En 2026 casi nadie se sorprende de tener veinte dispositivos conectados a internet en casa. Lo que sí sorprende (o debería) es que sigamos dejando la puerta abierta. Y no, no son hackers profesionales los que más se cuelan. Son atacantes mediocres apostando a que nadie ha tocado la configuración de fábrica del router. Apuestan bien, por cierto.

Proteger tu casa digital no necesita un máster en informática, pero tampoco puedes ir como un toro en una cacharrería. Intentar configurar todo de golpe sin entender lo básico... bueno, ya te imaginas cómo acaba. Siempre mal.

Casi nadie revisa estas cosas, y se nota kilométrico. Redes sin cifrado decente, contraseñas de 8 dígitos pegadas en el router (esas que nadie cambia nunca), aparatos conectados que ni recordamos que existen.

Cambiar la contraseña del router y activar WPA3 ya reduce riesgos de forma considerable. No cuesta dinero. Lo que cuesta es acordarse de hacerlo.

Actualiza todo                      

Consolas, teles, ordenadores, bombillas, enchufes inteligentes. Todo necesita actualizaciones cada x tiempo.

Lo bueno es que casi siempre basta con pulsar un botón en algún menú de configuración. Lo malo (muy malo) es que si tu operadora saca parches de seguridad y pasas olímpicamente de instalarlos, tu red queda ahí tirada esperando a que entre cualquiera. Las operadoras y las webs oficiales suelen explicarlo bastante bien. Te lleva 10 minutos, como mucho.

Contraseñas: en serio, deja de usar el nombre de tu gato

El 80% de los ataques van directos a por contraseñas débiles. No son genios descifrando códigos a lo película de hackers. Son scripts automatizados que prueban millones de combinaciones hasta dar con la tuya. Si usas tu fecha de nacimiento o el nombre de tu gato, lo tienen regalado en bandeja de plata.

Usa contraseñas largas, raras (cuanto más raras mejor) y diferentes en cada sitio. ¿Que no te acuerdas de todas? Normal, literalmente nadie se acuerda. Para eso existen los gestores de contraseñas, que son como una caja fuerte digital para tus claves.

Activa la verificación en dos pasos siempre que puedas. Aunque alguien te robe la contraseña (y puede pasar), sin ese código que te llega al móvil no va a poder entrar. Vale, es un paso extra cada vez, pero te salva de problemas bastante serios con el banco o el correo.

Y otra cosa que la gente olvida: cierra sesión en ordenadores ajenos. Especialmente si prestas equipos o vas a vender un móvil viejo. He visto cada cosa...

Si quieres añadir una capa extra de protección cuando navegas fuera de casa (WiFis públicas, hoteles, aeropuertos), una VPN puede ayudarte bastante a cifrar tu conexión. Más información aquí.

Tus dispositivos "inteligentes" son puertas traseras esperando

Altavoces inteligentes, bombillas conectadas, cámaras IP. Todo eso que compramos pensando que nos va a hacer la vida más fácil. Bueno, pues también puede ser una entrada directa a tu red. Si no controlas qué accede a tu red, desde dónde y con qué permisos, te la estás jugando pero bien.

En 2026 hubo un pico enorme de accesos no autorizados a cámaras que todavía llevaban la contraseña que venía de fábrica. La Guardia Civil sacó un comunicado bastante claro al respecto: cambiad las contraseñas de serie, limitad los accesos desde fuera. Básicamente eso.

Algo que funciona sorprendentemente bien: crea dos redes WiFi separadas si tu router te lo permite (la mayoría sí). Móviles y ordenadores en una, cacharros inteligentes en otra. Así, si logran comprometer algún dispositivo IoT de esos, al menos no pueden saltar directamente a tus equipos importantes donde tienes cosas de verdad.

Casi todas las operadoras lo tienen en su panel web. 5 minutos como mucho, te lo juro.

Todos en casa tienen que estar al loro (incluidos los niños)

No hace falta ser experto en ciberseguridad, pero sí estar mínimamente atento. Un solo clic en un enlace chungo y toda la red puede quedar comprometida. Así de fácil. No se trata de asustar a nadie, sino de establecer unas normas básicas en casa: nada de descargar programas de sitios que pintan mal, nada de compartir datos personales con gente que no conoces de nada.

Cositas básicas que ayudan: mirar valoraciones antes de instalar apps (especialmente en Android), comprobar que la web tiene ese candadito de certificado de seguridad antes de meter datos de pago, desconfiar de correos pidiendo información bancaria (por muy reales que parezcan).

Si hablas de esto cada semana en casa (no hace falta un discurso largo, con recordarlo basta), evitas los timos más comunes: esos mensajes diciendo que has ganado un premio increíble, pedidos que supuestamente has hecho pero que no recuerdas, gente haciéndose pasar por ti en WhatsApp.

Al final es bastante sentido común

Mantén las cosas actualizadas cuando toque, usa contraseñas que no sean completamente idiotas, revisa cada x tiempo qué tienes conectado, habla con la familia del tema. Con eso ya tienes la red bastante (bastante) más protegida que el 90% de la gente que conozco.

Ahora mismo todo está conectado, nos guste o no nos guste. Las estafas son cada vez más elaboradas y convincentes. Un antivirus está bien (no está de más), pero estar atento y usar la cabeza vale muchísimo más.

Tu casa física tiene cerraduras, candados, quizás hasta alarma. La digital también necesita sus propias cerraduras, aunque no las veas.