Lección 5 de 16 · Nivel 2: Intermedio
Seguridad en Wi-Fi y redes domésticas
- ⏱ 13 min de lectura
- ❓ 4 preguntas de repaso
- ✍️ Ejercicio con solución
- 📥 Plantilla descargable
En esta lección
- Entender qué hace tu router y por qué es la puerta de entrada de tu red.
- Configurarlo de forma segura con una lista de 10 ajustes.
- Elegir el cifrado Wi-Fi correcto (WPA3 o WPA2) y saber cuáles evitar.
- Separar cámaras, televisores y otros dispositivos inteligentes en su propia red.
- Usar redes Wi-Fi públicas sin exponer tus datos y saber qué hace (y qué no) una VPN.
Revisa la sección "Red y Wi-Fi" del checklist personal mientras tienes abierto el panel de tu router.
- checklist-ciberseguridad.xlsx · hoja Checklist personal
Tu router es el portero de tu casa digital: todo lo que entra o sale de internet pasa por él. Si está mal configurado, da igual que tu laptop esté impecable, porque cualquier dispositivo vulnerable de la red (una cámara barata, un televisor sin actualizar) puede ser la puerta de entrada. Con el teletrabajo, además, la red de tu casa es parte de la red de tu empresa. En esta lección revisarás tu router paso a paso, separarás los dispositivos inteligentes y aprenderás a conectarte con seguridad fuera de casa.
- Entra al router
- Aplica los 10 ajustes
- Elige el cifrado
- Separa el internet de las cosas
- Protégete fuera de casa
Cómo entrar al panel de tu router
La mayoría de los hogares usa el equipo que instaló el proveedor de internet, que hace de módem, router y punto de acceso Wi-Fi a la vez. Para configurarlo entras a su panel de administración desde el navegador, escribiendo su dirección local. Suele estar impresa en una etiqueta debajo del equipo, junto con el usuario y la contraseña de fábrica; direcciones habituales son 192.168.0.1 o 192.168.1.1. En algunos casos el proveedor ofrece una app para hacerlo desde el celular.
No confundas la contraseña del Wi-Fi (la que das a tus visitas) con la contraseña de administración del router (la que permite cambiar la configuración). La segunda nunca se comparte y debe cambiarse de inmediato si sigue siendo la de fábrica. Si el equipo es del proveedor y no te permite cambiar algún ajuste, llámalo y pídelo.
Los 10 ajustes esenciales del router
| # | Ajuste | Por qué importa |
|---|---|---|
| 1 | Cambiar la contraseña de administración de fábrica | Las contraseñas por defecto están publicadas en manuales y listas de internet |
| 2 | Actualizar el firmware y activar las actualizaciones automáticas | Corrige fallas que permiten tomar el control del router |
| 3 | Usar cifrado WPA3 o, si no está disponible, WPA2 con AES | Impide que vecinos o extraños lean tu tráfico o entren a la red |
| 4 | Poner una contraseña Wi-Fi larga, por ejemplo una frase de 4 o 5 palabras | Las claves cortas se pueden adivinar probando combinaciones |
| 5 | Desactivar WPS (conexión por botón o PIN) | Su modo PIN tiene debilidades conocidas |
| 6 | Desactivar la administración remota desde internet | El panel solo debe ser accesible desde tu casa |
| 7 | Desactivar UPnP si no lo necesitas | Permite que los dispositivos abran puertos hacia internet sin preguntarte |
| 8 | Crear una red de invitados | Visitas y dispositivos inteligentes quedan aislados de tus equipos |
| 9 | Revisar la lista de dispositivos conectados | Detectas equipos que no reconoces |
| 10 | Elegir un nombre de red (SSID) sin datos personales | "Depto 502 Familia Ramírez" da información útil a un extraño |
1. ¿Cuál de estos ajustes evita que alguien pueda entrar a la configuración de tu router desde cualquier lugar de internet?
Con la administración remota apagada, el panel solo responde a equipos conectados a tu red. Ocultar el nombre de la red apenas aporta seguridad: el nombre se descubre fácilmente con herramientas comunes.
Qué cifrado elegir
El cifrado del Wi-Fi protege dos cosas: que nadie entre a tu red sin la contraseña y que nadie pueda leer lo que viaja por el aire. En el panel del router lo verás como "modo de seguridad". Esta es la comparación:
- Protección
- ●●●●
- Estado
- WEP está roto desde hace muchos años: se descifra en minutos.
- Protección
- ●●●●
- Estado
- Mecanismos antiguos con debilidades conocidas.
- Protección
- ●●●●
- Estado
- Seguro con una contraseña larga. Úsalo si tienes equipos que no soportan WPA3.
- Protección
- ●●●●
- Estado
- Resiste mejor los intentos de adivinar la contraseña. Muchos routers ofrecen el modo mixto WPA2/WPA3.
El internet de las cosas en su propia red
Cámaras, televisores, focos, enchufes inteligentes, parlantes con asistente y hasta la refrigeradora: son computadoras pequeñas que rara vez se actualizan y a menudo salen de fábrica con contraseñas débiles. Si uno de ellos es comprometido y está en la misma red que tu laptop de trabajo, sirve de trampolín. La solución es separarlos.
Así quedó la red de una familia de Bogotá con 20 dispositivos después de reorganizarla:
8 equipos personales y de trabajo en la red principal, 9 dispositivos inteligentes en una red separada y 3 conexiones habituales de visitas en la red de invitados.
- Red principal: laptops, celulares y tablets de la familia, y la impresora si la usan desde la laptop.
- Red para dispositivos inteligentes o de invitados: cámaras, televisores, consolas, parlantes, focos y las visitas. Si tu router solo permite una red de invitados, úsala para ambos.
- En cada dispositivo inteligente: cambia la contraseña de fábrica, activa las actualizaciones, desactiva funciones que no uses (micrófono, acceso remoto) y revisa que la app del fabricante tenga doble factor.
2. En la red de la familia de Bogotá, 9 de los 20 dispositivos son inteligentes. ¿Qué porcentaje representan?
9 ÷ 20 = 0,45, es decir, 45%. Casi la mitad de la red son dispositivos que rara vez se actualizan: una buena razón para aislarlos.
Wi-Fi público: aeropuertos, cafés y hoteles
Las redes públicas tienen dos riesgos principales. Uno es la red falsa: alguien crea un punto de acceso llamado igual que el del café ("Cafe_Central_Gratis") para que te conectes a su equipo. El otro es que, en una red abierta, el tráfico que no va cifrado puede ser observado por otros. Hoy la mayoría de los sitios usa HTTPS, lo que reduce mucho el riesgo, pero no lo elimina.
- Prefiere tus datos móviles o comparte internet desde tu celular para tareas sensibles como la banca.
- Confirma el nombre exacto de la red con el personal del lugar.
- Desactiva la conexión automática a redes abiertas y "olvida" las redes públicas al terminar.
- Desactiva el uso compartido de archivos e impresoras cuando no estás en casa.
- Usa una VPN de confianza si tu empresa la ofrece o si te conectas a menudo a redes públicas.
Lo que sí hace una VPN
Cifra tu tráfico entre tu equipo y el servidor de la VPN, así que nadie en la red del café puede verlo.
Ideal para: redes públicas y para acceder a sistemas de tu empresa.Lo que no hace
No te protege del phishing ni del malware, y no te hace anónimo: el proveedor de la VPN puede ver tu tráfico.
Por eso: elige un proveedor confiable y desconfía de las VPN gratuitas desconocidas.Caso: el home office de Valentina en Bogotá
Su empresa le pidió revisar la red de su casa con la lista de 10 ajustes. Al principio cumplía solo 3: tenía WPA2 con AES, el WPS ya venía desactivado y la administración remota estaba apagada. La contraseña del panel seguía siendo la de fábrica, el firmware tenía dos años sin actualizarse y todos los dispositivos compartían la misma red. En una tarde llegó a 9 de 10; el único ajuste que no pudo hacer fue pasar a WPA3, porque su router no lo soporta.
Pasó del 30% al 90% de cumplimiento sin gastar nada; el siguiente paso será pedir al proveedor un router compatible con WPA3.
3. Valentina tiene WPA2 con AES y su router no admite WPA3. ¿Qué debe hacer mientras tanto?
WPA2 con AES y una contraseña larga sigue siendo aceptable. WEP y una red abierta serían un retroceso grave.
Usa esta lista cada seis meses para revisar tu router:
Errores comunes
Creer que ocultar el nombre de la red la vuelve invisible.
Lo que protege es el cifrado y una contraseña larga, no esconder el nombre.
Dar la contraseña de la red principal a todas las visitas.
Comparte solo la red de invitados.
Instalar cámaras y dejar la contraseña de fábrica.
Cámbiala el primer día y activa las actualizaciones.
Hacer operaciones bancarias en la red abierta de un aeropuerto.
Usa tus datos móviles o espera a llegar a una red de confianza.
4. En un café ves dos redes: "CafeLuna" y "CafeLuna_Free". ¿Qué haces?
Una red con nombre parecido puede ser un punto de acceso falso. Confirmar el nombre exacto con el lugar, o usar tus datos, evita conectarte al equipo de un extraño.
Ejercicio práctico
Martín, que vive en Quito y trabaja desde casa, te muestra la configuración de su router: usuario "admin" con contraseña "admin"; modo de seguridad "WPA/WPA2-TKIP"; contraseña Wi-Fi "martin1990"; WPS activado; administración remota activada "por si acaso"; una sola red para sus 2 laptops, su celular, 3 cámaras y un televisor; nombre de la red "Departamento 4B Martin Andrade".
Identifica los problemas y propón la corrección de cada uno, en orden de prioridad.
Ver solución
- Contraseña de administración de fábrica (admin/admin): cambiarla por una larga y única, guardada en el gestor. Es lo más urgente.
- Administración remota activada: desactivarla. Junto con la contraseña de fábrica, cualquiera en internet podría intentar entrar al panel.
- Cifrado obsoleto (WPA/WPA2-TKIP): pasar a WPA3 o, si no está disponible, WPA2 con AES.
- Contraseña Wi-Fi débil (nombre + año): cambiarla por una frase de 4 o 5 palabras al azar.
- WPS activado: desactivarlo.
- Todo en una sola red: crear una red de invitados para las 3 cámaras y el televisor; las laptops y el celular quedan en la principal. Cambiar también las contraseñas de fábrica de las cámaras.
- Nombre de red con datos personales: usar un nombre neutro, sin apellido ni número de departamento.
Al terminar, Martín debe actualizar el firmware y revisar la lista de dispositivos conectados para confirmar que no haya equipos desconocidos.
Resumen
- El router es la puerta de tu red: cambia su contraseña de administración y mantenlo actualizado.
- Usa WPA3 o, como mínimo, WPA2 con AES y una contraseña Wi-Fi larga; nunca WEP ni redes abiertas.
- Desactiva WPS, la administración remota y UPnP si no los necesitas.
- Aísla los dispositivos inteligentes y a las visitas en una red separada.
- En redes públicas, verifica el nombre de la red, prefiere tus datos móviles para lo sensible y usa una VPN de confianza.
En la próxima lección: Fundamentos de redes: IP, puertos, DNS y firewall. Entenderás cómo viaja la información por internet y cómo un firewall decide qué tráfico deja pasar.
Crea tu cuenta en 30 segundos, marca tus lecciones y descarga el certificado al terminar.