Asegurar tu Wi‑Fi en casa no va de “comprar el router más caro”, sino de configurar bien 6–7 opciones que casi siempre vienen mal por defecto o demasiado abiertas. Con cambios simples como usar WPA3, desactivar WPS y mantener el firmware actualizado, reduces mucho el riesgo de intrusiones y problemas raros de red.
1) Cambia credenciales de administración del router
Lo primero es cambiar el usuario y contraseña del panel del router, porque dejar las credenciales por defecto facilita que alguien entre si las conoce o las encuentra publicadas. Usa una contraseña larga (frase + números) y guárdala en un gestor. Si tu router permite crear un usuario distinto a “admin”, hazlo.
2) Activa WPA3 (o WPA2-AES)
En “Seguridad inalámbrica”, elige WPA3 si está disponible; si no, WPA2-AES como mínimo. Evita WEP o TKIP: son opciones antiguas y más vulnerables. Si tienes dispositivos viejos que no conectan con WPA3, usa modo mixto solo si es necesario.
3) Desactiva WPS
WPS (el botón o PIN para conectar “fácil”) se recomienda desactivarlo porque puede abrir puertas a ataques y accesos no deseados. Es más cómodo conectar sin contraseña, pero a nivel de seguridad suele salir caro. Una vez desactivado, conecta los dispositivos metiendo la clave Wi‑Fi normal.
4) Actualiza el firmware del router
El firmware es el “sistema” del router, y actualizarlo suele incluir parches de seguridad que corrigen vulnerabilidades conocidas. Si tu router tiene actualizaciones automáticas, actívalas; si no, revisa periódicamente desde el panel o la web del fabricante. En routers antiguos que ya no reciben parches, plantéate reemplazarlo para no quedarte expuesto.
5) Deshabilita la administración remota
Si no necesitas entrar a tu router desde fuera de casa, desactiva el acceso remoto (Remote Management). Esto reduce la “superficie de ataque” porque evita que la consola de administración esté accesible desde Internet. Si algún día lo necesitas, actívalo solo temporalmente y con medidas extra (puerto no estándar, IPs permitidas, etc.).
6) Crea una red de invitados separada
La red de invitados sirve para visitas, dispositivos IoT “dudosos” o aparatos que no quieres en tu red principal. Lo importante es que esté aislada (sin acceso a los equipos internos como tu PC, NAS o impresora), algo que muchos routers permiten con una casilla tipo “aislar clientes” o “acceso a red local”. Ponle contraseña propia y cámbiala de vez en cuando.
7) Ajustes extra que valen la pena
- Cambia el SSID si revela marca/modelo del router, así das menos pistas a un atacante sobre vulnerabilidades típicas.
- Revisa dispositivos conectados y expulsa los que no reconozcas; es una de las señales más claras de intrusión.
- Evita contraseñas típicas (fechas, “123456”, “admin”), porque siguen siendo de las más usadas y fáciles de adivinar.
