La contraseña del router: por qué la de la pegatina no vale
El router es el aparato más olvidado de la casa y el único por el que pasa absolutamente todo lo que haces en internet. Casi nadie lo toca desde el día que vino el técnico, y en esa pegatina de la parte de abajo hay más de lo que parece: dos contraseñas distintas, con funciones distintas y con urgencias distintas.
En la pegatina del router suele haber dos cosas que la gente confunde:
- La clave del wifi. La que tecleas en el móvil para conectarte. Es la que todo el mundo conoce.
- El usuario y la contraseña de administración. Los que dan acceso al panel de configuración del aparato. Es la que casi nadie ha tocado nunca, y es la importante.
Son cosas distintas. Cambiar una no cambia la otra.
Por qué la de administración es la urgente
El panel de administración controla el router entero. Quien entra ahí puede:
- Cambiar los servidores DNS, que son los que traducen «mibanco.es» en una dirección de internet. Apuntándolos a un servidor propio, puede redirigir tráfico a copias falsas de sitios reales sin tocar tu ordenador.
- Abrir puertos hacia dispositivos de tu casa.
- Ver qué aparatos hay conectados.
- Cambiar la clave del wifi y dejarte fuera de tu propia red.
Y el usuario y contraseña de fábrica de casi todos los modelos son públicos. Hay listas enteras en internet organizadas por marca. admin/admin, admin/1234, admin/password.
Si nunca has cambiado la contraseña de administración de tu router, ese es el cambio con mejor relación esfuerzo-beneficio de todo este artículo.
Cómo se cambia
- Conéctate a tu wifi.
- En el navegador, escribe la dirección del router. Suele ser
192.168.1.1o192.168.0.1, y viene en la pegatina. - Entra con el usuario y contraseña actuales.
- Busca una sección llamada Administración, Sistema, Gestión o similar.
- Cambia la contraseña por una larga y única, y guárdala en tu gestor de contraseñas. Esta no es de las que se memorizan: se usa una vez cada dos años.
Si no consigues entrar porque alguien cambió la contraseña y no la recuerdas, el botón de reinicio de fábrica —un agujerito que se pulsa con un clip unos diez segundos— lo devuelve todo al estado inicial. Tendrás que reconfigurar el wifi después.
¿Y la clave del wifi?
Aquí la respuesta es más matizada de lo que suele decirse.
Las claves de fábrica de los routers modernos suelen ser largas y aleatorias, y en ese caso son perfectamente correctas. No hay ninguna necesidad de cambiarlas por costumbre. Es el mismo razonamiento del artículo sobre cada cuánto hay que cambiar la contraseña: cambiar por rutina no aporta nada.
Sí conviene cambiarla si:
- Es corta o sigue un patrón reconocible del operador.
- Está impresa en la pegatina y el router está en un sitio visible para las visitas.
- Se la has dado a mucha gente a lo largo de los años.
- Sospechas que alguien se conecta sin permiso.
Si la cambias, una frase larga funciona mejor que una ristra de símbolos: se dicta sin errores por teléfono y es más difícil de romper. El porqué está en qué es la entropía de una contraseña.
Los tres ajustes que importan más que la contraseña
1. Cifrado WPA2 o WPA3. En la configuración inalámbrica, comprueba el tipo de seguridad. Si pone WEP o abierta, cámbialo ahora mismo: WEP se rompe en minutos. WPA3 es lo mejor si tus aparatos lo admiten; WPA2 es correcto.
2. Red de invitados. Casi todos los routers pueden crear una segunda red con su propia clave, que da internet pero aísla a quien se conecta del resto de tus dispositivos. Es la forma correcta de dar wifi a las visitas, y evita tener que compartir tu clave principal — la alternativa que se discute en cómo compartir una contraseña de forma segura.
3. Actualizaciones del firmware. Los routers reciben parches de seguridad y muchos no se actualizan solos. Mira si hay una opción de actualización automática y actívala. Si no la hay, revisa la web del fabricante una vez al año.
Un cuarto, opcional: desactivar el WPS, ese botón que conecta dispositivos sin escribir la clave. Su versión por PIN tuvo fallos serios y casi nadie lo usa.
Lo que no arregla el router
Cambiar todo esto protege tu red local. No convierte tu conexión en anónima ni te protege en redes ajenas: para eso, lo que aplica es qué riesgos del wifi público son reales.
En corto
- En el router hay dos contraseñas: la del wifi y la de administración. La urgente es la segunda.
- Los usuarios de fábrica tipo admin/admin están publicados por marca y modelo.
- La clave del wifi de fábrica, si es larga y aleatoria, no hay por qué cambiarla.
- Comprueba que el cifrado sea WPA2 o WPA3, nunca WEP.
- La red de invitados evita compartir tu clave principal y aísla a las visitas.
Preguntas frecuentes
Lo que más se pregunta
¿Cuál es la contraseña que hay que cambiar en el router?
La de administración, la que da acceso al panel de configuración. Suele venir con valores por defecto famosos como admin/admin y es la que permite tomar el control del aparato. La del wifi es menos urgente si ya es larga y única.
¿Hay que cambiar la clave del wifi que trae de fábrica?
Si es larga y aleatoria, no es urgente. Conviene cambiarla si es corta, si sigue un patrón previsible del operador, si aparece impresa en un sitio visible o si se la has dado a mucha gente.
¿Cómo entro en la configuración del router?
Escribiendo su dirección en el navegador, normalmente 192.168.1.1 o 192.168.0.1. Los datos suelen estar en la pegatina inferior del aparato.
¿Qué es la red de invitados?
Una segunda red wifi con su propia contraseña que da internet pero aísla a quien se conecta del resto de tus dispositivos. Es la forma correcta de dar wifi a las visitas.
