Guía práctica para asegurar tu red WiFi: desde cambiar las credenciales por defecto hasta detectar intrusos y configurar una red de invitados.
Un intruso en tu red WiFi no solo consume tu ancho de banda y ralentiza tu conexión. También puede ver el tráfico no cifrado de tu red, acceder a dispositivos compartidos (impresoras, discos NAS, cámaras), usar tu IP para actividades ilegales (y en ese caso la responsabilidad legal puede caer sobre vos), y en escenarios extremos, realizar ataques man-in-the-middle para interceptar contraseñas.
En Uruguay, con alta densidad de edificios en Montevideo y otras ciudades, los routers vecinos están a metros de distancia. La señal WiFi atraviesa paredes, y si tu red no está protegida correctamente, cualquier persona en el edificio o en la calle puede intentar acceder a ella.
El primer error de seguridad que comete la mayoría de los usuarios es no cambiar las credenciales de acceso al panel de administración del router. Los routers que entregan Antel, Claro y Movistar en Uruguay vienen con usuarios y contraseñas predecibles (muchas veces impresas en una etiqueta en el propio equipo).
Para cambiar las credenciales de administración: accedé a 192.168.1.1 o 192.168.0.1, iniciá sesión con las credenciales por defecto, y buscá la sección de "Administración" o "Sistema" para cambiar el usuario y contraseña. Usá una contraseña diferente a la del WiFi y guardala en un gestor de contraseñas.
El protocolo de seguridad WiFi determina cómo se cifra la comunicación entre tus dispositivos y el router. En orden de seguridad de mayor a menor:
En el panel del router, buscá "Seguridad WiFi" o "Wireless Security" y seleccioná WPA3 o WPA2-AES. Si elegís WPA3 y algún dispositivo antiguo no puede conectarse, muchos routers ofrecen el modo "WPA2/WPA3 mixto" que mantiene compatibilidad.
La mayoría de los routers modernos permiten crear una red WiFi de invitados: una red separada con su propia contraseña que da acceso a internet pero no puede ver ni acceder a los dispositivos de tu red principal.
Usá la red de invitados para: visitas y familiares que vienen ocasionalmente, dispositivos IoT (smart TV, cámaras, aspiradoras robóticas) que suelen tener firmware desactualizado y más vulnerabilidades, y cualquier dispositivo en el que no confíes completamente. Así, aunque un dispositivo IoT sea comprometido, el atacante queda aislado en la red de invitados y no puede acceder a tu computadora o teléfono.
Para ver qué dispositivos están conectados a tu red, tenés varias opciones:
Si encontrás dispositivos desconocidos: primero verificá que no sean dispositivos propios que no reconocés por nombre (los routers suelen mostrar el nombre del fabricante del chip, no el nombre del dispositivo). Si definitivamente es desconocido, cambiá la contraseña WiFi inmediatamente.
Ocultar el SSID (el nombre de tu red WiFi) es una medida de seguridad mínima. Un atacante puede detectar redes ocultas con herramientas básicas, y solo agrega incomodidad a tus propios dispositivos. No es recomendable como medida principal de seguridad.
Filtrado MAC (permitir solo dispositivos con direcciones MAC específicas) tampoco es una medida confiable: las direcciones MAC pueden ser falsificadas (spoofing) fácilmente. Puede servir como capa adicional en redes de alta seguridad, pero no como medida única.
La combinación más efectiva y práctica es: WPA3 o WPA2-AES + contraseña fuerte de al menos 12 caracteres. Esto es significativamente más seguro que cualquier combinación de SSID oculto + contraseña débil.
Si un intruso está usando tu WiFi, tu velocidad real será menor que la contratada. Hacé el test para verificar.
Hacer el testPreguntas frecuentes