: actívelo, délo a sus visitantes, y conécte sus dispositivos conectados a él; es un gesto simple que refuerza la seguridad de su hogar digital al aislar sus dispositivos personales. Si su caja lo permite (la mayoría lo hace), aproveche: es una de las buenas prácticas más fáciles y eficaces.

Lo que debe recordar

Su WiFi doméstico es la puerta de entrada de todo su hogar conectado; mal protegido, expone su conexión, sus dispositivos y sus datos a un intruso cercano (vecino, alguien cercano). Protegerlo solo requiere unos ajustes simples, que se hacen una vez, en la interfaz de su caja (a través de su aplicación o una dirección en el navegador; consulte el manual de su caja). Buena noticia: las cajas recientes suelen venir con una seguridad básica (contraseña WiFi + cifrado moderno), pero algunos refuerzos valen la pena. Los gestos prioritarios: 1) una contraseña WiFi fuerte (nunca deje un WiFi abierto; cambie la contraseña predeterminada si es débil); 2) cambiar la contraseña de administración de la caja (a menudo olvidado: dejado por defecto, permitiría a un intruso controlar su caja); 3) activar el WiFi invitado para sus visitantes y dispositivos conectados (los aísla de su red principal, por lo tanto de sus dispositivos y datos). Añada: un cifrado moderno (WPA2/WPA3, no un viejo WEP), la caja actualizada (a menudo automático; reiníciela de vez en cuando), y una verificación ocasional de los dispositivos conectados (un dispositivo desconocido = posible intruso → cambie la contraseña WiFi). Proteja sus dispositivos conectados (el eslabón a menudo débil): cambie sus contraseñas predeterminadas, manténgalos actualizados, aislelos en la red invitada; sea especialmente vigilante con las cámaras conectadas (contraseña fuerte, actualizaciones: una cámara pirateada expone su intimidad). Los puntos débiles a evitar: WiFi abierto, contraseñas predeterminadas (especialmente la de la caja), cifrado obsoleto, dispositivos conectados no protegidos. Si sospecha de un intruso (conexión lenta, dispositivo desconocido): cambie la contraseña WiFi y la de la caja, reinicie. No es necesario lanzarse a configuraciones muy técnicas: los gestos esenciales son suficientes para un hogar y son accesibles para todos. Al proteger su WiFi (buena contraseña, cifrado moderno, caja protegida, WiFi invitado, dispositivos conectados protegidos), cierra las principales puertas de entrada; es un gesto importante y fácil, que se hace una vez, para proteger duraderamente su hogar digital, sus dispositivos y su privacidad.