Router seguro: ajustes del router que cierran puertas

Un router seguro nace de los ajustes del router que casi nadie toca el día de la instalación: cambiar la clave del administrador, apagar el acceso remoto, crear una red de invitados y activar las actualizaciones. Cuatro cambios, una tarde, cero gasto.

El equipo llega de la tienda o del proveedor con valores de fábrica pensados para conectar rápido, no para resistir. La clave del administrador suele ser admin, 1234 o una palabra impresa en miles de unidades iguales. Quien conoce el modelo conoce esa clave.

Ese aparato reparte la conexión entre teléfonos, computadoras, televisores, cámaras y bombillas con wifi. Si un extraño entra al panel de control, entra a la puerta de toda la casa: puede cambiar direcciones, abrir puertos o dejar fuera a los dueños reales.

La clave del administrador y las puertas abiertas

Primero, entra al panel y cambia la clave del administrador. La dirección suele ser 192.168.0.1 o 192.168.1.1, escrita en el navegador, y la etiqueta del equipo trae el usuario inicial. La clave nueva debe ser larga, única y distinta a la del wifi.

Esa distinción importa. La clave del wifi se comparte con visitas, familiares y técnicos; termina escrita en papeles y en chats. La del administrador se guarda en un administrador de contraseñas y se usa pocas veces al año, solo para tocar la configuración.

Segundo, apaga la administración remota. Esa opción permite abrir el panel desde internet, fuera de casa, y rara vez hace falta en una vivienda. Con ella apagada, el panel solo responde dentro de la red local, donde el atacante primero tendría que entrar.

Tercero, desactiva el botón WPS y su código PIN. El sistema WPS, creado para conectar aparatos sin teclear la clave, suma una vía de entrada con un código corto de ocho dígitos. Conectar cada aparato tecleando la clave del wifi tarda un minuto más y cierra esa vía.

El cifrado de la red principal merece su propia mirada. WPA3 es la opción preferida cuando el equipo y los teléfonos la aceptan; WPA2 queda como respaldo para aparatos viejos. WEP y WPA original ya no protegen: un programa gratuito los rompe en minutos.

Conviene saber qué pieza hace cada trabajo dentro de esa caja con antenas. El archivo del sitio lo ordenó hace años en una explicación de qué es un router y qué es un módem: el módem trae la señal de la calle y el router la reparte y la custodia.

Red de invitados y actualizaciones al día

Cuarto, crea la red de invitados y úsala con cabeza. Esa red paralela da internet a las visitas sin entregar la clave principal ni abrir el paso a la computadora familiar. Muchos equipos permiten aislarla: quien se conecta navega, pero no ve los demás aparatos.

La misma red de invitados sirve para los aparatos baratos de la casa inteligente. Bombillas, enchufes, cámaras de marcas raras y televisores viejos reciben pocas actualizaciones o ninguna. Apartados en esa red, un fallo en una bombilla no deja el paso libre hacia el teléfono.

Quinto, revisa las actualizaciones del equipo interno, el firmware. En el panel, la sección de actualización muestra la versión instalada y un botón para buscar una nueva. Si el equipo ofrece actualización automática, se activa: cada parche corrige fallos conocidos que ya circulan con nombre y apellido.

Un router seguro también se revisa con calendario, con fecha anotada. Cada tres meses basta una pasada corta: versión del firmware, aparatos conectados que nadie reconoce y una mirada a la lista de puertos abiertos. Un aparato desconocido en esa lista es una alarma con patas.

¿La clave del wifi y la del administrador pueden ser la misma? No conviene. La del wifi se comparte y se escribe; la del administrador manda sobre todo el equipo. Si la compartida se filtra, la otra sigue cerrando el panel y permite cambiar la primera en minutos.

¿Cada cuánto se actualiza el firmware del router? Cuando el fabricante publica una versión nueva, y sin esperar meses. Con la actualización automática activa, el equipo se encarga solo. En modelos viejos sin esa opción, la revisión trimestral del panel marca el ritmo mínimo razonable.

¿La red de invitados baja la velocidad de mi conexión? Apenas se nota en una vivienda. Varios equipos permiten ponerle un límite propio de velocidad y un horario. Las visitas y las bombillas quedan atendidas, y la red principal conserva su ancho para trabajo, clases y juegos.

¿Y si el router es del proveedor de internet? Los mismos ajustes del router aplican: el panel existe, la clave de fábrica también y la red de invitados suele venir incluida. Si el proveedor bloquea alguna opción, se pide el cambio por su soporte o se suma un equipo propio detrás.

El dato práctico queda en la etiqueta trasera del aparato: si la clave escrita ahí sigue abriendo el panel, la casa entera depende de una palabra que miles de equipos comparten. Cambiarla hoy, antes de cenar, es el ajuste que más protección compra por minuto invertido.