Qué es el WPS del router y por qué conviene desactivarlo
El WPS conecta aparatos al Wi-Fi sin escribir la clave, pero su modo PIN es una puerta de entrada conocida. Qué es y cómo desactivarlo.
Casi todos los routers tienen un botón o una opción llamada WPS (Wi-Fi Protected Setup). Sirve para conectar un aparato al Wi-Fi sin escribir la contraseña, algo cómodo para impresoras, repetidores o televisores con mandos incómodos. El problema es que una de sus formas de funcionar es un punto débil conocido, y por eso INCIBE recomienda desactivarlo.
Cómo funciona
El WPS tiene dos modos:
- Botón: pulsas el botón WPS del router y, durante un par de minutos, cualquier aparato que lo pida con su propio botón WPS se conecta.
- PIN: el aparato se conecta introduciendo un código PIN de 8 dígitos del router (o al revés).
En los dos casos, el aparato recibe la clave real de tu Wi-Fi y la guarda.
Por qué es un riesgo
INCIBE lo resume así: tener el WPS activado añade otra forma de conectarse a tu red, y esa forma puede aprovecharla un atacante. El modo PIN es el más delicado: un número de 8 cifras es mucho más fácil de adivinar a base de intentos que una buena contraseña, y quien lo acierte obtiene la clave de tu Wi-Fi, aunque esta sea larguísima.
El modo botón exige acceso físico al router, así que es menos arriesgado, pero en un piso compartido, una oficina o un local cualquiera puede pulsarlo.
Cómo desactivarlo
- Entra en la configuración del router desde el navegador (cómo hacerlo: cambiar la contraseña del Wi-Fi).
- Busca WPS en los apartados Wi-Fi, Red inalámbrica o Seguridad.
- Desactívalo y guarda. Si tu router tiene dos redes (2,4 y 5 GHz), comprueba que quede desactivado en ambas.
En algunos routers el WPS solo se puede apagar desde la app de la operadora, o no se puede apagar del todo. Si es tu caso, al menos asegúrate de que el modo PIN está desactivado.
Cómo conectar aparatos sin WPS
- Móviles: escanea un código QR del Wi-Fi con la cámara, sin escribir nada.
- Impresoras y televisores: casi todos permiten elegir la red y escribir la clave desde su menú o desde la app del fabricante en el móvil.
- Si un aparato solo se puede conectar por WPS, activa el modo botón, conéctalo y vuelve a desactivarlo.
Más medidas para tu Wi-Fi
- Usa el cifrado WPA3 o, si no hay, WPA2: WPA2 y WPA3.
- Una contraseña larga y la de administración cambiada: cambiar la contraseña del Wi-Fi y del router.
- Una red de invitados para las visitas.