Cómo saber si tu wifi es segura y cómo protegerla paso a paso

Por tu wifi pasa todo: el banco, los correos, las fotos que se suben a la nube y las cámaras o enchufes inteligentes que tengas en casa. Si alguien se cuela en ella, puede gastar tu conexión, ver qué dispositivos tienes e intentar atacarlos desde dentro. Lo bueno es que proteger la wifi de casa no exige saber de redes. En esta guía vas a comprobar en cinco minutos si tu wifi es segura desde el móvil o el ordenador y, después, a mejorar la configuración del router paso a paso, con las recomendaciones de INCIBE, Apple y la NSA.

Al terminar tendrás un router con cifrado moderno, contraseñas propias, las funciones peligrosas desactivadas y una red aparte para invitados y aparatos inteligentes.

Comprobación rápida: ¿es segura tu wifi?

Responde a estas cinco preguntas. Si alguna sale mal, en la segunda parte tienes cómo arreglarla.

1. Mira el tipo de seguridad desde tu dispositivo

No hace falta entrar en el router para saber qué cifrado usa tu red:

• Windows 11: ve a Configuración → Red e Internet → Wi-Fi, entra en las propiedades de tu red y busca Tipo de seguridad.
• Android: en Ajustes → Wi-Fi, toca tu red (o el icono de engranaje) y busca el apartado Seguridad. El nombre exacto cambia un poco según la marca.
• iPhone: si debajo del nombre de tu red aparece un aviso de seguridad débil, el router está usando un cifrado antiguo.

Si prefieres la terminal, en Windows este comando muestra el cifrado de la red a la que estás conectado, en la línea Autenticación:

netsh wlan show interfaces

2. Qué significa cada cifrado

WPA3 apareció en 2018 y, según INCIBE, protege mejor frente a los ataques de diccionario: aunque alguien capture el tráfico, no puede ponerse a probar contraseñas sin conectarse una y otra vez a tu red.

Cómo mejorar la seguridad de tu wifi paso a paso

Todo se hace desde el panel de configuración del router. Antes de empezar, Apple recomienda guardar una copia de la configuración del router (suele estar en el apartado de mantenimiento o sistema) por si algo sale mal.

Paso 1: entra en el router

1. Averigua la IP del router. En Windows, abre el Símbolo del sistema y escribe ipconfig: es la Puerta de enlace predeterminada. Normalmente es 192.168.1.1 o 192.168.0.1.
2. Escríbela en el navegador de un equipo conectado a tu red.
3. Inicia sesión con el usuario y la contraseña de la pegatina del router o de su manual. Si no los encuentras, pregúntale a tu operadora.

Paso 2: cambia la contraseña de administración

Es la llave del router. Si alguien entra con la contraseña de fábrica, puede cambiar el DNS para mandarte a webs falsas o abrir puertos hacia tus dispositivos. Usa una contraseña única de al menos 12 caracteres, como recomienda la guía de Castilla-La Mancha sobre routers domésticos, y guárdala en tu gestor de contraseñas.

Paso 3: activa WPA3 y pon una contraseña larga

1. Ve al apartado Wi-Fi, Inalámbrico o WLAN.
2. En Seguridad, elige WPA3 Personal. Si tienes aparatos antiguos (una impresora, un enchufe inteligente, una consola vieja) que luego no se conectan, usa WPA2/WPA3.
3. Cambia la contraseña de la wifi. Aunque la de la pegatina parezca rara, INCIBE recomienda no usar la que trae el proveedor. La NSA aconseja una frase de paso de al menos 20 caracteres: varias palabras al azar son fáciles de escribir y muy difíciles de adivinar.
4. Si tu router tiene varias bandas (2,4 GHz y 5 GHz), aplica lo mismo en todas.
5. Guarda y vuelve a conectar tus dispositivos con la contraseña nueva.

Paso 4: cambia el nombre de la red

Un nombre como MOVISTAR_A1B2 o TP-Link_5G dice qué router tienes y facilita buscar sus fallos conocidos. Pon un nombre que no revele ni el modelo, ni la operadora, ni tus datos (nada de “Wifi de Laura 3ºB”). Apple recomienda usar el mismo nombre en todas las bandas.

Paso 5: desactiva WPS

WPS es el botón o el PIN de 8 cifras que sirve para conectar aparatos sin escribir la contraseña. Su modo PIN tiene un fallo de diseño conocido desde 2011: el router revela si la primera mitad del PIN es correcta, así que en vez de cien millones de combinaciones bastan unas 11.000. El CERT de la Universidad Carnegie Mellon no conoce un arreglo práctico y recomienda desactivarlo. Búscalo en el apartado Wi-Fi y apágalo.

Paso 6: desactiva la administración remota y UPnP

• Administración remota (o acceso desde WAN): permite entrar al panel del router desde internet. Si no la necesitas, apágala. Las configuraciones se hacen desde dentro de casa.
• UPnP: deja que cualquier dispositivo de tu red abra puertos en el router sin preguntarte. La NSA recomienda desactivarlo. Si alguna consola o programa deja de funcionar, puedes abrir solo los puertos que necesite.

Paso 7: actualiza el router

Las actualizaciones de firmware corrigen fallos de seguridad. Activa las actualizaciones automáticas si el router las tiene o busca la opción de comprobar actualizaciones. Si es de la operadora, normalmente las instala ella. Y si tu router es tan antiguo que el fabricante ya no publica actualizaciones, la NSA recomienda sustituirlo.

Paso 8: crea una red de invitados

La mayoría de routers permiten crear una segunda wifi aislada de la principal. Úsala para las visitas y, sobre todo, para los aparatos inteligentes: bombillas, enchufes, cámaras baratas y la tele. Si uno de ellos tiene un fallo de seguridad, quien lo aproveche no llegará a tu ordenador ni a tu móvil. La NSA recomienda separar como mínimo la red principal, la de invitados y la de dispositivos IoT.

Revisa quién está conectado

En el panel del router (o en la app de la operadora) busca Dispositivos conectados, Clientes o Tabla DHCP. Verás el nombre, la IP y la dirección MAC de cada aparato.

1. Identifica cada uno: el móvil, el portátil, la tele…
2. Si hay algo que no reconoces, apágalo todo menos un dispositivo cada vez hasta descubrir qué es.
3. Si sigue habiendo un intruso, cambia la contraseña de la wifi inmediatamente.

Dos mitos que no protegen tu wifi

Ninguna de las dos cosas sustituye a un buen cifrado con una contraseña larga.

¿Y si tu router no admite WPA3?

Si el router es de la operadora, pregunta si tienen un modelo más moderno: a veces lo cambian sin coste. Si no, puedes desactivar la wifi del router de la operadora y conectarle uno tuyo, o un sistema de router Wi-Fi 6 con WPA3 . Además de un cifrado moderno, tendrás actualizaciones durante más tiempo y más control sobre la red. Al comprar, comprueba en la ficha del fabricante que admite WPA3 y que sigue publicando actualizaciones de firmware.

Y si tienes un homelab

Una wifi bien configurada es la base de todo lo demás. Desde ahí puedes ir más allá:

• Montar Pi-hole para bloquear publicidad y rastreadores en todos los dispositivos de la red de casa.
• Usar tu servidor de homelab con un PC viejo para separar la red en zonas con un firewall, de forma mucho más fina que la red de invitados.

Preguntas frecuentes

¿Cada cuánto debo cambiar la contraseña de la wifi? No hace falta cambiarla por costumbre si es larga y única. Cámbiala cuando se la hayas dado a alguien que ya no debería tenerla o si ves dispositivos que no reconoces.

¿Usar la wifi de los vecinos o una red abierta es peligroso? En una red que no controlas, quien la gestiona puede ver a qué te conectas. Usa webs con HTTPS y evita hacer gestiones delicadas en wifis públicas.

Tengo problemas tras cambiar la configuración, ¿quién me ayuda? Restaura la copia de la configuración que guardaste antes de empezar o llama a tu operadora. Para dudas de seguridad, la Línea de Ayuda en Ciberseguridad de INCIBE atiende gratis en el 017.