Hoy en día, tener WiFi en casa es tan habitual como tener luz o agua, pero eso no significa que estemos completamente seguros. Más de una vez me he encontrado dispositivos raros conectados a mi red, la presencia de dispositivos no autorizados en tu red representa un riesgo de seguridad, con posibles consecuencias como el robo de datos personales o el uso fraudulento de tu conexión a Internet para cometer ciberdelitos. Si tú también te lo estás preguntando, aquí te explico cómo bloquear esos aparatos desconocidos que pueden estar chupando tu conexión o, peor aún, espiándote sin que lo sepas.
¿Te has parado a pensar cuántos dispositivos están conectados ahora mismo a tu WiFi? Puede que creas que solo son tus móviles, tu portátil y poco más… pero la realidad a veces sorprende. Este artículo no va solo de tecnología: va de recuperar el control sobre algo tan básico como tu conexión en casa. Si alguna vez has notado que la red va lenta sin motivo o simplemente quieres dormir más tranquilo, quédate. Te prometo que en unos minutos vas a saber cómo detectar y bloquear a cualquiera que se esté colando en tu red sin permiso.
Cómo saber si hay intrusos en tu red
Lo primero es identificar si realmente hay dispositivos que no reconoces conectados a tu red. Esto, por suerte, no es tan complicado como parece. Puedes hacerlo desde el panel de control de tu router. Normalmente, solo tienes que acceder introduciendo en el navegador la dirección 192.168.1.1 o 192.168.0.1 e iniciar sesión con tu usuario y contraseña. Dependiendo del operador que tengas, el acceso a su router se hará de una forma u otra, es necesario que leas tutoriales para saber cómo acceder a ese modelo en concreto que tienes.
| Operador | Dirección IP Común | Usuario | Contraseña | Notas Importantes |
|---|---|---|---|---|
| Movistar | 192.168.1.1 | admin / 1234 | (Clave en la pegatina del router) | Los routers HGU modernos usan una clave única. ¡Revisa la etiqueta! |
| Orange | 192.168.1.1 | admin | admin / 1234 / orange | En modelos Livebox, puede ser 'admin' y la clave WiFi por defecto. |
| Vodafone | 192.168.0.1 | vodafone | vodafone | La contraseña suele estar también en una pegatina en el dispositivo. |
| MásMóvil / Yoigo | 192.168.1.1 | admin / masmovil | admin / masmovil | Puede variar según el modelo de router (ZTE, Sagemcom). |
| Digi | 192.168.1.1 | user | user | Se recomienda encarecidamente cambiar estas credenciales tras el primer acceso. |
En el caso de que uses un router de terceros como ASUS, FRITZ!Box o TP-Link, podrás ver los datos de acceso en la pegatina que tienes debajo del router. Dependiendo de la marca, la forma de acceso es diferente, por ejemplo, ASUS usa la IP 192.168.50.1, mientras que FRITZ!Box hace uso de la 192.168.178.1 de forma predeterminada, y TP-Link suele tener la 192.168.0.1 aunque depende del modelo puede variar. Lo más recomendable es mirar la pegatina debajo del router, o directamente en la guía de instalación rápida, para ir directamente a la web correcta de administración de nuestro router.
Una vez dentro, busca una sección que se llame algo como «Dispositivos conectados», «Lista de clientes DHCP» o «LAN Status». Ahí verás todos los aparatos que están ahora mismo usando tu conexión. Aparecerán identificados con un nombre (a veces es solo la marca) y una dirección MAC o IP. Si ves algo como «unknown device», «generic» o marcas que no reconoces, lo más probable es que alguien ajeno se haya conectado sin permiso.
Además, hay apps que te lo ponen aún más fácil, como Fing o Who is on my WiFi, que te muestran todos los dispositivos conectados a tu red desde el móvil en segundos.
Qué hacer si detectas dispositivos desconocidos
Aquí llega la parte importante: cómo cortarles el acceso. Tienes varias opciones, y no necesitas ser experto en redes para aplicarlas:
- Desactiva el WPS. Esa función que permite conectar dispositivos pulsando un botón puede parecer cómoda, pero también es una puerta abierta si no se controla bien. Mejor desactivarla. Antes de cambiar la contraseña del Wi-Fi, es totalmente necesario que desactives esta funcionalidad, porque de lo contrario, podrían obtener nuevamente tu contraseña WPA2 del router. Los fabricantes implementaron el WPS mediante PIN y botón, el PIN lo deshabilitaron por considerarse totalmente inseguro, pero el botón sigue presente hoy en día. Mientras que no habilites el PIN (si es que tu router te permite configurar esto), estarás seguro, eso sí, al pulsar el botón permitirás que durante 60 o 120 segundos cualquier dispositivo inalámbrico pueda conectarse sin introducir la contraseña.
- Cambia la contraseña del WiFi. Es lo más rápido y eficaz. Asegúrate de poner una contraseña fuerte y no uses combinaciones típicas como “12345678” o el nombre del perro. Es muy importante que desactives previamente el WPS para estar seguro, una vez hecho, deberás volver a conectar todos los dispositivos de tu hogar. En esta contraseña no pongas caracteres extraños como «Ñ» o símbolos raros, porque muchos clientes inalámbricos podrían tener problemas para conectarse, igual que no deberías meter espacios dentro de la contraseña.
- Activa el filtrado por dirección MAC. Esto permite que solo los dispositivos que tú apruebes puedan conectarse. Es un poco más técnico, pero muchos routers modernos lo explican paso a paso desde su menú. De todas formas, esta característica no es infalible, si el intruso clona la dirección MAC de un dispositivo que esté en la lista blanca, entrará igualmente y podría acceder a toda la red. En la práctica, el filtrado MAC es poco útil pero es una barrera más para complicarle la vida al ciberdelincuente. Nuestra recomendación es que lo actives, para que al menos el ciberdelincuente pierda algo de tiempo, pero lo importante es la contraseña.
- Actualiza el firmware del router. A veces, los fallos de seguridad vienen de tener una versión antigua del software. Accede a la web del fabricante o al propio panel del router para comprobar si hay actualizaciones disponibles. Dependiendo del router que tengas, podrías no recibir muchas actualizaciones como ocurre con routers de D-Link, o recibir actualizaciones cada algunos meses como ocurre con ASUS o FRITZ!Box entre otros fabricantes.
- Reinicia el router a valores de fábrica, si ves que todo se ha descontrolado y no logras recuperar el control. Eso sí, recuerda que tendrás que configurarlo todo de nuevo, incluida la contraseña del WiFi.
Un paso más allá: proteger tu red como un profesional
Si no quieres volver a encontrarte con intrusos, hay algunas medidas que pueden marcar la diferencia:
- Crea una red de invitados. Si sueles tener visitas, mejor que se conecten a una red separada. Así no tendrán acceso a los dispositivos principales de tu casa, como el ordenador o la cámara de seguridad. Los routers ASUS permiten crear varias redes Wi-Fi para invitados, e incluso ofrecen segmentación en VLANs para separar el tráfico de la red principal y el resto de redes que podemos configurar, esto es ideal para poder añadir una capa de seguridad a nuestra red inalámbrica.
- Desactiva el WiFi cuando no lo uses. Si te vas de vacaciones, apaga el router. Así de simple. Ahorras energía y evitas sorpresas. Si tienes domótica en casa o cámaras IP, está claro que no podrás desactivarlo, porque sino los dispositivos no podrán funcionar.
- Consulta los logs del router de vez en cuando. No hace falta obsesionarse, pero un vistazo mensual no viene mal para asegurarte de que todo sigue bajo control. En estos registros podrás ver si existe algún problema con clientes que se desconectan continuamente.
Tener control sobre quién se conecta a tu WiFi es una cuestión de seguridad, no solo de velocidad. Hoy en día, bloquear dispositivos desconocidos en tu red es más fácil que nunca, y hacerlo te puede ahorrar más de un disgusto. No esperes a que alguien use tu conexión para algo ilegal o para espiarte. Cuida tu red como cuidas las llaves de tu casa.