La seguridad básica en IoT no depende de una sola “gran” medida. Se trata de cerrar puertas comunes: Wi‑Fi bien configurado, credenciales fuertes, cuentas con 2FA cuando exista, equipos al día y una red separada para que un fallo en un bombillo no exponga tu computador.
1) WPA2 vs WPA3: qué activar (y qué evitar)
Si tu router y tus dispositivos lo soportan, WPA3-Personal es la opción más robusta para la red doméstica. Si no, usa WPA2-Personal (AES). Evita configuraciones antiguas como WEP o WPA (sin “2”).
- Modo recomendado: WPA3 o WPA2-AES. Si necesitas compatibilidad, usa modo mixto (WPA2/WPA3) solo si es imprescindible.
- Desactiva WPS (botón/ PIN). Es cómodo, pero históricamente ha sido un punto débil.
- Cambia la clave del Wi‑Fi si venías usando la que trae el router en la etiqueta, especialmente si la compartiste muchas veces.
2) Contraseñas: el 80% de los problemas empieza aquí
En IoT hay dos tipos de contraseñas críticas: la del Wi‑Fi y la del panel de administración del router. A eso se suman las cuentas en la nube de cada marca (si las usas).
- Router (admin): cambia el usuario/clave por defecto. Usa una frase larga (12–16+ caracteres) y única.
- Wi‑Fi: usa una frase fácil de recordar pero difícil de adivinar (varias palabras + símbolos). No reutilices claves.
- Gestor de contraseñas: te permite tener claves únicas sin memorizar todo.
- Evita “pistas” obvias: nombre del edificio, apartamento, placa del carro o fechas.
Consejo práctico: si compartes Wi‑Fi con visitas, usa una red de invitados (o una SSID separada) y rota esa clave cuando sea necesario.
3) 2FA (doble factor) donde exista
Muchos ecosistemas (Google, Apple, Amazon, cuentas de cámaras, etc.) ya permiten verificación en dos pasos. Activarla reduce drásticamente el riesgo de que un atacante entre solo con tu contraseña filtrada.
- Prioriza app autenticadora (TOTP) o llaves de seguridad, sobre SMS cuando sea posible.
- Guarda códigos de respaldo en un lugar seguro (no en notas sin protección).
- Protege tu correo: si tu email cae, muchas cuentas se recuperan desde allí.
4) Actualizaciones: router, app y firmware de dispositivos
El IoT suele fallar por “abandono”: dispositivos con firmware viejo o sin soporte. Mantenerlos actualizados es una defensa directa contra vulnerabilidades conocidas.
- Router: revisa si tiene actualización automática. Si no, agenda una revisión mensual/trimestral.
- Dispositivos IoT: habilita actualizaciones automáticas si la marca lo ofrece y revisa el historial de firmware.
- Fin de soporte: si un equipo ya no recibe parches, considera aislarlo más (red IoT) o reemplazarlo.
5) Red separada para IoT: la medida “barata” que más rinde
La idea es simple: si un dispositivo IoT se compromete, que no tenga acceso directo a tus computadores, NAS o celulares. Para esto puedes usar:
- Red de invitados (rápida de configurar en la mayoría de routers).
- SSID/VLAN para IoT (si tu router/mesh lo permite), con reglas que limiten el tráfico hacia tu red principal.
En la práctica, separa “IoT” de “Trabajo/Personal” y permite solo lo que necesites (por ejemplo, que el celular pueda configurar dispositivos, o que un hub tenga salida a internet). Para un paso a paso más detallado, revisa: cómo separar invitados y dispositivos IoT.
Checklist rápido (en 10 minutos)
- En el router: WPA3 o WPA2-AES, WPS apagado.
- Contraseña admin del router cambiada.
- Clave Wi‑Fi fuerte y única.
- 2FA activado en tu cuenta principal del ecosistema (Google/Apple/Amazon) y correo.
- Actualizaciones automáticas activadas (router/dispositivos) o recordatorio mensual.
- Red separada para IoT (o invitados) creada y usada para enchufes, bombillos, cámaras.
Si sospechas que algo ya está comprometido
Si notas equipos que “aparecen” solos, cambios de nombre de SSID, o dispositivos que se vinculan sin tu permiso:
- Aísla el dispositivo (apágalo o sácalo de la red).
- Cambia claves (router y cuentas) y activa 2FA si faltaba.
- Actualiza firmware y revisa configuración del router.
- Restablece a fábrica el IoT si no puedes asegurar su estado.
Para señales y pasos de diagnóstico, complementa con: checklist cuando un dispositivo no conecta o falla y la guía de base de red: Wi‑Fi para casa inteligente.
Nota: ninguna medida es “perfecta”, pero juntas elevan el costo del ataque y reducen el impacto. Lo más importante es mantener consistencia: contraseñas únicas, 2FA, parches y segmentación de red.