Tu router es, probablemente, el dispositivo menos revisado de toda tu casa. Lo instalaste, funcionó, y nunca más volviste a pensar en él. El problema es que ese pequeño aparato es la puerta de entrada a todo lo demás: tu computadora, tu celular, tus cámaras de seguridad, tu smart TV y hasta el foco inteligente de la sala. Si el router está mal configurado, todo lo que hay detrás queda expuesto.
La buena noticia es que asegurar tu red Wi-Fi no requiere ser experto en informática. Son ajustes puntuales que, una vez hechos, quedan funcionando solos. Vamos paso a paso.
1. Cambia las credenciales de fábrica
Todo router viene con un usuario y contraseña por defecto para entrar a su panel de administración, normalmente algo como "admin / admin" o "admin / password". Estas combinaciones son públicas: cualquiera puede buscarlas en internet junto con la marca y modelo de tu router.
Entra al panel de administración (normalmente escribiendo 192.168.1.1 o 192.168.0.1 en el navegador) y cambia tanto el usuario como la contraseña por unos únicos y robustos. Este es, con diferencia, el paso que más ataques automatizados detiene.
Cómo saber la dirección de tu router
Si esas direcciones no funcionan, busca "puerta de enlace predeterminada" en la configuración de red de tu computadora, o revisa la etiqueta física pegada en el router: casi siempre incluye la dirección de acceso.
2. Usa cifrado WPA3 (o al menos WPA2)
Dentro del panel del router hay una sección de seguridad inalámbrica donde se elige el tipo de cifrado. Si tu router lo permite, elige WPA3, el estándar más reciente y seguro. Si tu equipo es más viejo y solo ofrece hasta WPA2, sigue siendo aceptable, pero evita a toda costa las opciones antiguas como WEP o "abierto sin contraseña": son prácticamente inútiles hoy en día y se pueden vulnerar en minutos con herramientas gratuitas.
3. Crea una contraseña de Wi-Fi larga y única
Olvídate de "12345678" o el nombre de tu mascota. Una buena contraseña de Wi-Fi debería tener al menos 16 caracteres, mezclando mayúsculas, minúsculas, números y símbolos. Una forma fácil de recordarla es usar una frase larga sin sentido obvio, por ejemplo combinando palabras que no tengan relación entre sí, en vez de datos personales como fechas de nacimiento o direcciones.
4. Separa una red para invitados y para dispositivos IoT
La mayoría de los routers modernos permiten crear una "red de invitados" adicional. Actívala y úsala para dos cosas: cuando alguien visite tu casa y pida el Wi-Fi, y para conectar dispositivos inteligentes (cámaras, focos, enchufes, asistentes de voz). Estos aparatos suelen tener menos seguridad que tu celular o computadora, así que si uno de ellos se ve comprometido, quedará aislado de tus dispositivos principales.
5. Desactiva WPS si no lo usas
WPS (Wi-Fi Protected Setup) es esa función que te permite conectar un dispositivo presionando un botón físico en el router, sin escribir la contraseña. Es cómoda, pero también es uno de los puntos más vulnerables de un router doméstico, ya que su PIN numérico se puede forzar con relativa facilidad. Si no la usas seguido, desactívala desde el panel de administración.
6. Actualiza el firmware del router
El firmware es el sistema operativo interno del router. Igual que tu celular recibe actualizaciones, el router también las necesita, y muchas veces corrigen fallas de seguridad conocidas. Revisa en el panel de administración si hay una opción de "actualización de firmware" y actívala, o configúrala como automática si tu equipo lo permite.
7. Oculta o revisa el nombre de tu red (SSID)
Evita usar como nombre de red información que te identifique, como tu apellido o número de departamento. No es una medida de seguridad fuerte por sí sola, pero reduce la información que le regalas a cualquiera que esté cerca escaneando redes disponibles.
8. Revisa qué dispositivos están conectados
La mayoría de los paneles de administración muestran una lista de dispositivos conectados actualmente a tu red. Date una vuelta por ahí de vez en cuando. Si ves un nombre de dispositivo que no reconoces, es momento de cambiar tu contraseña de inmediato y revisar la configuración con más cuidado.
9. Aprovecha bien tus bandas de frecuencia
La mayoría de los routers modernos transmiten en dos bandas: 2.4 GHz y 5 GHz. La banda de 2.4 GHz cubre más distancia pero es más lenta y sufre más interferencia (de microondas, otros routers vecinos, etc.); la de 5 GHz es más rápida pero de menor alcance. No es un tema de seguridad directo, pero una red mal distribuida entre bandas suele terminar con "soluciones" inseguras, como abrir puertos innecesarios o desactivar protecciones para "que funcione mejor". Configurar bien tus bandas desde el inicio evita ese tipo de atajos riesgosos más adelante.
En resumen
Ninguno de estos pasos toma más de un par de minutos, y juntos elevan muchísimo la barrera de entrada para cualquiera que intente aprovecharse de tu red. La seguridad doméstica no se trata de volverse paranoico, sino de cerrar las puertas obvias que casi nadie revisa. Tómate una tarde, entra a tu router, y ve marcando esta lista uno por uno.