Contraseña de administración y cifrado WPA2/WPA3

Su router tiene dos contraseñas y la gente suele conocer solo una. La del Wi-Fi deja conectarse a la red. La de administración deja cambiar la configuración del router. Quien tiene la segunda puede cambiar la primera, así que se empieza por ahí.

La contraseña de administración

Entre al panel con los datos de la etiqueta y busque una sección llamada Administración, Sistema, Gestión o Cuenta. Cambie la contraseña de fábrica por una larga y única, generada por su gestor, y guárdela ahí con el modelo del router en el nombre. Si el panel permite cambiar también el usuario admin, cámbielo.

No use la misma contraseña para el panel y para el Wi-Fi: la del Wi-Fi se la va a dar a la suegra, al sobrino y al de la refrigeradora. Si hay cierre de sesión por inactividad, actívelo.

Después busque administración remota, a veces llamada acceso desde WAN (Wide Area Network, el lado de internet, frente a la LAN de su casa). Apáguela, salvo que el proveedor confirme que la usa. Con eso el panel solo responde desde adentro de la casa.

El cifrado

El cifrado decide qué tan difícil es espiar o entrar a su Wi-Fi. Está en la sección Inalámbrico o Wi-Fi, en un campo llamado Seguridad o Modo de autenticación:

Abierta (sin contraseña)  -> nunca
WEP                       -> roto desde hace años, nunca
WPA / WPA-TKIP            -> obsoleto, evitar
WPA2-Personal (AES)       -> aceptable como mínimo
WPA2/WPA3 mixto           -> buena opción de transición
WPA3-Personal (SAE)       -> la mejor si todos sus equipos lo soportan

"Personal" quiere decir que todos usan la misma contraseña compartida; en las empresas se usa "Enterprise", con usuario por persona.

La diferencia práctica entre WPA2 y WPA3 es esta: con WPA2, alguien que captura el saludo de conexión de un equipo puede llevarse esa captura a su casa y probar millones de contraseñas sin que el router se entere. SAE, en WPA3, impide ese ataque fuera de línea. Si un equipo viejo (una impresora, un televisor de hace años) no se conecta con WPA3, use el modo mixto. Ojo: en el modo mixto, los equipos que entran por WPA2 siguen expuestos a ese ataque, así que la contraseña larga sigue siendo obligatoria. Cuando ya no quede ningún equipo viejo, pase a WPA3 solo. Si el router solo ofrece WPA o WEP, no hay ajuste que lo salve: hay que cambiarlo.

La contraseña del Wi-Fi

Con WPA2 casi toda la seguridad depende de esa contraseña. Use una frase de cuatro o cinco palabras al azar, o 16 caracteres o más. El apellido de la familia, el número de casa o Familia2024 son lo primero que alguien prueba.

Cambiarla desconecta a todos los equipos, y eso es útil: el vecino que la tenía "desde aquella vez" o el inquilino anterior quedan fuera.

El nombre de la red

Ponga un nombre neutro. Nada de "Familia Mora Apto 3B" ni el nombre de fábrica que delata la marca y el modelo, porque eso le ahorra al curioso buscar qué fallas tiene ese router. Ocultar el nombre de la red no da seguridad real: el nombre sigue viajando en el tráfico de sus propios equipos, y lo único que logra es que algunos se conecten mal.