Índice de contenidos
Respuesta rápida
Marca WPA2/WPA3 mixto si el router lo ofrece. Si no, WPA2 con AES. Nunca WEP, nunca WPA a secas y nunca TKIP.
El modo mixto es el que resuelve el conflicto real: aplica WPA3 a los dispositivos que lo entienden y WPA2 a los que no, sin dejar a nadie fuera.
Qué significan las siglas
WEP es de 1999 y está roto desde hace más de veinte años. Su cifrado se rompe con herramientas públicas en cuestión de minutos. Si tu router lo ofrece todavía es por compatibilidad con aparatos antiguos, no porque proteja nada. No lo uses bajo ningún concepto.
WPA fue el parche de urgencia cuando WEP cayó. Usa TKIP, que también ha quedado superado. Está retirado de las certificaciones y no debe usarse.
WPA2, de 2004, es el que ha sostenido el WiFi doméstico durante dos décadas. Con cifrado AES —lo verás escrito como AES o como CCMP— sigue siendo aceptable hoy. Su punto débil conocido es que una contraseña corta o previsible se puede atacar por fuerza bruta fuera de línea después de capturar la conexión de un dispositivo.
WPA3 llegó en 2018 y cambia precisamente eso: sustituye el intercambio de claves por otro método que impide capturar la conexión y atacarla luego con calma. Además obliga a proteger las tramas de gestión, lo que dificulta los ataques que expulsan dispositivos de la red para forzar reconexiones.
Qué marcar en el router
| Opción en el router | Decisión |
|---|---|
| WPA2/WPA3 mixto o transición | La mejor: úsala si aparece |
| WPA3-Personal solo | Buena, pero deja fuera dispositivos antiguos |
| WPA2-PSK con AES | Correcta, es el mínimo aceptable hoy |
| WPA2 con TKIP, o WPA/WPA2 mixto | Cámbiala: TKIP frena y no aporta seguridad |
| WPA-PSK | Cámbiala |
| WEP | Cámbiala hoy mismo |
| Abierta, sin contraseña | Cámbiala hoy mismo |
Una nota sobre TKIP que casi nadie menciona: además de ser inseguro, limita la velocidad de la red. Un router configurado con TKIP no alcanza las velocidades de los estándares modernos aunque el equipo las soporte. Si tu WiFi va inexplicablemente lento, esta casilla es uno de los sitios donde mirar antes de culpar a la línea. Lo tienes desarrollado en por qué el WiFi va lento.
Cómo saber qué cifrado usas ahora mismo
Antes de tocar el router puedes comprobarlo desde cualquier equipo conectado, y en veinte segundos:
Windows. Entra en Configuración → Red e Internet → Wi-Fi y abre las propiedades de la red a la que estás conectado. Entre los datos aparece Tipo de seguridad, con el valor exacto: WPA2-Personal, WPA3-Personal o el que sea.
Android. Toca la red conectada en los ajustes de Wi-Fi. Junto a la intensidad y la frecuencia aparece la seguridad de la red.
iPhone. En Ajustes → Wi-Fi, si la red usa un cifrado obsoleto el propio sistema muestra un aviso de seguridad débil debajo del nombre, con la recomendación de cambiarlo. Es la señal más clara de que hay WEP o TKIP por medio.
Mac. Mantén pulsada la tecla Opción y haz clic en el icono de Wi-Fi de la barra superior: el menú se despliega con los datos técnicos de la red, cifrado incluido.
Si lo que ves es WPA2 con AES, tu red está en el mínimo aceptable y no hay urgencia. Si ves WEP, WPA o TKIP, el cambio no es opcional.
Cómo cambiarlo
El camino es el mismo que para cualquier ajuste inalámbrico: entrar en el panel del router y buscar el apartado de red WiFi. Tienes los pasos en cómo entrar en la configuración del router, y el caso concreto de TP-Link en entrar en el router TP-Link.
Dentro, el ajuste se llama Seguridad, Cifrado, Modo de seguridad o Autenticación, según el fabricante. Cambia el valor, guarda y espera a que el router aplique el cambio.
Dos avisos:
Todos los dispositivos se desconectan. Al cambiar el cifrado la red se reinicia y hay que reconectar. La contraseña sigue siendo la misma, pero algunos aparatos necesitan que olvides la red y la vuelvas a añadir.
Hazlo con un equipo por cable si puedes. Si algo sale mal, sigues teniendo acceso al router.
Qué se rompe al pasar a WPA3
Este es el motivo por el que la respuesta rápida recomienda el modo mixto y no WPA3 a secas. Los aparatos que suelen quedarse fuera:
- Impresoras de hace unos años, sobre todo las que solo funcionan en 2,4 GHz.
- Televisores anteriores a 2019, con chips WiFi que no recibieron actualización.
- Enchufes, bombillas y sensores domóticos económicos.
- Consolas y portátiles antiguos con tarjetas WiFi de generaciones previas.
- Cámaras IP de gama baja.
El síntoma es siempre el mismo: el dispositivo ve la red, la intenta, y devuelve un error de contraseña incorrecta aunque la contraseña sea correcta. Si eso pasa justo después de tocar el cifrado, ya sabes la causa.
La salida limpia no es volver a WPA2 en toda la casa. Es dejar el modo mixto, o crear una segunda red en 2,4 GHz con WPA2 solo para esos aparatos y mantener WPA3 en la principal. Aquí encaja bien la red de invitados, que en muchos routers permite su propio cifrado y además aísla a esos dispositivos del resto de la casa, que es exactamente donde conviene tener los cacharros que ya no reciben actualizaciones.
El cifrado no sustituye a la contraseña
Conviene decirlo claro porque se confunde a menudo: WPA3 protege el proceso de conexión, no compensa una contraseña de ocho caracteres previsibles.
Una contraseña larga —cuatro o cinco palabras seguidas valen y se recuerdan— hace más por tu red que cualquier casilla de este apartado. Y con WPA2, que es lo que sigue usando la mayoría de las casas, es directamente lo único que separa tu red de un ataque por diccionario. Si vas a tocar el router para esto, aprovecha y cambia también la contraseña.
Preguntas frecuentes
¿WPA2 sigue siendo seguro en 2026?
Con cifrado AES y una contraseña larga, sí para uso doméstico. WPA3 es mejor, pero WPA2 bien configurado no es una red desprotegida.
¿Qué diferencia hay entre AES y TKIP?
AES es el cifrado moderno y es el que debes usar. TKIP es el antiguo, está superado y además limita la velocidad de la red. Si el router deja elegir, marca AES.
¿Por qué mi impresora dejó de conectarse después de cambiar el cifrado?
Porque no entiende WPA3. Vuelve al modo mixto WPA2/WPA3 o conéctala a una red en 2,4 GHz configurada con WPA2.
¿Merece la pena cambiar el router solo por tener WPA3?
Por sí solo, no. Es un motivo razonable si el router ya se te queda corto por otras razones, pero WPA2 con AES y una buena contraseña cubre el uso doméstico.
¿Y la opción WPA3-Enterprise?
Es para redes de empresa con servidor de autenticación, donde cada usuario entra con sus credenciales. En una casa no aplica: la opción doméstica es la que aparece como Personal o PSK.
Cómo trabajamos
Contrastamos cada procedimiento con documentación oficial de operadores y fabricantes. Separamos las especificaciones declaradas de las pruebas propias y actualizamos las guías cuando cambia el equipo.
Ver metodología editorial →