Parece mentira, pero hay un pequeño ajuste que viene activado en muchos routers por defecto y que, si no lo tocas, puede dejar tu conexión expuesta sin que tú tengas ni idea. No se trata de una gran brecha de seguridad ni de un fallo técnico: es algo mucho más sencillo y, precisamente por eso, pasa desapercibido. Te cuento cuál es, qué riesgo supone y, sobre todo, cómo cambiarlo antes de que alguien lo aproveche en tu contra.
¿Sabías que tu router puede estar poniendo en peligro tu conexión sin que tú lo sepas? No hace falta que seas experto en redes ni que tengas conocimientos técnicos: basta con que leas esto. En este artículo voy a contarte, de forma clara y sin tecnicismos, cómo un ajuste casi invisible puede dejarte expuesto… y cómo evitarlo. Si alguna vez te has preguntado si tu WiFi es realmente segura, quédate, porque lo que vas a descubrir puede marcar la diferencia entre navegar tranquilo o dejar la puerta abierta de par en par.
El peligro de dejar activado el WPS
Este ajuste se llama WPS (Wi-Fi Protected Setup). Suena a protección, pero lo cierto es que en muchos casos hace justo lo contrario. Es esa función que permite conectar un dispositivo al WiFi pulsando un botón en el router o introduciendo un PIN de ocho cifras. En teoría, está pensado para facilitar la conexión sin tener que meter la contraseña… pero eso también lo convierte en una puerta trasera para cualquiera con malas intenciones.
Muchos routers tienen el WPS activado por defecto, y lo peor es que algunos ni siquiera muestran esa opción de forma clara en los menús. El problema es que, debido a un fallo de diseño en el protocolo, el PIN de 8 dígitos se valida en dos PINES, haciendo que las combinaciones posibles solamente sean de 11.000 combinaciones. Hay programas como Reaver capaces de forzar ese PIN en cuestión de minutos u horas, sobre todo si el router no ha sido actualizado o pertenece a una gama básica. Y cuando alguien logra entrar por ahí, puede navegar como si estuviera dentro de tu casa: acceder a cámaras, ver dispositivos conectados o incluso colarse en tu correo si no tomas precauciones.
Es decir, puedes tener una contraseña segura y aún así estar vendido sin saberlo… solo por tener el WPS activo.
¿Sospechas que ya han entrado? Cómo verificarlo en 3 pasos
Antes de desactivar este protocolo, deberías verificar si hay un intruso dentro.
- Accede al menú vía web de tu router: Busca la sección «Dispositivos conectados» o «Lista de clientes DHCP».
- Haz un listado de todos los dispositivos conectados: La lista mostrará los nombres y direcciones MAC de todo lo que está conectado. Compara esta lista con tus propios dispositivos (móviles, ordenadores, smart TV, etc.).
- Identifica y bloquea a los intrusos: Si ves un dispositivo que no reconoces utiliza la opción «Bloquear» que ofrecen la mayoría de routers para expulsarlo por su dirección MAC.
| Sistema Operativo | Método Rápido | Instrucciones |
|---|---|---|
| Windows | Símbolo del sistema | 1. Abre CMD. 2. Escribe ipconfig y pulsa Enter.3. Busca la dirección en 'Puerta de enlace predeterminada'. |
| macOS | Terminal | 1. Abre la Terminal. 2. Escribe netstat -nr | grep default.3. La IP aparece junto a 'default'. |
| Android | Ajustes de Wi-Fi | 1. Ve a Ajustes > Wi-Fi. 2. Toca en tu red y busca 'Ajustes avanzados' o 'Detalles'. 3. La IP figura como 'Puerta de enlace'. |
| iOS (iPhone/iPad) | Ajustes de Wi-Fi | 1. Ve a Ajustes > Wi-Fi. 2. Toca el icono 'i' junto a tu red. 3. La IP figura como 'Router'. |
En el caso de que sí haya un intruso, tendrás que cambiar la contraseña WPA2 después de desactivar el WPS.
Cómo desactivar el WPS en tu router
La buena noticia es que desactivar esta opción es muy fácil y solo te llevará un par de minutos. Aquí te explico cómo hacerlo paso a paso:
- Abre tu navegador y escribe en la barra la dirección del router: suele ser 168.1.1 o 192.168.0.1.
- Inicia sesión con tu usuario y contraseña. Si nunca lo has cambiado, revisa la pegatina del router o el manual.
- Una vez dentro, busca la sección de configuración WiFi o ajustes avanzados.
- Localiza la opción llamada WPS o “Configuración protegida WiFi”.
- Desactívala. Si ves varios modos (PIN, botón, etc.), asegúrate de deshabilitar todos.
- Guarda los cambios y reinicia el router por si acaso.
Listo. Con esto ya tienes un punto débil menos. Y si no encuentras la opción o tu router es muy básico, mi consejo es que consideres cambiar a un modelo más moderno y seguro. Hoy en día hay opciones bastante asequibles y con más control sobre este tipo de ajustes.
Consejos extra para proteger aún más tu red
Si quieres aprovechar que estás revisando el router, te dejo un par de recomendaciones extra que marcan la diferencia:
- Cambia la contraseña por defecto del router, no solo la del WiFi. Mucha gente ni se da cuenta de que tiene un acceso tipo «admin / 1234».
- Actualiza el firmware del router desde el panel de administración o desde la web del fabricante. Muchos problemas de seguridad se resuelven con estas actualizaciones.
- Crea una red de invitados para los móviles o visitas. Así evitas que tengan acceso al resto de dispositivos de casa.
El WPS parece algo inocente, pero puede ser el talón de Aquiles de tu conexión. Desactivarlo es rápido, sencillo y puede evitarte muchos quebraderos de cabeza. A veces, los riesgos no están en los grandes ataques, sino en los pequeños detalles que nadie revisa. Hoy has aprendido a cerrar una de esas puertas. Y créeme, tu WiFi y tus datos te lo van a agradecer.