Cómo configurar tu router WiFi para evitar intrusos en casa

El router es la puerta de entrada a internet en casa. A través de él se conectan móviles, ordenadores, tablets, televisores, cámaras, altavoces inteligentes y otros dispositivos. Por eso, si el router está mal configurado, un intruso podría usar tu conexión, espiar parte del tráfico, acceder a dispositivos vulnerables o cambiar ajustes de tu red.

La buena noticia es que no necesitas ser técnico para mejorar mucho la seguridad. Con unos ajustes básicos puedes reducir el riesgo de accesos no autorizados: cambiar contraseñas, usar cifrado seguro, desactivar funciones peligrosas y revisar los dispositivos conectados.

En esta guía verás cómo configurar tu router WiFi para evitar intrusos en casa paso a paso.

---

Por qué deberías proteger tu router WiFi

Mucha gente cambia la contraseña del WiFi solo cuando sospecha que alguien se está conectando. Pero la seguridad del router va más allá de la clave de la red.

Por qué mi internet va lento aunque tengo fibra: causas y soluciones

Un router mal configurado puede permitir:

• que vecinos o desconocidos usen tu internet;
• que alguien intente entrar en el panel de administración;
• que dispositivos no autorizados se conecten a tu red;
• que se aprovechen funciones inseguras como WPS;
• que equipos antiguos o vulnerables queden expuestos;
• que visitantes accedan a la misma red donde tienes ordenadores, NAS, cámaras o dispositivos inteligentes.

INCIBE recomienda cambiar el nombre y la contraseña de la red WiFi, actualizar el router, revisar la configuración de seguridad y proteger el acceso al panel de administración.

---

Antes de empezar: cómo entrar en la configuración del router

Para cambiar ajustes necesitas acceder al panel del router.

Pasos habituales:

Cómo mejorar la señal WiFi en una casa grande sin cambiar de operador

1. Conéctate a tu WiFi o por cable Ethernet.
2. Abre el navegador.
3. Escribe una de estas direcciones:
   • 192.168.1.1
   • 192.168.0.1
   • 192.168.1.254
4. Introduce usuario y contraseña del router.
5. Busca secciones como WiFi, Wireless, Seguridad, Administración, Avanzado o Sistema.

La IP, usuario y contraseña pueden estar en una pegatina del router, en la app del operador o en el manual. INCIBE indica que la IP de acceso suele ser 192.168.1.1 o 192.168.0.1, aunque puede variar según el modelo.

Importante: no confundas la contraseña del WiFi con la contraseña de administración del router. Son dos claves distintas y ambas deben ser seguras.

---

1. Cambia la contraseña de administración del router

Este es uno de los pasos más importantes y muchas personas lo olvidan. La contraseña de administración sirve para entrar en la configuración del router, cambiar el WiFi, abrir puertos, modificar DNS, activar acceso remoto o reiniciar el equipo.

Si mantienes la contraseña por defecto, alguien conectado a tu red podría intentar acceder al panel del router.

Qué es una VPN y cuándo merece la pena usarla de verdad

Qué hacer:

1. Entra en el panel del router.
2. Busca Administración, Sistema, Usuario, Cuenta o Password.
3. Cambia la contraseña de acceso.
4. Usa una clave larga y única.
5. No uses la misma contraseña que la del WiFi.

CISA, la agencia estadounidense de ciberseguridad, recomienda cambiar el usuario y contraseña de acceso al router, además de revisar actualizaciones de firmware y cambiar la contraseña WiFi por defecto.

Ejemplo de mala contraseña:

admin123

Cómo crear contraseñas seguras sin olvidarlas: método práctico

Ejemplo de mejor contraseña:

una frase larga con palabras aleatorias, números y símbolos

No necesitas memorizarla si usas un gestor de contraseñas.

---

2. Cambia el nombre de la red WiFi

El nombre de la red se llama SSID. Es lo que ves cuando buscas redes WiFi desde el móvil o el ordenador.

Muchos routers vienen con nombres como:

• MOVISTAR_XXXX
• Vodafone-XXXX
• Livebox-XXXX
• TP-Link_XXXX
• MiFibra-XXXX

No es necesario ocultar por completo qué operador usas, pero un nombre por defecto puede dar pistas sobre el modelo del router o facilitar ciertos ataques automatizados.

Recomendación:

• usa un nombre neutro;
• no pongas tu nombre completo;
• no pongas tu dirección;
• no incluyas el piso o número de vivienda;
• evita bromas agresivas o provocadoras;
• no uses el mismo nombre que venía de fábrica.

Ejemplo:

Malo:

Casa_Luis_3B

Mejor:

Red_Casa_247

Cambiar el SSID no es una medida mágica, pero ayuda a reducir información innecesaria.

---

3. Usa WPA3 o WPA2-AES

El cifrado WiFi protege la comunicación entre tus dispositivos y el router. Si usas un cifrado antiguo, tu red puede ser mucho más fácil de atacar.

Busca en el router una opción como:

• Seguridad WiFi
• Modo de seguridad
• Encryption
• Authentication
• WPA/WPA2/WPA3

La configuración recomendada sería:

1. WPA3-Personal, si todos tus dispositivos son compatibles.
2. WPA2/WPA3-Personal mixto, si tienes dispositivos modernos y algunos antiguos.
3. WPA2-Personal con AES, si tu router no tiene WPA3.

Evita:

• WEP;
• WPA antiguo;
• WPA2 con TKIP;
• redes abiertas sin contraseña.

INCIBE recomienda seleccionar WPA2/AES cuando se busca mejorar la seguridad de la red WiFi, y también explica que WPA3 es el protocolo más reciente, aunque no todos los routers lo admiten. Google también señala que WPA3 hace la red más resistente frente a ataques de diccionario offline en routers compatibles.

Si activas WPA3 y algún dispositivo antiguo deja de conectarse, usa modo mixto WPA2/WPA3 o WPA2-AES.

---

4. Cambia la contraseña del WiFi

La contraseña del WiFi debe ser larga, única y difícil de adivinar. No uses la contraseña que aparece en la pegatina si muchas personas la han visto, si el router es antiguo o si sospechas que alguien la conoce.

Una buena contraseña WiFi debería tener:

• al menos 14 o 16 caracteres;
• letras mayúsculas y minúsculas;
• números;
• símbolos, si el router los acepta;
• nada relacionado contigo;
• nada fácil de adivinar.

Evita:

• nombres de familiares;
• fechas de nacimiento;
• dirección de casa;
• número de teléfono;
• nombre de la mascota;
• 123456789;
• contraseña;
• wifi1234;
• el mismo nombre que el SSID.

Un buen enfoque es usar una frase larga. Por ejemplo:

Nube-Cafe-Rio-72-Lampara

No uses este ejemplo exacto; crea uno propio.

Después de cambiar la contraseña tendrás que reconectar todos los dispositivos.

---

5. Desactiva WPS

WPS es una función pensada para conectar dispositivos al WiFi pulsando un botón o usando un PIN. Es cómoda, pero puede ser un punto débil si está mal implementada, especialmente en routers antiguos.

Busca una sección llamada:

• WPS
• WiFi Protected Setup
• Conexión rápida
• PIN WPS

Y desactívala si no la necesitas.

INCIBE incluye WPS entre los ajustes de seguridad que conviene revisar en el router, y guías de seguridad doméstica como CISA y Wired recomiendan desactivar WPS si no es necesario.

Si necesitas conectar un dispositivo nuevo, introduce la contraseña WiFi manualmente. Es menos cómodo, pero más seguro.

---

6. Actualiza el firmware del router

El firmware es el software interno del router. Igual que actualizas el móvil o el ordenador, el router también puede recibir correcciones de seguridad.

Para revisarlo:

1. Entra en el panel del router.
2. Busca Sistema, Firmware, Actualización, Software o Maintenance.
3. Comprueba si hay una versión nueva.
4. Actualiza siguiendo las instrucciones del fabricante u operador.

Algunos routers de operador se actualizan automáticamente. Otros requieren hacerlo manualmente. CISA recomienda comprobar actualizaciones de firmware como parte de la protección del router doméstico.

No apagues el router durante una actualización. Si tienes dudas, consulta la web del fabricante o del operador.

---

7. Crea una red de invitados

Una red de invitados permite dar internet a visitas sin compartir la red principal donde están tus ordenadores, móviles, impresoras o dispositivos inteligentes.

Es especialmente útil si:

• recibes visitas con frecuencia;
• tienes pisos turísticos;
• trabajas desde casa;
• tienes dispositivos sensibles conectados;
• no quieres dar tu contraseña principal;
• tienes muchos dispositivos IoT.

Configura la red de invitados así:

• nombre diferente al WiFi principal;
• contraseña distinta;
• acceso solo a internet;
• aislamiento respecto a la red local, si el router lo permite;
• desactivarla cuando no la uses, si no recibes visitas.

INCIBE recomienda configurar un SSID diferente para invitados, con una contraseña alternativa a la de la red WiFi principal y a la del acceso al router.

Ejemplo:

• red principal: Red_Casa_247
• red invitados: Invitados_247

---

8. Revisa los dispositivos conectados

Muchos routers permiten ver una lista de dispositivos conectados. Puede aparecer como:

• Dispositivos conectados
• Clientes
• Mapa de red
• LAN
• Wireless clients
• DHCP clients

Revisa nombres, direcciones MAC y tipo de dispositivo. A veces los nombres son poco claros, como android-9f3a, unknown o esp32-device, así que no siempre será evidente.

Qué hacer si ves algo raro:

1. Cambia la contraseña del WiFi.
2. Reinicia el router.
3. Vuelve a conectar solo tus dispositivos.
4. Revisa otra vez la lista.
5. Actualiza firmware.
6. Desactiva WPS.

No confíes demasiado en el filtrado por MAC como única medida. Puede ayudar a organizar, pero no sustituye una buena contraseña y un cifrado fuerte.

---

9. Desactiva el acceso remoto si no lo usas

Algunos routers permiten administrar la configuración desde fuera de casa, a través de internet. Puede ser útil en casos concretos, pero para la mayoría de usuarios domésticos es mejor tenerlo desactivado.

Busca opciones como:

• Remote Management
• Administración remota
• WAN access
• Acceso desde internet
• Cloud management

Si no sabes para qué sirve, probablemente no lo necesitas.

También conviene revisar funciones como UPnP. UPnP puede facilitar que algunos dispositivos abran puertos automáticamente, pero también puede aumentar la superficie de ataque si no lo necesitas. Wired recomienda desactivar acceso remoto, UPnP y WPS cuando no sean necesarios.

---

10. Separa dispositivos inteligentes si puedes

Cámaras WiFi, enchufes inteligentes, bombillas, robots aspiradores y altavoces conectados pueden ser cómodos, pero no siempre reciben actualizaciones durante años.

Si tu router permite crear redes separadas o una red de invitados, considera conectar ahí los dispositivos IoT. Así reduces el riesgo de que un fallo en una cámara o enchufe afecte a tus ordenadores o móviles principales.

Configuración recomendada:

• móviles y ordenadores en red principal;
• invitados en red de invitados;
• dispositivos inteligentes en red separada o invitados;
• contraseñas diferentes para cada red.

---

11. Cambia los DNS solo si sabes lo que haces

Algunos usuarios cambian los DNS del router para mejorar privacidad, velocidad o filtrado de contenido. Puede ser útil, pero también puede causar problemas si se configuran mal.

Lo importante desde el punto de vista de seguridad es evitar que un intruso cambie los DNS del router. Si alguien modifica los DNS, podría redirigirte a páginas falsas.

Para evitarlo:

• protege el panel del router con contraseña fuerte;
• actualiza firmware;
• desactiva acceso remoto;
• revisa de vez en cuando la configuración DNS.

Si no sabes qué DNS estás usando, déjalos en automático o usa un proveedor confiable.

---

Errores comunes al configurar el WiFi

Usar la contraseña de fábrica durante años

Aunque parezca cómoda, puede haber sido compartida con visitas, técnicos o antiguos compañeros de piso.

Tener WPS activado sin necesidad

Es una función cómoda, pero no imprescindible. Mejor desactivarla.

Usar WEP o WPA antiguo

Son opciones obsoletas. Usa WPA3 o WPA2-AES.

Compartir la red principal con todo el mundo

Para visitas, mejor una red de invitados.

No actualizar nunca el router

Un router antiguo y sin parches puede ser un punto débil.

Dejar el panel con usuario y contraseña por defecto

La clave de administración es tan importante como la del WiFi.

---

Checklist rápida para proteger tu router

Ajuste	Recomendación
Contraseña de administración	Cambiarla por una clave fuerte
Nombre de red WiFi	Usar un SSID neutro
Cifrado	WPA3 o WPA2-AES
Contraseña WiFi	Larga, única y no personal
WPS	Desactivado
Firmware	Actualizado
Red de invitados	Activada para visitas
Dispositivos conectados	Revisarlos periódicamente
Acceso remoto	Desactivado si no se usa
UPnP	Desactivado si no se necesita
Dispositivos IoT	Separados si es posible

---

Qué hacer si sospechas que alguien usa tu WiFi

Si notas lentitud, dispositivos desconocidos o actividad extraña:

1. Entra en el router.
2. Revisa dispositivos conectados.
3. Cambia la contraseña WiFi.
4. Cambia la contraseña de administración.
5. Desactiva WPS.
6. Actualiza el firmware.
7. Reinicia el router.
8. Reconecta solo tus dispositivos.
9. Activa WPA3 o WPA2-AES.
10. Crea una red de invitados para visitas.

Si el problema continúa, contacta con tu operador o valora cambiar el router por uno más moderno.

---

Preguntas frecuentes

¿Ocultar el nombre del WiFi mejora la seguridad?

No demasiado. Ocultar el SSID puede dificultar un poco que usuarios básicos lo vean, pero no sustituye una contraseña fuerte ni un cifrado seguro.

¿WPA3 es mejor que WPA2?

Sí, WPA3 es más moderno y resistente frente a ciertos ataques. Pero si tienes dispositivos antiguos, puede que necesites usar modo mixto WPA2/WPA3 o WPA2-AES.

¿Cada cuánto debo cambiar la contraseña del WiFi?

No hace falta cambiarla cada semana. Cámbiala si la has compartido mucho, si sospechas de intrusos, si alguien deja de vivir en casa, si usas la de fábrica o si nunca la has actualizado.

¿La red de invitados es realmente necesaria?

No es obligatoria, pero sí muy recomendable. Permite dar internet a visitas sin exponer tu red principal.

¿Puedo saber exactamente quién está conectado?

Puedes ver dispositivos conectados, pero los nombres no siempre son claros. Si dudas, cambia la contraseña y vuelve a conectar tus equipos uno por uno.

Si quieres conocer otros artículos parecidos a Cómo configurar tu router WiFi para evitar intrusos en casa puedes visitar la categoría Blog.