Cómo configurar un Wi-Fi doméstico seguro (y evitar vecinos pegados)

Introducción

El router es la puerta de entrada a tu casa digital. Si está mal configurado, cualquiera puede conectarse: vecinos, desconocidos o incluso atacantes que pasen cerca.
Y desde ahí pueden consumir tu conexión, espiar tráfico o intentar atacar tus dispositivos.

La buena noticia: asegurar tu Wi-Fi no requiere ser técnico.
Solo necesitas seguir unos pasos claros, dedicarle 10–15 minutos y no dejarlo “como venía de fábrica”.

Modelo de amenaza (qué riesgo estás evitando de verdad)

Este post no va solo de “que no te roben Wi-Fi”. Va de reducir superficie de ataque en tu casa:

• Intrusos en la red (vecinos o terceros): consumo, escaneo de dispositivos, intentos de acceso.
• IoT vulnerable (cámaras, enchufes, altavoces): dispositivos baratos que pueden abrir puertas laterales.
• Router desactualizado: vulnerabilidades conocidas explotables.
• Gestión remota / puertos abiertos: exposición accidental del panel o servicios internos.

Si corriges cuatro ajustes clave, eliminas la mayoría de riesgos domésticos reales.

Por qué importa

Hoy casi todo en casa pasa por el Wi-Fi: móviles, portátiles, teles, consolas, altavoces, cámaras, domótica, aspiradores…
Muchos routers siguen con claves por defecto, WPS activado y sin actualizaciones.

Al mismo tiempo, los ataques automatizados a routers son cada vez más frecuentes: escaneos masivos en busca de dispositivos con contraseña débil, puertos abiertos o firmware vulnerable.
Tu Wi-Fi no es solo “Internet”: es la base de toda tu seguridad doméstica.

Antes de empezar: qué necesitas tener a mano

• El router (físicamente accesible).
• La pegatina con usuario/contraseña por defecto (o el contrato de la operadora).
• Un móvil u ordenador conectado a esa red.

1. Cambia la contraseña del Wi-Fi y del router

Las contraseñas por defecto están filtradas en Internet. Si tu clave está en la pegatina del router, cualquier persona puede probarla.

• Contraseña del Wi-Fi: Usa una frase larga: “cafe_martes_nadie_se_cuela” es mejor que “G0nd0r2025!”.
• Contraseña de administración del router: Entra desde el navegador en 192.168.1.1 o 192.168.0.1 (suele ponerlo en la pegatina) y cambia el usuario/clave de admin/admin o similares por algo único.

2. Activa WPA3 (o al menos WPA2) y evita WEP/WPA

El tipo de seguridad del Wi-Fi importa. WEP y el antiguo WPA se rompen con relativa facilidad. Asegúrate de usar:

• WPA3 si tu router y tus dispositivos lo soportan.
• Si no, WPA2-PSK (AES) como mínimo (evita WPA2-TKIP).

Si tu router ofrece “modo mixto” (WPA2/WPA3), úsalo solo si necesitas compatibilidad con dispositivos antiguos. Si todos tus dispositivos soportan WPA3, mejor WPA3 puro.

3. Desactiva WPS (el botón de “conectar rápido”)

El WPS está pensado para conectar dispositivos sin meter la clave, pero es uno de los puntos más explotados en routers domésticos.
Si no sabes qué es, casi seguro que no lo necesitas. Entra en la configuración del router y desactívalo.

4. Crea una red de invitados

No todo debería estar en la misma red que tus móviles y ordenadores personales.

• Usa la red principal para tus dispositivos de confianza.
• Crea una red de invitados para visitas, teles, dispositivos baratos o IoT (enchufes, cámaras, etc.).
• Si el router lo permite, activa >aislamiento de clientes (que los invitados no se vean entre sí).

5. Actualiza el firmware del router

Igual que tu móvil, el router necesita actualizaciones de seguridad. Muchos routers de operadora se actualizan solos, pero no siempre.

• Revisa en la interfaz del router si hay opción de “Actualizar firmware”.
• Si no, consulta la web de tu operadora o fabricante.

Si tu router tiene más de 7–8 años, puede ser buen momento para pedir uno nuevo o plantearte comprar uno propio.

6. Mini-guía en 10 minutos (dónde está cada ajuste, según el router)

Las interfaces cambian según marca/operadora, pero los menús suelen llamarse parecido. Busca estas secciones (o usa el buscador interno del router si lo tiene):

• Wi-Fi / Wireless / WLAN → Seguridad (WPA3/WPA2) + contraseña + nombre (SSID).
• WPS → Desactivar.
• Guest network / Red de invitados → Activar + contraseña distinta.
• Administration / Sistema → Cambiar contraseña del admin.
• Firmware / Actualización → Buscar actualizaciones.
• LAN / DHCP / DNS → DNS (solo si quieres cambiarlo y sabes lo que haces).

Tip rápido: si tienes router de operadora y la opción está “capada”, revisa la app de la operadora o solicita un modelo actualizado.

7. Mira qué dispositivos están conectados a tu Wi-Fi

Una de las funciones más útiles del router es la lista de dispositivos conectados.

• En el panel del router, busca algo como “Dispositivos conectados” o “Lista de clientes”.
• Identifica tus móviles, portátiles, teles, etc. por su nombre.
• Si ves algo que no reconoces, investiga: puede ser un vecino colado o un dispositivo olvidado.

Es buena práctica revisar esta lista cada cierto tiempo para asegurarte de que solo hay quien debe estar.

Router de operadora vs router propio

Muchas personas usan el router que les da la operadora “porque viene incluido”. No es mala opción, pero conviene entender las diferencias:

• Router de operadora: sencillo, soporte incluido, a veces actualizado automáticamente, pero menos opciones avanzadas y a veces con configuraciones que no controlas del todo.
• Router propio: más control, mejor rendimiento, más opciones de seguridad (WPA3, firewall avanzado, DNS custom…). Requiere algo más de implicación y entender un mínimo de su configuración.

No es obligatorio tener router propio, pero si el de tu operadora es muy antiguo o limitado, puede ser una mejora importante.

Tabla rápida de ajustes (lo que deberías dejar bien sí o sí)

Extra: DNS “más seguro” (opcional)

Cambiar DNS no es obligatorio, pero puede ayudarte a bloquear algunos dominios maliciosos.
Si decides hacerlo, usa proveedores conocidos y evita DNS “raros” que no sabes quién gestiona.

• Quad9 (seguridad): 9.9.9.9
• Cloudflare: 1.1.1.1
• Google: 8.8.8.8

Importante: DNS no sustituye WPA2/WPA3 ni arregla una mala contraseña. Es una capa extra.

Qué NO hacer nunca

• No dejes la contraseña del Wi-Fi “de la pegatina” si te importa tu seguridad.
• No uses WEP/WPA ni “modo compatible” con cifrados viejos si puedes evitarlo.
• No dejes WPS activado “por si acaso”.
• No actives gestión remota del router si no es imprescindible.
• No abras puertos sin entender por qué (y sin saber cerrarlos después).

Errores comunes

• Dejar la contraseña por defecto que viene en la pegatina.
• Usar la misma clave de Wi-Fi durante años sin cambiarla.
• Mezclar en la misma red dispositivos de confianza y aparatos IoT baratos.
• Creer que “ocultar el nombre de la red” mejora la seguridad (solo complica conectar dispositivos legítimos).
• No revisar nunca dispositivos conectados.

Rutina de mantenimiento (mensual / trimestral)

• Mensual: revisa lista de dispositivos conectados y elimina lo que no reconozcas.
• Trimestral: revisa firmware/actualizaciones, y confirma que WPS/UPnP/admin remoto siguen como los dejaste.
• Cuando cambie personal/casa: cambia clave Wi-Fi y revisa red de invitados.

Checklist rápida

1. ¿Has cambiado la contraseña del Wi-Fi por una frase larga?
2. ¿Has cambiado la contraseña de administración del router?
3. ¿Tienes activado WPA3 o, como mínimo, WPA2-PSK (AES)?
4. ¿WPS está desactivado?
5. ¿UPnP y admin remoto están desactivados si no los necesitas?
6. ¿Usas una red de invitados para visitas e IoT?
7. ¿Has revisado qué dispositivos están conectados a tu red?
8. ¿El router está actualizado o has comprobado con tu operadora si hay un modelo más moderno disponible?

Conclusión

La seguridad de tu Wi-Fi no es un tema “de informáticos”: es la base de tu casa digital. Casi todo lo que haces online pasa por ese pequeño aparato con antenas.

Configurarlo bien no requiere ingeniería, solo atención y voluntad de cambiar lo que venía por defecto. En Gondor queremos que tu tecnología juegue a tu favor, no en tu contra: empezar por el Wi-Fi es empezar por la puerta de casa.