Cómo proteger tu red wifi doméstica

Por qué tu router es un objetivo de alto valor

Tu router doméstico hace mucho más que conectarte a internet: controla todo el tráfico que fluye entre tus dispositivos y el mundo exterior. Un router comprometido permite a un atacante interceptar tus sesiones bancarias, redirigirte a sitios web falsos, monitorizar todo lo que hay en tu red y usar tu conexión para actividades ilegales.

La mayoría de los routers domésticos vienen con una configuración por defecto débil y nunca se actualizan. Los estudios muestran de forma constante que millones de routers domésticos ejecutan firmware obsoleto con vulnerabilidades conocidas y explotables. La buena noticia: una sola tarde de trabajo de configuración mejora drásticamente tu seguridad.

Cambia las credenciales por defecto de inmediato

Este es el paso cero. Todos los routers vienen con un nombre de usuario y una contraseña por defecto, a menudo algo como admin / password o admin / admin. Estos valores por defecto están documentados públicamente y los atacantes los prueban primero.

1. Inicia sesión en el panel de administración de tu router (normalmente en 192.168.1.1 o 192.168.0.1 desde un navegador)
2. Cambia el nombre de usuario de administrador si tu router lo permite
3. Establece una contraseña larga y única; usa tu gestor de contraseñas
4. Ya que estás, cambia el nombre de la red wifi (SSID) por uno que no identifique la marca de tu router ni tu dirección

Nunca dejes las credenciales por defecto tal cual. Este simple cambio bloquea la mayoría de los ataques oportunistas contra routers.

Usa cifrado WPA3 (o WPA2 como mínimo)

El cifrado wifi protege los datos transmitidos por tu red inalámbrica. Los protocolos más antiguos tienen debilidades bien conocidas:

• WEP: completamente roto, se puede descifrar en minutos. Nunca lo uses.
• WPA: obsoleto, evítalo.
• WPA2: todavía aceptable si WPA3 no está disponible; usa cifrado AES, no TKIP
• WPA3: el estándar actual, úsalo si tu router y tus dispositivos lo admiten

En los ajustes inalámbricos de tu router, establece el modo de seguridad en WPA3 o WPA2-AES. Si tu router solo admite WEP o WPA, es lo bastante antiguo como para plantearte su sustitución.

Actualiza el firmware de tu router

Los fabricantes de routers publican actualizaciones de firmware para corregir vulnerabilidades de seguridad. Muchos routers nunca reciben estas actualizaciones porque el propietario no sabe que debe comprobarlas.

• Inicia sesión en tu panel de administración y busca una opción de actualización de firmware (normalmente en Administración o Ajustes avanzados)
• Algunos routers más nuevos admiten actualizaciones automáticas; activa esta función
• Si tu router tiene más de cinco años y ya no recibe actualizaciones del fabricante, plantéate sustituirlo

Comprueba las actualizaciones de firmware cada pocos meses, o siempre que oigas hablar de una vulnerabilidad importante de routers en las noticias.

Crea una red de invitados separada

Una red de invitados es una segunda red wifi que proporciona acceso a internet pero está aislada de tu red principal. Esto tiene dos grandes ventajas:

1. Las visitas obtienen acceso a internet sin poder ver tus dispositivos personales
2. Los dispositivos de hogar inteligente (IoT) pueden segmentarse lejos de tus ordenadores y teléfonos

La mayoría de los routers modernos admiten redes de invitados. Actívala, dale un nombre y una contraseña distintos de los de tu red principal, y habilita la opción de aislar a los invitados de la red local.

Pon todos los televisores inteligentes, cámaras, timbres, asistentes de voz y otros dispositivos IoT en la red de invitados. Estos dispositivos suelen tener una seguridad deficiente y nunca deberían tener acceso a tus dispositivos principales.

Desactiva las funciones que no uses

Los routers vienen con muchas funciones activadas por defecto que la mayoría de los usuarios domésticos nunca necesitan, y cada una es una superficie de ataque adicional:

• Administración remota: permite administrar tu router desde fuera de tu red. Desactívala salvo que la necesites específicamente.
• WPS (Wi-Fi Protected Setup): el método de conexión por botón o por PIN tiene vulnerabilidades graves. Desactívalo.
• UPnP (Universal Plug and Play): abre automáticamente puertos de red para las aplicaciones. Cómodo pero arriesgado; desactívalo si es posible.
• Telnet y SSH: protocolos de acceso de administración; desactívalos si no los usas de forma remota

Usa una contraseña wifi robusta

Tu contraseña wifi es la primera línea de defensa contra el acceso no autorizado a la red. Requisitos:

• Al menos 16 caracteres de longitud
• Una mezcla de letras, números y símbolos
• No basada en tu dirección, tu nombre ni nada adivinable
• Única: no la reutilices en ningún otro sitio

Genérala con un gestor de contraseñas y guárdala allí. También puedes anotarla en un papel que dejes junto al router para las visitas: el robo físico de ese papel es un riesgo mucho menor que una contraseña débil.

Revisa los dispositivos conectados con regularidad

Revisa periódicamente la lista de dispositivos conectados a tu red. La mayoría de los paneles de administración de routers muestran una lista de dispositivos en una sección llamada "Dispositivos conectados", "Clientes DHCP" o similar.

• Identifica o reconoce cada dispositivo de la lista
• Los dispositivos desconocidos podrían ser vecinos que descifraron tu contraseña, o un dispositivo comprometido que se ha conectado sin tu conocimiento
• Si encuentras algo que no reconoces, cambia tu contraseña wifi de inmediato

Considera un filtro DNS

Cambiar el servidor DNS de tu router por un proveedor centrado en la seguridad añade una capa de protección contra los sitios web maliciosos y puede bloquear anuncios y rastreadores a nivel de red:

• Cloudflare (1.1.1.1): rápido y centrado en la privacidad
• Quad9 (9.9.9.9): bloquea dominios maliciosos conocidos
• NextDNS: filtrado personalizable con registros detallados

Configúralo en los ajustes de WAN o DNS de tu router. Todos los dispositivos de tu red se beneficiarán automáticamente.

Coloca tu router en una posición central

Un punto práctico pero a menudo pasado por alto: coloca tu router hacia el centro de tu hogar en lugar de cerca de las paredes exteriores. Esto minimiza la filtración de la señal wifi hacia la calle o los edificios vecinos, reduciendo lo fácil que resulta para los atacantes fuera de tu casa siquiera alcanzar tu red.

Con estos pasos aplicados, tu red doméstica será mucho más segura que la gran mayoría de las configuraciones domésticas. Revisa estos ajustes una vez al año y siempre que añadas nuevos dispositivos.