Cómo saber quién está conectado a tu WiFi y echar a quien no debería

Respuesta rápida

Entra en la configuración del router y busca la lista de dispositivos conectados. Compárala con lo que tienes en casa. Si aparece algo que no reconoces, la solución que funciona siempre es cambiar la contraseña del WiFi y el cifrado: al aplicarse, cualquier equipo que no tenga la clave nueva queda fuera de inmediato.

Antes de alarmarte, ten en cuenta una cosa: la mayoría de las listas muestran nombres crípticos, y casi siempre hay más aparatos conectados de los que uno recuerda.

Dónde está la lista

En el panel del router, la sección suele llamarse Dispositivos conectados, Clientes, Red local, DHCP o Mapa de red. La ruta de acceso está en la guía de cómo entrar en la configuración del router.

Muchos operadores muestran también esta lista en su propia aplicación, a veces con nombres más legibles y con la opción de bloquear un equipo con un toque. Si tu operador lo ofrece, empieza por ahí: es más cómodo y menos propenso a errores.

Para cada dispositivo verás normalmente estos datos:

Cómo identificar qué es cada cosa

Aquí está la parte difícil, y la razón por la que mucha gente cree tener un intruso cuando no lo tiene. Los nombres que muestran los dispositivos son a menudo incomprensibles: cadenas de letras y números, referencias de fabricante o simplemente android-a83f2.

El método que funciona es por eliminación:

1. Haz una lista en papel de todo lo que tienes conectado. Todo: móviles de la familia, portátiles, tabletas, televisores, decodificador, consolas, impresora, altavoces, cámaras, timbre, robot aspirador, enchufes inteligentes, bombillas, báscula, reloj.
2. Cuenta cuántos son. Es normal que salgan bastantes más de los que esperabas.
3. Compara ese número con el de la lista del router. Si coinciden, no hay intruso.
4. Si sobra alguno, apaga el WiFi de tus dispositivos uno a uno y mira cuál desaparece de la lista. Es lento pero es infalible.

Un atajo útil: la primera mitad de la dirección MAC identifica al fabricante. Una MAC que empiece por el prefijo de Apple, Samsung o Amazon te dice de qué familia es el aparato aunque el nombre no diga nada. Hay buscadores de prefijos MAC públicos donde puedes consultarlo.

Señales de que alguien está usando tu red

No hay una prueba única y definitiva, pero estas señales combinadas apuntan a ello:

• Más dispositivos en la lista que en tu inventario, después de haberlo hecho con calma.
• Actividad a horas en las que no hay nadie, si tu router muestra tráfico por dispositivo.
• Un aparato que reaparece después de haberlo bloqueado.
• Una caída notable de velocidad que no se explica por la distancia ni por la hora.

Y una advertencia sobre esta última: la lentitud casi nunca es por un intruso. Es mucho más frecuente que sea cobertura, banda o saturación. Antes de acusar a nadie, mira la guía de por qué el WiFi va lento.

Qué hacer si encuentras a alguien

No empieces por bloquear la MAC. El filtrado por dirección MAC parece la solución obvia y es la más débil: una MAC puede cambiarse por software con muy poco esfuerzo, así que echas al intruso durante cinco minutos y encima te complicas la red.

El orden que funciona:

1. Cambia la contraseña del WiFi por una nueva, larga y que no hayas usado antes. Es lo que expulsa de verdad, porque el intruso pierde el acceso en el momento en que se aplica el cambio.
2. Revisa el cifrado: si estabas en WEP o en una red abierta, pasa a WPA2 o a WPA2/WPA3. Una red mal cifrada se vuelve a abrir por mucho que cambies la clave.
3. Cambia también la contraseña de administración del router, sobre todo si seguía siendo la de fábrica.
4. Desactiva el WPS si tu router lo permite. Es una vía de entrada que no necesitas.
5. Reconecta tus dispositivos con la clave nueva y vuelve a mirar la lista pasadas unas horas.

Si después de todo eso vuelve a aparecer un equipo desconocido, entonces sí hay algo más que investigar: podría ser un dispositivo tuyo que no habías identificado, o un acceso a través del propio router.

Si tienes muchos aparatos, sepáralos

Una red de invitados resuelve dos problemas a la vez: dejas de dar tu clave principal a las visitas, y puedes aislar los dispositivos que menos control tienen —cámaras baratas, enchufes inteligentes, aparatos de marcas desconocidas— del resto de tu red. Casi todos los routers actuales la incluyen y se activa en un minuto.

Qué no hacer

• No te fíes de aplicaciones que prometen "detectar intrusos" desde el móvil. Ven lo mismo que ves tú en el router, con una interfaz más bonita, y algunas piden permisos que no necesitan.
• No uses solo el filtrado MAC como medida de seguridad. Da una falsa sensación de protección.
• No ocultes el SSID creyendo que eso te protege: apenas complica el acceso a alguien con intención, y sí complica la conexión de tus propios dispositivos.
• No acuses a un vecino basándote en una lista que no has terminado de identificar. El inventario completo evita muchos malentendidos.

Preguntas frecuentes

¿Cuántos dispositivos es normal tener conectados?

Más de los que la gente cree. Un hogar de cuatro personas con televisor, consola, altavoz y algún aparato inteligente supera fácilmente los quince. Un número alto no es por sí solo señal de nada.

Veo un dispositivo con un nombre raro, ¿es un intruso?

Casi nunca. Los nombres genéricos son la norma en aparatos que no tienen pantalla: impresoras, cámaras, bombillas o enchufes. Identifícalo por el prefijo de su dirección MAC antes de sacar conclusiones.

¿Puedo ver qué páginas visita cada dispositivo?

Algunos routers muestran el consumo de datos por dispositivo, pero no el detalle de navegación. Y ojo con quererlo: monitorizar la actividad de otras personas plantea problemas legales y de convivencia que van mucho más allá de lo técnico.

Bloqueé un dispositivo y volvió a aparecer

Es la limitación del bloqueo por MAC. Cambia la contraseña del WiFi: es la medida que sí cierra la puerta.

¿Alguien conectado a mi WiFi puede ver mis archivos?

Depende de cómo tengas configurada la red. Estar en la misma red da acceso potencial a carpetas compartidas, discos en red e impresoras si no están protegidos con contraseña. Es un motivo más para expulsar cuanto antes a un equipo que no reconoces.