Cómo saber quién está conectado a tu wifi y echarlo del router

Para saber quién está conectado a tu wifi, entra en el router desde el navegador (normalmente en 192.168.1.1 o 192.168.0.1) y busca el apartado de dispositivos conectados. Si ves algo que no es tuyo, bloquéalo desde ahí, pero lo que de verdad deja fuera a un intruso es cambiar la contraseña del wifi, porque obliga a todos los aparatos a volver a conectarse con la nueva. Y ya que estás dentro, revisa el cifrado y apaga el WPS.

Si tu operador tiene app para gestionar el router, también puedes hacerlo desde el móvil. Lo cuento más abajo.

Paso 1. Averigua la dirección de tu router

La dirección del router es la «puerta de enlace» de tu conexión. El INCIBE, en su guía Tu router, tu castillo, indica que suele ser 192.168.1.1, y en otro artículo suyo menciona también 192.168.0.1. Si ninguna de las dos te abre nada, búscala en tu equipo:

• En Windows, abre el símbolo del sistema (escribe cmd en el buscador) y ejecuta ipconfig. Según la documentación de Microsoft, sin más parámetros ya muestra la puerta de enlace predeterminada de cada adaptador. Es la línea «Puerta de enlace predeterminada» del adaptador wifi.
• En macOS, ve a menú Apple > Ajustes del Sistema > Wi-Fi y pulsa Detalles junto a tu red. Apple lo explica en su ayuda de ajustes de Wi-Fi, donde el campo Router es «la dirección del router de la conexión Wi-Fi».
• En Linux, escribe ip route en una terminal. La línea que empieza por default via lleva detrás la dirección del router, que es el mismo formato que usa el ejemplo de la página de manual de ip-route.
• En Android, entra en Ajustes > Redes e Internet > Internet y toca el engranaje junto a tu red, como indica la ayuda de Android. Cada fabricante coloca los detalles de la conexión a su manera y Google no documenta dónde sale la puerta de enlace. Si no la encuentras, hazlo desde el ordenador.

Escribe esa dirección en la barra del navegador, como si fuera una web. Te pedirá usuario y contraseña. El INCIBE recuerda que suelen venir en la pegatina de la base o de la parte trasera del router, o en su manual. Si nunca los has cambiado, cámbialos hoy, porque las contraseñas de fábrica suelen ser muy débiles.

Una cosa para no liarte: 192.168.1.1 es una dirección de tu red de casa, no la que ve internet. Si te interesa la otra, la tienes en ¿Cuál es mi dirección IP pública?

Paso 2. Mira la lista de dispositivos conectados

Cada router lo llama de una forma. En la guía del INCIBE el ejemplo aparece como «Mi red local» y «Dispositivos conectados», y en otros modelos está dentro de las opciones del wifi. Normalmente verás el nombre de cada aparato, su dirección IP y su dirección MAC, y a veces cuándo se conectó por última vez.

Lo que yo haría es contar lo que hay en casa antes de alarmarse. Móviles, ordenadores, la tele, la consola, el altavoz, los enchufes inteligentes, la impresora… Suman más de lo que parece. Si apagas un aparato y su entrada desaparece o pasa a desconectado, ya sabes cuál era.

Hay un detalle que confunde mucho. Según la misma ayuda de Android, los móviles con Android 10 o posterior tienen, además de la suya, una dirección MAC aleatoria que aparece en los ajustes de cada red wifi. Por eso tu propio móvil puede salir en el router con una MAC que no te suena. Para comprobarlo, en el móvil toca el engranaje junto a tu red y baja hasta «Dirección MAC aleatoria».

Con la app de tu operador

Si eres de Movistar, la app gratuita Smart WiFi te enseña los dispositivos conectados al router, con su primera y última conexión, su IP, su MAC y el fabricante. Desde la ficha de cada uno puedes pausar su conexión o pulsar Bloquear dispositivo. Movistar indica que está disponible para clientes de Movistar Fusión o con fibra de Movistar, y que también avisa en el móvil cuando se conecta un dispositivo nuevo.

En Orange, la app Mi Orange tiene un módulo llamado Mi Livebox para ver los dispositivos conectados y bloquearles el acceso a internet, para siempre o en días y horas concretos. Para usarlo, el móvil tiene que estar conectado a la wifi de ese mismo router.

En Vodafone, desde Mi Vodafone (Mis productos > Fibra > Router > Gestionar WiFi) puedes cambiar la contraseña del wifi y el tipo de seguridad (WPA2 o WPA3). Esa página de ayuda no habla de ver los dispositivos conectados, así que para la lista tira del router. Con otros operadores, mira en su web de ayuda si tienen algo parecido. Si no, el router hace lo mismo.

Paso 3. Échalo: cambia la contraseña del wifi

Bloquear un aparato concreto sirve para salir del paso. Pero quien tiene tu contraseña puede volver con otro dispositivo, así que yo la cambiaría siempre.

Búscalo en el apartado del wifi del router (o en la app del operador), pon una contraseña larga que mezcle mayúsculas, minúsculas, números y símbolos, y guarda. Como avisa el INCIBE, es probable que el router se reinicie y que todos los aparatos que estaban conectados tengan que volver a entrar con la contraseña nueva. Ese es justo el efecto que buscas. Ve conectando los tuyos y el intruso se queda fuera.

Ya puestos, cambia también el nombre de la red si lleva el del operador o el modelo del router. El INCIBE lo aconseja para no dar pistas a quien quiera atacarlo.

Paso 4. Revisa el cifrado: WPA2 o, mejor, WPA3

En el apartado de seguridad del wifi elige WPA3 si tu router lo tiene. El INCIBE explica en su artículo sobre WPA3 que es más seguro que WPA2, entre otras cosas porque resiste mejor los intentos de adivinar la contraseña, y avisa de que no todos los routers lo admiten. Si algún aparato antiguo no se conecta con WPA3, vuelve a WPA2.

Lo que no debes tener nunca es WEP. El INCIBE, en su guía para proteger la red wifi de casa, explica que no es seguro y que alguien con conocimientos podría sacar la contraseña en poco tiempo.

Paso 5. Desactiva el WPS

El WPS es el sistema para conectar aparatos sin escribir la contraseña, con un PIN que suele ser de 8 dígitos o pulsando un botón. Es cómodo, pero el INCIBE recomienda desactivarlo. Explica que, cuando alguien mete un PIN incorrecto, el router le dice si acertó la primera o la segunda mitad, así que un atacante puede ir probando hasta dar con él en pocos minutos. Suele estar en los ajustes del wifi, como «WPS» o «emparejado por WPS».

Paso 6. Crea una red de invitados

Si tu router tiene red de invitados, actívala y dale esa a las visitas. Según la guía del INCIBE, así navegan en una red distinta de la de tus aparatos y, si pasa algo, la principal no queda comprometida. Dependiendo del modelo, también podrás limitarles el ancho de banda o el tiempo de conexión. Para mí es la forma más cómoda de no ir dando la contraseña de casa a todo el que pasa por ella.

En el menú del router suele haber también una opción de actualización del firmware. El INCIBE aconseja entrar de vez en cuando a comprobarla, porque esas actualizaciones corrigen fallos de seguridad. Y si después de todo esto internet te sigue yendo lento, el problema ya no es un vecino. Mide la conexión con un test de velocidad antes de llamar al operador.