Seguridad del Wi-Fi: ajustes del router en 2026

Actualizado el 11 de noviembre de 2026

Para dejar tu Wi-Fi bien protegido basta con entrar al panel del router y cambiar cinco cosas: usar cifrado WPA3 (o WPA2-AES si tu router no lo tiene), poner una clave Wi-Fi larga y única, cambiar la contraseña de administración, desactivar WPS y mantener el firmware actualizado.

Los ajustes que trae el router de fábrica o el que te instala tu operadora suelen ser razonables, pero no siempre los mejores: contraseñas impresas en una pegatina, funciones heredadas que nadie usa y firmware que se queda años sin actualizar. Esta guía te lleva por cada ajuste con un orden lógico, de lo más importante a lo opcional, para que lo hagas en media hora.

Resumen en 30 segundos

• Cifrado: WPA3-Personal si todos tus dispositivos lo admiten; si no, modo mixto WPA2/WPA3 o WPA2-AES. Nunca WEP ni WPA antiguo.
• Dos contraseñas distintas: la de la red Wi-Fi y la de acceso al panel del router.
• WPS y la administración remota, desactivados salvo que los necesites de verdad.
• Firmware al día y una red de invitados para visitas y dispositivos del hogar inteligente.

1. Entra en el panel de administración del router

Conecta tu ordenador o móvil a la red y abre en el navegador la dirección del router. Lo habitual es 192.168.1.1 o 192.168.0.1, aunque cada operadora usa la suya; la encontrarás en la pegatina del equipo, junto al usuario y la contraseña de fábrica. En Windows también puedes verla ejecutando ipconfig y mirando la «Puerta de enlace predeterminada».

Algunos fabricantes y operadoras ofrecen además una aplicación móvil. Es cómoda, pero el panel web suele mostrar más opciones, así que conviene tenerlo a mano para los ajustes avanzados.

2. Cambia la contraseña de acceso al router

Es el fallo más común y el más grave: quien llegue al panel con «admin/admin» o con la clave de la pegatina puede cambiar tu configuración, redirigir el tráfico o abrirse puertas. Busca el apartado de administración, sistema o contraseña, y crea una clave de al menos 12 caracteres distinta de la del Wi-Fi. Si tu operadora no te deja cambiarla, pídeles el acceso de administrador o valora instalar un router propio detrás del suyo.

3. Elige el cifrado y una buena clave Wi-Fi

En el apartado de Wi-Fi o red inalámbrica verás el modo de seguridad. La jerarquía actual es sencilla:

1. WPA3-Personal: la mejor opción, disponible en routers Wi-Fi 6 y posteriores y en dispositivos recientes.
2. WPA2/WPA3 mixto: el compromiso ideal si tienes aparatos algo antiguos.
3. WPA2-AES (CCMP): válido si tu router no ofrece WPA3. Evita la variante TKIP.
4. WEP, WPA o red abierta: descártalos siempre.

Para la clave, usa una frase larga de 16 o más caracteres en lugar de una palabra corta con símbolos. Es más fácil de recordar y mucho más difícil de adivinar por fuerza bruta. Evita fechas, nombres de mascotas o el número de teléfono.

4. Desactiva WPS y la administración remota

WPS permite conectar dispositivos con un PIN o un botón, pero el método por PIN tiene debilidades conocidas y no compensa. Desactívalo y conecta los aparatos escribiendo la clave o escaneando el código QR de tu móvil. Revisa también que la «administración remota» o «acceso desde Internet» esté desactivada: así el panel solo se abre desde tu red local.

Si usas UPnP, ten en cuenta que permite a los programas abrir puertas en el router sin preguntarte. Si no juegas online ni usas aplicaciones que lo requieran, es más prudente apagarlo.

5. Actualiza el firmware

El firmware es el sistema interno del router, y las vulnerabilidades se corrigen con sus actualizaciones. Busca el apartado de actualización y comprueba si hay versión nueva; muchos modelos actuales ofrecen actualización automática, que conviene activar. Si tu router es muy antiguo y el fabricante ya no publica parches, es el mejor motivo para cambiarlo. Para ideas sobre cómo montar y mejorar tu conexión, tienes más guías en la sección de redes.

6. Crea una red de invitados

La red de invitados separa a las visitas y a los aparatos poco fiables (bombillas, enchufes inteligentes, televisores baratos) de tus ordenadores y del almacenamiento en red. Actívala en el panel, ponle otra clave y, si existe la opción, marca el aislamiento de clientes para que los dispositivos no se vean entre sí. Es una de las mejoras de seguridad con mejor relación esfuerzo-resultado.

7. Ajustes que ayudan menos de lo que parece

• Ocultar el nombre de la red (SSID): no aporta seguridad real, porque se detecta con herramientas básicas, y complica la conexión de tus aparatos.
• Filtrado por dirección MAC: las direcciones se pueden falsificar y mantener la lista es un incordio.
• Reducir la potencia de emisión: solo tiene sentido si sufres interferencias con vecinos.

Cambiar el nombre de la red para que no revele la marca o el modelo del router sí es buena idea, igual que no incluir tu nombre o tu piso en él.

8. Revisa los dispositivos conectados de vez en cuando

En el panel hay una lista de equipos conectados con su nombre y su dirección IP. Si ves algo que no reconoces, cambia primero la clave Wi-Fi: todos los dispositivos legítimos tendrán que volver a conectarse, pero el intruso quedará fuera. También puedes mirar la página de hardware si estás pensando en renovar el equipo.

Preguntas frecuentes

¿WPA3 es compatible con todos mis dispositivos?

No siempre. Los móviles, portátiles y consolas recientes sí, pero aparatos antiguos o del hogar inteligente pueden no conectar. Por eso existe el modo mixto WPA2/WPA3.

¿Cada cuánto debo cambiar la clave del Wi-Fi?

No hace falta hacerlo de forma periódica si es larga y única. Cámbiala si la has compartido con mucha gente o si sospechas de un intruso.

¿Puedo configurar el router de mi operadora?

En la mayoría de casos sí, aunque algunas operadoras limitan ciertas opciones. Si no puedes cambiar lo esencial, consulta con ellas o valora un router propio.

Este artículo contiene enlaces de afiliado: si compras a través de ellos puedo recibir una pequeña comisión, sin coste extra para ti. Como afiliado de Amazon, obtengo ingresos por las compras adscritas.