El router que trae el proveedor de internet, con la configuración de fábrica, es uno de los puntos más débiles y menos revisados en la seguridad de un local o una oficina pequeña.
Lo primero: cambia las contraseñas por defecto
Hay dos contraseñas distintas que revisar, y es común confundirlas:
- Contraseña del WiFi (para que los dispositivos se conecten a la red).
- Contraseña de administrador del router (para entrar al panel de configuración, normalmente en
192.168.1.1o192.168.0.1). Esta casi nunca se cambia y suele seguir siendoadmin/admin— quien la conozca puede reconfigurar tu red entera.
Separa la red del negocio de la red de invitados
La mayoría de los routers modernos permiten crear una red de invitados (guest network), aislada de la red principal. Los clientes que piden la clave del WiFi del local deberían conectarse ahí, no a la misma red donde está la impresora fiscal, el POS o los computadores con información del negocio.
Usa WPA3 (o WPA2 como mínimo)
En la configuración del router, revisa el tipo de seguridad de la red: debe decir WPA2 o, idealmente, WPA3. Si aparece WEP o "sin seguridad", es una red trivial de interceptar con herramientas gratuitas — cámbiala de inmediato.
Otras configuraciones que suman
- Oculta el SSID solo si de verdad no necesitas que nadie nuevo se conecte fácilmente (es una capa menor, no una protección real por sí sola).
- Actualiza el firmware del router — igual que un software, recibe parches de seguridad; muchos routers lo hacen automáticamente si está habilitado.
- Desactiva WPS (conexión por botón/PIN) si no lo usas — tiene vulnerabilidades conocidas.
- Revisa periódicamente los dispositivos conectados desde el panel del router; un dispositivo desconocido es la primera señal de que alguien más está usando tu red.
Checklist rápido
- ☐ Contraseña de administrador del router cambiada (no es "admin").
- ☐ Red de invitados separada para clientes/visitas.
- ☐ Seguridad WPA2 o WPA3 activa.
- ☐ Firmware del router actualizado.