Cada vez que instalo un nuevo router en casa, hay una cosa que hago antes que nada. Ni configuro el Wi-Fi, ni abro puertos, ni actualizo el firmware. Primero, siempre cambio lo que te voy a contar en este artículo. Y no es por manía, es por seguridad.
Si tú también has comprado un router nuevo o estás usando el que te ha dado tu operadora, esto te interesa. Porque hacer este cambio desde el principio puede marcar la diferencia entre tener una red segura o dejar la puerta abierta sin darte cuenta.
La clave está en el usuario y la contraseña del router
Lo primero que hago, siempre, es cambiar el usuario y la contraseña de acceso al panel del router. Me refiero a esa dirección que suele empezar por 192.168.1.1 y desde la que puedes configurarlo todo. Muchos routers vienen con los típicos datos de acceso: admin / admin, o admin / 1234. Y eso es como dejar las llaves puestas en la cerradura.
Si alguien con malas intenciones está conectado a tu red -por error o no- puede entrar en el router y cambiar ajustes importantes: abrir puertos, cambiar contraseñas Wi-Fi, redirigir tráfico o incluso espiarte. Todo eso sin que te des cuenta.
Por eso, cambiar la contraseña de acceso del router debería ser tu primer paso. Y no vale con poner “admin123”. Lo mejor es usar una clave larga, única, que no tengas en ningún otro sitio. Es un gesto que apenas lleva un minuto y que te da mucha más tranquilidad.
¿No funciona 192.168.1.1? Cómo encontrar la IP de tu router en segundos
No todos los routers usan la misma dirección. Si la anterior no te funciona, aquí tienes cómo encontrar la correcta, conocida como ‘Puerta de enlace’, en cualquier dispositivo:
- En Windows: Abre el Símbolo del sistema, escribe «ipconfig» y pulsa Enter. La dirección que buscas aparecerá junto a «Puerta de enlace predeterminada».
- En macOS: Ve a «Preferencias del Sistema – Red». Selecciona tu conexión (Wi-Fi o Ethernet), pulsa «Avanzado» y ve a la pestaña «TCP/IP». La dirección IP del router estará indicada.
- En iPhone/iPad: Ve a «Ajustes – Wi-Fi» y pulsa el icono «i» junto al nombre de tu red. La dirección del router aparecerá en el campo «Router».
- En Android: Ve a «Ajustes – Conexiones – Wi-Fi». Toca el engranaje junto a tu red, pulsa en «Avanzado» o «Ver más» y busca el campo «Puerta de enlace».
Otros ajustes que reviso justo después
Una vez hecho eso, ya paso al resto. Y entre ellos, hay varios que reviso siempre:
- Nombre de la red Wi-Fi (SSID): nunca dejo el nombre que viene por defecto, sobre todo si indica el modelo del router. Cuanta menos información des, mejor.
- Contraseña Wi-Fi: si viene una por defecto que parece débil, la cambio por una más fuerte.
- Acceso remoto desactivado: salvo que lo necesite, prefiero que solo se pueda acceder al router desde casa.
- Actualizaciones de firmware: si hay alguna pendiente, la instalo. Muchas veces solucionan fallos de seguridad.
También reviso esto antes de conectar ningún dispositivo
Otra cosa que hago nada más configurar el router es entrar al panel de administración y desactivar funciones que no necesito, como el WPS o el acceso remoto. Puede parecer una tontería, pero dejar todo activado de serie es como dejar la puerta de casa abierta «por si acaso». Además, suelo cambiar el rango de direcciones IP y revisar cuántos dispositivos están conectados realmente. Así me aseguro de que nadie se ha colado sin permiso y de que la red está limpia desde el primer momento. No cuesta nada y te puede ahorrar más de un susto.
| Nº | Acción Crítica | ¿Por qué es importante? | Completado |
|---|---|---|---|
| 1 | Cambiar credenciales de administrador (usuario y contraseña del router) | Evita que cualquiera controle tu red. | ☐ |
| 2 | Modificar el nombre de la red (SSID) | Oculta el modelo del router y dificulta ataques dirigidos. | ☐ |
| 3 | Establecer contraseña Wi-Fi robusta (WPA3) | Impide que intrusos se conecten a tu Wi-Fi. | ☐ |
| 4 | Desactivar la función WPS | Cierra una conocida puerta trasera de seguridad. | ☐ |
| 5 | Deshabilitar el acceso remoto a la administración | Impide ataques desde fuera de tu red local. | ☐ |
| 6 | Buscar y aplicar actualizaciones de firmware | Corrige vulnerabilidades de seguridad descubiertas por el fabricante. | ☐ |
La principal vulnerabilidad del protocolo WPS (Wi-Fi Protected Setup) radica en su sistema de autenticación mediante PIN de 8 dígitos, que permite a atacantes descifrar la clave de red mediante fuerza bruta en cuestión de horas. Los routers no limitan los intentos fallidos, y herramientas como Reaver explotan esta debilidad. Lo que hicieron los fabricantes es anular el acceso por PIN, y solamente permitir el botón físico donde tendremos 60 segundos para autenticarnos sin meter la clave.
Cambiar el usuario y la contraseña del router es tan básico como cerrar la puerta de casa cuando sales. No hacerlo es invitar a cualquiera a entrar. Así que, si acabas de estrenar un router o llevas años sin tocar el tuyo, te animo a revisar este detalle. A veces, los pequeños gestos son los que más seguridad nos dan.