Seguridad Informática

Cómo proteger tu red WiFi: 8 configuraciones que debes hacer hoy

Una red WiFi mal configurada es una puerta abierta para vecinos aprovechados, hackers y, en el peor caso, para que usen tu conexión en actividades ilegales que quedarán registradas con tu IP. Estas 8 configuraciones pueden aplicarse en menos de 30 minutos y mejorar drásticamente la seguridad de tu red doméstica o empresarial.

1. Cambia la contraseña por defecto del router

El 80% de los routers en Colombia salen de fábrica con contraseñas de administrador como «admin/admin» o «1234». Cualquier persona en tu red puede acceder al panel de configuración con esas credenciales. Entra a la interfaz de tu router (generalmente en 192.168.1.1 o 192.168.0.1), ve a la sección de administración y cambia la contraseña por una segura y única.

2. Usa cifrado WPA3 o WPA2

El protocolo WEP está roto desde hace más de una década y puede descifrarse en minutos. Si tu router lo permite, usa WPA3. Si no está disponible, usa WPA2-AES. Evita WPA/TKIP. Esta configuración se encuentra en Ajustes inalámbricos → Seguridad.

3. Crea una contraseña WiFi fuerte

Una buena contraseña WiFi tiene al menos 12 caracteres, combina letras mayúsculas y minúsculas, números y símbolos. Evita usar nombres, fechas de cumpleaños o palabras del diccionario. Ejemplo de contraseña débil: «miCasa2021». Ejemplo de contraseña fuerte: «Seg3n#WiFi!2025xQ».

4. Cambia el nombre de la red (SSID)

No uses el nombre por defecto del router (ej: «CLARO-XXXX», «Movistar-YYYY») porque revela el modelo exacto del equipo, facilitando ataques dirigidos. Tampoco uses tu nombre o dirección. Un SSID neutro como «Red-Hogar» o «Oficina-Norte» es suficiente.

5. Activa la red de invitados

Todos los routers modernos permiten crear una red WiFi separada para visitantes. Esta red de invitados no tiene acceso a los dispositivos de tu red principal (computadores, impresoras, cámaras de seguridad, NAS). Actívala y dales esa contraseña a visitas y empleados que no necesitan acceso completo.

6. Actualiza el firmware del router

Los fabricantes publican actualizaciones de firmware que corrigen vulnerabilidades de seguridad. La mayoría de los usuarios nunca actualiza su router. Entra al panel de administración y busca la opción de actualización de firmware. Algunos routers modernos lo hacen automáticamente.

7. Desactiva WPS

WPS (WiFi Protected Setup) es una función que permite conectar dispositivos presionando un botón o usando un PIN de 8 dígitos. El problema es que el PIN de WPS es vulnerable a ataques de fuerza bruta y puede comprometerse en horas. Desactívalo en la configuración inalámbrica del router.

8. Revisa los dispositivos conectados

Periódicamente, revisa la lista de dispositivos conectados a tu red en el panel del router (generalmente en «DHCP Clients» o «Connected Devices»). Si ves dispositivos desconocidos, cambia la contraseña WiFi inmediatamente. También puedes habilitar el filtrado por dirección MAC para mayor control.

Bonus: Ubica bien tu router

La señal WiFi no se detiene en las paredes de tu casa o negocio. Coloca el router lo más al centro posible del espacio que quieres cubrir para minimizar la señal que «sale» al exterior y reduce la distancia a la que alguien podría conectarse desde fuera.

En segen.tech/ configuramos y optimizamos redes WiFi para hogares y empresas. Si tienes problemas de cobertura, seguridad o velocidad, contáctanos para una evaluación sin costo.