Seguridad wifi: cómo proteger la red wifi de casa

Para tener la wifi de casa bien protegida bastan cinco ajustes en el router: cifrado WPA3 (o WPA2 con AES si tu router no tiene WPA3), una contraseña larga y propia para la wifi, otra distinta para entrar al router, el WPS desactivado y el firmware al día. Es la base que recomienda INCIBE para el router de casa. Lo demás (red de invitados, filtrado MAC, quitar la administración remota) suma, pero no sustituye a lo anterior.

Todos los pasos se hacen desde el panel de configuración del router, que se abre en el navegador escribiendo su dirección IP. Si no sabes cuál es ni con qué usuario se entra, lo tienes explicado en cómo conocer la IP y la contraseña de acceso a un router por defecto. Los nombres de los menús cambian de un fabricante a otro, así que busca apartados como «Wi-Fi», «Redes inalámbricas», «Administración» o «Configuración avanzada».

1. Elige WPA3 o, si no lo hay, WPA2 con AES

El cifrado es lo que impide que alguien que esté cerca lea lo que circula por tu red o se conecte sin la clave. INCIBE recomienda usar WPA3 siempre que el router lo ofrezca, WPA2 si no lo tiene, y plantearse cambiar de router si no dispone de ninguno de los dos. Dentro de WPA2, su guía para configurar el router indica elegir el cifrado AES y no TKIP, y descarta WEP y WPA por vulnerables.

La Wi-Fi Alliance, que certifica los equipos wifi, exige WPA3 en los dispositivos Wi-Fi CERTIFIED y explica que WPA3-Personal protege mejor frente a los intentos de adivinar la contraseña.

2. Cambia la contraseña de la wifi y el nombre de la red

La clave que viene impresa en la pegatina del router es la primera que hay que cambiar. Pon una larga, que mezcle letras, números y símbolos y que no uses en ningún otro sitio. Un gestor de contraseñas te ahorra tener que recordarla.

INCIBE aconseja también cambiar el nombre de la red (el SSID) porque el que trae de fábrica suele delatar la operadora o el modelo del router, y eso le da pistas a quien quiera atacarlo. Usa un nombre que no te identifique a ti ni a tu proveedor. Ocultar el nombre de la red, en cambio, no es una medida de seguridad: así lo dice la propia guía de INCIBE, porque la red sigue emitiendo y se puede localizar igual.

3. Cambia la contraseña de acceso al router

Es otra contraseña distinta, la que pide el panel de configuración. Muchos routers salen de fábrica con claves como «admin» o «1234», y quien la conozca puede cambiar toda la configuración sin que te enteres. Búscala en el apartado de administración y sustitúyela por una robusta que no sea la misma de la wifi.

4. Desactiva el WPS

El WPS sirve para conectar un dispositivo sin teclear la contraseña, con un botón o con un PIN de ocho dígitos. El problema está en el PIN: la guía de INCIBE explica que el router revela si cada mitad del código es correcta, y eso permite a un atacante probar combinaciones hasta dar con él en poco tiempo. Desactívalo en el apartado de la red wifi principal. Si tu router no deja quitarlo, evita usarlo y conecta los dispositivos con la contraseña de siempre.

5. Mantén el firmware actualizado

El firmware es el software interno del router, y los fabricantes publican actualizaciones para corregir fallos de seguridad. Entra de vez en cuando en el apartado de actualización (suele estar en «Información», «Mantenimiento» u «Opciones avanzadas») y comprueba si hay versión nueva. Si el router es de tu operadora y no ves la opción, pregúntale a ella cómo se actualiza.

Otros ajustes que suman

Red de invitados

Si tu router la tiene, actívala con su propia contraseña para las visitas. Así navegan en una red separada de la de tus ordenadores y móviles, y si algo va mal tu red principal no se ve comprometida.

Administración remota desactivada

La administración remota sirve para entrar al panel del router desde fuera de casa. Si no la necesitas, apágala para que nadie pueda intentarlo desde Internet.

Quién está conectado

Casi todos los routers enseñan la lista de dispositivos conectados. Mírala cada cierto tiempo y bloquea lo que no reconozcas. El filtrado por dirección MAC, que deja entrar solo a los aparatos que apuntes en una lista, es una capa más, aunque obliga a añadir a mano cada dispositivo nuevo y no sustituye a un buen cifrado.

Si ya estás dentro del panel del router, también puedes aprovechar para elegir los servidores DNS que usa tu conexión. Tienes una guía para determinar el servidor DNS más rápido.

Si te conectas a una wifi pública

En cafeterías, hoteles o aeropuertos la red no es tuya y no sabes cómo está configurada. INCIBE recomienda usar una VPN para cifrar la conexión, no entrar en el banco ni teclear contraseñas importantes mientras estés conectado y desactivar la compartición de archivos e impresoras. Y si sospechas que te has conectado a una red insegura, desconéctate, bórrala de las redes guardadas y cambia las contraseñas que hayas usado mientras navegabas por ella.

Para cualquier duda de ciberseguridad tienes el 017, la línea gratuita y confidencial de INCIBE, que atiende de 8 de la mañana a 11 de la noche todos los días del año. También responde por WhatsApp en el 900 116 117 y por Telegram en @INCIBE017.

Revisado y actualizado en octubre de 2026.