Cómo proteger tu red WiFi en casa
Un WiFi con la clave de fábrica es una puerta con la llave puesta. No hace falta ser técnico para cerrarla: son unos pocos cambios en el router, los mismos que recomiendan las agencias de ciberseguridad. Aquí van, en orden.
Por qué vale la pena
Si alguien entra a tu WiFi sin permiso, como mínimo usa tu internet y te lo pone lento. Si además entra a la configuración del router, puede cambiarla a su gusto. Las fuentes de este artículo son tres organizaciones públicas o sin fines de lucro: la agencia de ciberseguridad de Estados Unidos (CISA), el Instituto Nacional de Ciberseguridad de España (INCIBE) y la Wi-Fi Alliance, que certifica los equipos WiFi.
Antes de empezar, una aclaración: el router tiene dos claves distintas. Una es la del WiFi, la que les das a tus visitas. La otra es la de administración, la que abre la configuración del router. Las dos importan.
1. Cambia la clave de administración del router
Es lo primero. Muchos routers salen de fábrica con un usuario y una clave de administración que vienen en la etiqueta o que son iguales en todos los equipos del mismo modelo. CISA advierte que esa información puede estar publicada y al alcance de cualquiera, y recomienda cambiarla.
Para hacerlo, entra a la configuración del router desde el navegador (la dirección suele estar en la etiqueta del equipo), busca la sección de administración o de contraseña y pon una nueva.
2. Pon una buena clave al WiFi
INCIBE recomienda una clave lo más robusta posible, que combine mayúsculas, minúsculas, números y caracteres especiales. CISA pide que sea larga, aleatoria y única: que no la uses en ningún otro lado.
Un truco para que sea larga y fácil de recordar: una frase con números y signos, por ejemplo, tres palabras que no tengan relación entre sí y un número en medio. Evita el nombre de la familia, la dirección o la fecha de un cumpleaños.
3. Usa WPA3 o WPA2, nunca WEP
El cifrado es lo que impide que alguien lea lo que viaja por tu WiFi. En la configuración del router aparece como «seguridad» o «modo de seguridad»:
| Opción | Qué hacer |
|---|---|
| WPA3 Personal | La mejor opción si tu router y tus equipos la tienen |
| WPA2 con AES | Bien, si no tienes WPA3 |
| WEP o red abierta | Evitar siempre |
CISA considera seguras solo dos opciones: WPA3 Personal y WPA2 con AES. INCIBE explica que WPA3 corrige vulnerabilidades de WPA2, como el ataque conocido como KRACK, y añade protección contra los ataques que prueban contraseñas una tras otra. La Wi-Fi Alliance indica que WPA3 da más protección frente a los intentos de adivinar la clave y que es obligatorio para los equipos con certificación Wi-Fi.
Un detalle: no todos los routers ni todos los equipos tienen WPA3. Si al activarlo algún aparato viejo deja de conectarse, usa WPA2 con AES. Y INCIBE es claro con WEP: no es seguro.
4. Actualiza el router
Los routers también reciben actualizaciones, como el celular. CISA recomienda revisar la página del fabricante y tener la última versión del firmware, porque las actualizaciones mejoran el funcionamiento y corrigen fallas de seguridad. Algunos routers permiten activar las actualizaciones automáticas.
5. Crea una red para las visitas
CISA recomienda que, si tu router tiene la opción de red de invitados, la actives con su propia clave. Así las visitas tienen internet sin entrar a la red donde están tus computadoras, tus cámaras y tus otros equipos, y no tienes que darles tu clave principal.
6. Apaga lo que no usas: WPS y administración remota
- WPS es el botón o el PIN para conectar equipos sin escribir la clave. CISA recomienda desactivarlo, porque una falla en el diseño del PIN facilita que alguien adivine el acceso. INCIBE recomienda lo mismo.
- La administración remota permite cambiar la configuración del router desde fuera de la casa. CISA recomienda apagarla para que nadie de afuera pueda cambiar tu configuración.
7. Cambia el nombre de la red
El nombre del WiFi (el SSID) muchas veces viene con la marca del router o del operador. INCIBE recomienda cambiarlo para no dar pistas sobre el equipo. CISA agrega que no debe identificarte: nada de tu nombre, tu apellido ni tu dirección.
8. Cuida dónde está el router
CISA también recomienda guardar el router en un lugar seguro dentro de la casa: quien tiene acceso físico al equipo puede restablecerlo de fábrica y usar los datos de la etiqueta para entrar. Cuidar el lugar no está reñido con la buena señal; lo explicamos en dónde poner el router.
Resumen en una lista
- Nueva clave de administración del router.
- Clave del WiFi larga y única.
- WPA3 Personal, o WPA2 con AES.
- Firmware al día.
- Red de invitados para las visitas.
- WPS y administración remota apagados.
- Un nombre de red que no te identifique.
- El router en un lugar seguro.
Si el router te lo dio tu operador, pídele ayuda para hacer estos cambios: así no pierdes nada de la configuración del servicio.