9 consejos para hacer más segura la red inalámbrica de su hogar

Actualización (agosto de 2026): Hemos revisado este artículo y actualizado los consejos para el Wi-Fi doméstico actual —recomendaciones de cifrado más sólidas, separación de invitados e IoT, higiene del firmware, y más— manteniendo la estructura original de nueve consejos.

En un artículo reciente sobre consejos de ciberseguridad que los padres deberían enseñar a sus hijos, destacamos cómo, en contra de lo que muchos creen, las redes inalámbricas domésticas pueden ser muy poco seguras. Por desgracia, las únicas personas a las que esto les alegra son los piratas informáticos.

Como usted seguramente no está interesado en hacer felices a los piratas informáticos, aquí tiene 9 consejos para hacer más segura la red inalámbrica de su hogar (por cierto, un enorme GRACIAS al miembro de la comunidad Scott Bowling por darnos la idea para este artículo).

1. Utilice un cifrado Wi-Fi moderno (dé preferencia a WPA3)

El problema: Casi todos los routers ofrecen cifrado, pero el modo que está activado (o que ha quedado de una configuración antigua) puede seguir siendo débil. Opciones obsoletas como WEP, o los modos WPA/TKIP más antiguos, no son aceptables en una red por la que circulan datos bancarios, laborales y personales.

Qué hacer: En la configuración de su router, elija WPA3-Personal cuando todos los dispositivos que le importan lo admitan. Si todavía tiene una mezcla de dispositivos antiguos, utilice el modo de transición WPA2/WPA3 solo como puente temporal y, en cuanto pueda, pase por completo a WPA3. Evite por completo WEP y los WPA/TKIP más antiguos.

Wi-Fi Alliance diseñó WPA3-Personal en torno a una autenticación basada en contraseña más sólida (SAE), que resiste mejor los ataques de diccionario sin conexión que el clásico PSK de WPA2-Personal. Aun así, el cifrado por sí solo no basta: también necesita una contraseña de red robusta. De eso trata el consejo 2.

2. Sustituya la contraseña Wi-Fi predeterminada por una frase de contraseña robusta

El problema: Dejar la contraseña Wi-Fi de fábrica es una invitación abierta. Lo mismo ocurre si reutiliza una contraseña corta y fácil de adivinar que ya usa para el correo electrónico o las redes sociales. Sobre todo en WPA2, una frase de contraseña débil sigue siendo una superficie de ataque real.

Qué hacer: Configure una frase de contraseña Wi-Fi única, larga y difícil de adivinar. Busque algo que sea fácil de recordar para usted e imposible para un atacante:

• Al menos 15 caracteres (cuanto más larga, mejor)
• Una combinación de palabras poco comunes es suficiente; no necesita una sopa de símbolos ilegible
• Nada de secuencias de teclado (qwerty), sustituciones obvias (P@ssw0rd), palabras sueltas de diccionario ni datos personales (nombres, fechas de nacimiento, dirección postal)

Como ya comentamos en contraseñas frente a frases de contraseña, una frase como bluepoodleParisairplanepeanuts suele ser más fácil de recordar y más difícil de descifrar que una contraseña corta y «compleja».

Si no quiere memorizar los secretos del router, guárdelos en un gestor de contraseñas. Para uso personal, Devolutions Password Manager (y, en general, la ruta de herramientas gratuitas) es un buen punto de partida para que la clave Wi-Fi y la contraseña de administración no acaben viviendo eternamente en una app de notas.

3. Cambie las credenciales de administración predeterminadas del router

El problema: Los portales de administración de los routers suelen seguir residiendo en direcciones como http://192.168.1.1 o http://192.168.0.1, y muchos todavía vienen con un par de usuario/contraseña predeterminado muy conocido (o una contraseña impresa en una pegatina que nunca se cambia). Si alguien llega a ese portal, puede modificar el DNS, abrir el acceso remoto o bloquearle a usted el acceso.

Qué hacer: Cambie la contraseña de administración por una única y robusta, distinta de la frase de contraseña Wi-Fi. Es preferible guardarla en una entrada claramente etiquetada de un gestor de contraseñas (Administración del router doméstico) para no caer en la tentación de reutilizar la contraseña del SSID o apuntarla en una nota adhesiva pegada bajo el módem.

4. Desactive la administración remota

El problema: Algunos routers permiten acceder a la interfaz de administración desde internet público. Aunque esté protegida con contraseña, eso expone una página de inicio de sesión (y todos sus posibles fallos) al mundo entero. Unas credenciales de administración débiles agravan aún más el riesgo.

Qué hacer: Desactive la administración remota / administración a distancia / acceso de administración desde el lado WAN en la interfaz del router. A partir de ese momento, solo los dispositivos ya presentes en su red local deberían poder acceder al portal de administración. Si realmente necesita gestionar el router de forma remota, utilice un método de acceso remoto seguro dedicado en lugar de dejar el puerto de administración del router abierto a internet.

5. Desactive WPS

El problema: Wi-Fi Protected Setup (WPS) se ideó para facilitar el emparejamiento mediante un botón o un PIN. En la práctica, muchas implementaciones llevan años siendo débiles, y el WPS basado en PIN, en particular, tiene un largo historial de abusos por fuerza bruta que pueden exponer la clave de red.

Qué hacer: Desactive WPS. Conectar un nuevo dispositivo escribiendo la frase de contraseña Wi-Fi una sola vez es una molestia menor comparada con dejar activada una vía de incorporación conocida por ser débil.

6. Mantenga actualizado el firmware del router

El problema: El firmware del router es software. Recibe CVE, igual que los móviles y los portátiles. Los atacantes buscan modelos con vulnerabilidades conocidas; una puerta de enlace doméstica sin parchear sigue siendo un punto de apoyo popular.

Qué hacer:

• Consulte el sitio de soporte del fabricante para conocer el firmware actual y aplique las actualizaciones según un calendario
• Active las actualizaciones automáticas si su router las ofrece y confía en el canal del proveedor
• Si el fabricante abandonó su modelo hace años, tómelo como motivo para sustituir el equipo, no como motivo para confiar en que todo saldrá bien

La guía de CISA sobre cómo proteger las redes inalámbricas sigue siendo una lista de comprobación útil para hogares y pequeñas oficinas.

7. Cambie el nombre de red predeterminado (SSID)

El problema: Los SSID predeterminados suelen anunciar la marca o el modelo del router (NETGEAR42, LinksysXXXX). Eso ayuda a los vecinos a saber quién ha dejado la configuración de fábrica tal cual, y puede ayudar a un atacante a adivinar qué vulnerabilidades conocidas o patrones de credenciales predeterminadas probar. Los SSID personales (Casa-de-Juan, 123-Calle-Mayor) filtran la identidad de otra manera.

Qué hacer: Cambie el nombre del SSID por algo único y anodino que no incluya su nombre, dirección, número de teléfono ni el modelo exacto del router. Guárdese las bromas creativas para algún sitio que no esté transmitiendo hacia la calle.

8. Coloque a los invitados y a los dispositivos IoT en una red separada

El problema: Ocultar el SSID solía ser un «consejo» popular, pero en gran medida es solo teatro de seguridad. Los escáneres capaces siguen encontrando redes ocultas, y muchos dispositivos cliente después sondean ese nombre oculto en claro, lo que puede filtrarlo igualmente. Mientras tanto, el riesgo moderno más importante es más sencillo: los móviles de los amigos, los televisores inteligentes, las cámaras, las bombillas y otros dispositivos IoT comparten la misma LAN que los portátiles de trabajo y los ordenadores personales.

Qué hacer: Cree una red de invitados (o un segundo SSID / una VLAN para IoT si su router lo permite) y coloque ahí a los visitantes y a la mayoría de los dispositivos del hogar inteligente. Mantenga los móviles, los ordenadores y todo lo que contenga datos laborales o bancarios en la red principal. Active el aislamiento de clientes en el lado de invitados cuando esté disponible, de modo que un enchufe inteligente comprometido sea menos útil como trampolín hacia su portátil.

Este único cambio suele aportar más protección real que ocultar el SSID.

9. Mantenga todos los dispositivos conectados parcheados y depurados

El problema: Un router blindado no puede salvarle si un móvil, un portátil o una cámara comprometidos ya están dentro del perímetro. Las redes domésticas acumulan hoy más puntos finales que nunca, y muchos dispositivos IoT dejan de recibir actualizaciones mucho antes de que usted los deseche.

Qué hacer:

• Mantenga al día las actualizaciones del sistema operativo y de las aplicaciones en móviles, tabletas y ordenadores
• Utilice protección de puntos finales de confianza cuando tenga sentido hacerlo
• Elimine los dispositivos que ya no utiliza; un dispositivo inteligente abandonado sigue siendo una superficie de ataque
• Dé preferencia a los fabricantes que siguen publicando actualizaciones de seguridad, y coloque todo lo demás en la red de invitados/IoT del consejo 8
• Revise qué dispositivos están realmente asociados a la red Wi-Fi y expulse cualquiera que no reconozca

En resumen

Los atacantes prefieren los objetivos fáciles: contraseñas predeterminadas, firmware anticuado, WPS activado y una única red plana llena de dispositivos sin parchear. Ninguno de los consejos anteriores requiere un presupuesto empresarial. Sí requieren dedicar un momento a repasar la configuración del router que la mayoría de la gente no vuelve a abrir después del día de la instalación.

Primero blinde el cifrado y las contraseñas, cierre la administración remota y el WPS, manténgase al día con los parches, cambie los nombres predeterminados y aburridos, y después separe a los invitados y los dispositivos IoT de los equipos que realmente importan. Esa combinación sigue convirtiendo su Wi-Fi doméstico en un lugar mucho menos atractivo para curiosear.

Si desea un lugar más seguro donde guardar las frases de contraseña largas que generan estos consejos, pruebe Devolutions Password Manager.