Tu router sabe más de ti que tu mejor amigo. Y no es una exageración: guarda cada web que visitas, cada dispositivo que conectas y hasta la hora a la que apagas la luz. La mayoría de la gente no tiene ni idea de que el WiFi de casa es la puerta grande por la que entran curiosos, anunciantes y algún que otro hacker. Vamos a destaparlo sin dramatismos, pero sin edulcorarlo.
Tu operadora vende tu historial y el modo incógnito no te salva
Cuando navegas en modo incógnito, lo único que haces es no dejar rastro en tu propio navegador. Pero tu proveedor de internet (Movistar, Vodafone, Orange, Digi, el que sea) sigue viendo a qué dominios te conectas. Esos datos se llaman metadatos de navegación y, en función de la legislación y del consentimiento que hayas dado sin leer, pueden acabar en manos de anunciantes.
La Electronic Frontier Foundation lleva años denunciando que los ISP estadounidenses venden perfiles de navegación. En Europa el GDPR lo limita bastante, pero aquí también se comparten datos agregados con terceros si aceptas las cookies de turno. Así que sí: te espían por el WiFi de casa y muchas veces con tu firma.
La clave está en que ese tráfico viaja sin cifrar en la capa DNS. Aunque la web use HTTPS, tu operadora ve el dominio al que vas. Eso ya es información jugosa: si visitas foros de salud, comparadores de seguros o webs de citas, ya te están perfilando.
El router de casa: la puerta que casi nadie cierra
Aquí viene el dato que asusta. Un estudio de la Universidad de Maryland comprobó que un router con la contraseña por defecto puede ser hackeado en menos de cinco minutos con herramientas que cualquier adolescente encuentra en YouTube. No hace falta ser un genio del mal.
El problema no es solo la clave. Es que muchos routers vienen con el firmware antiguo, con UPnP activado y con el panel de administración accesible desde la red local. Si alguien se cuela en tu WiFi, puede redirigir tu tráfico DNS a un servidor falso y quedarse con tus contraseñas sin que te enteres.
El WiFi de casa es el punto débil de cualquier hogar conectado. Y no hablo solo de vecinos gorrones: hay botnets que escanean rangos de IP buscando routers vulnerables para usarlos como proxy en ataques. Tu router puede estar trabajando para un ruso sin que tú lo sepas.
Alexa, Google Home y el mito de la grabación accidental
Los altavoces inteligentes escuchan. No todo el rato, pero sí una palabra de activación que a veces se dispara sola. Amazon ha reconocido en varias ocasiones que sus dispositivos han grabado conversaciones por error y las han enviado a servidores. No es paranoia: son documentos internos filtrados y demandas reales.
Eso no significa que haya un señor escuchando tus discusiones de pareja. Significa que hay fragmentos de audio almacenados, a veces revisados por empleados para mejorar el sistema. Y si tu red WiFi no está bien protegida, esos fragmentos viajan por un canal que puede ser interceptado.
Los dispositivos IoT (cámaras, enchufes, aspiradoras, timbres) son el eslabón más flojo. Muchos usan contraseñas fijas, no reciben actualizaciones y se conectan a servidores en China o en cualquier sitio. Cada uno es una ventana abierta en el WiFi de casa.
Cómo blindar el WiFi de casa sin ser informático
No hace falta montar un data center. Con cuatro cambios radicales reduces el riesgo un 90%:
- Cambia la contraseña del router y de la red WiFi. Que no sea la que viene en la pegatina. Usa una frase larga, con números y símbolos. Nada de «123456» ni «miwifi2026».
- Entra al panel del router (normalmente 192.168.1.1) y cambia el usuario y la contraseña de administración. Muchos siguen con admin/admin. Eso es regalar la casa.
- Activa el cifrado WPA3 o, si no puedes, WPA2-AES. Nunca WEP ni WPA mixto. Y desactiva WPS, que es una puerta trasera conocida.
- Usa DNS privados. Cloudflare (1.1.1.1) o Quad9 (9.9.9.9) cifran tus consultas y impiden que tu operadora vea qué dominios visitas. Es gratis y se configura en el router o en cada dispositivo.
- Apaga los dispositivos IoT cuando no los uses. La cámara del salón no necesita estar online a las tres de la mañana. El altavoz tampoco.
- Actualiza el firmware del router. Muchos fabricantes sacan parches de seguridad que nadie instala. Entra una vez al mes y mira si hay actualización.
Si tu router es de la operadora y no te deja tocar nada, pide que te lo cambien por uno propio. Un router neutro con OpenWrt o similar te da control total. Y si no quieres complicarte, al menos ponlo en modo bridge y usa tu propio sistema de malla.
Qué hacer si crees que ya te han espiado por el WiFi
Señales de alarma: la luz del router parpadea sin parar cuando no hay nadie conectado, la velocidad se desploma a ciertas horas, aparecen dispositivos desconocidos en la lista de conectados o el navegador te redirige a webs raras.
Lo primero es entrar al panel del router y revisar la lista de dispositivos. Si ves uno que no reconoces, bloquéalo por MAC y cambia la contraseña del WiFi inmediatamente. Después, reinicia el router de fábrica y vuelve a configurarlo desde cero. Si el firmware está comprometido, un reinicio no basta: hay que actualizarlo o cambiarlo.
Y ojo con las redes públicas. Cuando te conectas a un WiFi abierto en un bar o en el aeropuerto, cualquiera en la misma red puede interceptar tu tráfico si no usas una VPN. En casa pasa lo mismo si tu red está mal cerrada. La solución no es dejar de usar internet, es dejar de usarlo a lo tonto.
La verdad incómoda: espían más de lo que crees
No hay que ser un objetivo de la NSA para que alguien mire tu tráfico. Un vecino con curiosidad, un ex con rencor, un anunciante con hambre de datos o un bot que escanea IPs al azar. El WiFi de casa es el punto de entrada más fácil y el menos vigilado.
La buena noticia es que blindarlo cuesta media hora y cero euros. La mala es que casi nadie lo hace hasta que pasa algo. No esperes a que tu banco te llame preguntando por un cargo en Rumanía. Cambia la contraseña hoy, pon DNS privado y apaga la cámara cuando te vayas a dormir. Tu intimidad no debería ser un servicio premium.
Y si te quedas con una sola idea, que sea esta: el WiFi de casa no es tuyo del todo hasta que tú decides quién entra y quién no. Todo lo demás es confiar en la suerte.
