¿Cómo proteger la red wifi de casa?
Empieza por el router: cambia su contraseña de administrador de fábrica, usa cifrado wifi WPA3 o WPA2 con una frase larga y activa las actualizaciones automáticas del firmware. Pon a cada aparato inteligente su propia contraseña fuerte y mantenlo actualizado. Conecta cámaras, enchufes y teles a una red de invitados, para que un aparato hackeado no llegue a tu portátil ni a tu móvil.
▶ Pruébalo
Por qué importa
Las contraseñas de fábrica, el firmware viejo y los aparatos inteligentes baratos son las entradas más fáciles a una casa. Poner los dispositivos IoT en una red de invitados limita lo que puede alcanzar una cámara comprometida.
En 7 minutos sabrás
- Cambia la contraseña de administrador del router y activa las actualizaciones automáticas.
- Pon a cada aparato inteligente su propia contraseña fuerte y mantenlo actualizado.
- Conecta los aparatos inteligentes y a las visitas a una red de invitados.
Lo que vas a practicar
Cierra el router
Esta es la página de ajustes de tu router. Pon cada interruptor en la posición segura y comprueba.
- Contraseña de administrador cambiada (no la de fábrica)
- Cifrado wifi: WPA3 (o WPA2)
- Actualizaciones automáticas del firmware
- Administración remota desde internet
- Conexión WPS por PIN
- Red de invitados para visitas y aparatos inteligentes
Protege la casa
¿A qué red debería conectarse cada aparato?
- Tu portátil del trabajo de NovaCorp → Red principal
- Un enchufe inteligente de una marca desconocida → Red de invitados
- La cámara vigilabebés → Red de invitados
- El móvil de una visita → Red de invitados
- La smart TV → Red de invitados
- Tu móvil con la app del banco → Red principal
- El disco de red con las fotos familiares → Red principal
Revisa tus aparatos
Tres decisiones que te vas a encontrar en casa. ¿Qué haría Ada?
Al configurar un timbre inteligente nuevo, la app te deja dejar la contraseña «admin». ¿La dejas?
- No, pongo una contraseña larga y única (Respuesta)
- Sí, nadie sabe que existe mi timbre
Tu router tiene nueve años y el fabricante ya no saca actualizaciones. ¿Y ahora?
- Lo cambio por un modelo que siga recibiendo actualizaciones (Respuesta)
- Me lo quedo, todavía funciona bien
- Lo reinicio una vez al mes y listo
Dos cámaras de seguridad baratas parecen iguales. ¿Cuál compras?
- La del fabricante que dice durante cuánto tiempo dará actualizaciones de seguridad (Respuesta)
- La más barata, son idénticas
Recuerda
Cada aparato conectado es un ordenador que necesita actualizaciones y una contraseña de verdad.
Datos clave
- En 2016 la botnet Mirai tomó el control de cámaras, routers y otros aparatos conectados probando sus usuarios y contraseñas de fábrica, y luego los usó para enormes avalanchas de tráfico. · Fuente: CISA, Alert TA16-288A: Heightened DDoS Threat Posed by Mirai and Other Botnets (2016)
- Desde el 29 de abril de 2024, la ley del Reino Unido prohíbe las contraseñas de fábrica universales en los aparatos inteligentes de consumo y obliga a los fabricantes a decir cuánto tiempo darán actualizaciones de seguridad. · Fuente: UK DSIT, Product Security and Telecommunications Infrastructure (PSTI) regime (2024)
- WPA3, el estándar de seguridad wifi más reciente, se presentó en 2018 y protege las contraseñas contra ataques de adivinación mejor que WPA2. · Fuente: Wi-Fi Alliance, WPA3 announcement (2018)
- Reiniciar un aparato infectado puede eliminar parte del malware IoT, pero puede volver a infectarse enseguida si antes no se cambia su contraseña de fábrica.
Actualizado:
Preguntas frecuentes
¿Qué es una red de invitados y debería usarla para los aparatos inteligentes?
Es una segunda red wifi de tu router que se mantiene separada de la principal. Si conectas a ella los aparatos inteligentes y a las visitas, un aparato hackeado no puede llegar a tus ordenadores ni a tus archivos.
¿WPA2 o WPA3: cuál uso?
Usa WPA3 si tu router y tus dispositivos lo admiten, porque resiste mejor los intentos de adivinar la contraseña. WPA2 con una frase larga sigue estando bien. Evita WEP y las redes abiertas.
¿Cómo cambio la contraseña de administrador del router?
Abre la página de ajustes del router, normalmente escribiendo en el navegador la dirección de la etiqueta, y entra con los datos que vienen en ella. Busca los ajustes de administración o sistema y pon una contraseña larga y única.
¿Se pueden hackear los aparatos de casa inteligente?
Sí. Muchos traen contraseñas de fábrica débiles o dejan de recibir actualizaciones. Usa una contraseña única, instala las actualizaciones y tenlos en una red de invitados para limitar cualquier daño.
Términos relacionados