En esta guía8 apartados
Respuesta rápida
WPS (Wi-Fi Protected Setup) es un sistema de la Wi-Fi Alliance para conectar aparatos al WiFi sin escribir la contraseña: pulsando un botón del router o introduciendo un PIN de 8 cifras. El método PIN tiene un fallo conocido desde 2011 que permite adivinarlo por fuerza bruta. Desactiva el PIN, y el WPS entero si no lo usas.
El botón es mucho menos arriesgado: solo abre la puerta unos minutos y exige que alguien esté físicamente junto al router. El PIN, en cambio, puede estar escuchando siempre.
- Usas WPS de vez en cuando (una impresora, un repetidor): deja solo el botón y apaga el PIN.
- No lo usas nunca: apágalo del todo. Conectar un aparato escribiendo la clave o con un código QR funciona igual de bien.
Qué es WPS y para qué sirve el botón
WPS es un estándar de la Wi-Fi Alliance, la organización que certifica los productos WiFi. Nació para facilitar la conexión de aparatos a redes protegidas en casas y pequeñas oficinas, sobre todo los que no tienen teclado ni pantalla para escribir una contraseña larga, como impresoras o televisores.
La idea es sencilla: en lugar de teclear la clave, el router se la pasa al aparato de forma automática. La conexión que resulta usa el mismo cifrado que el resto de tu red (lo explicamos en WPA2, WPA3 y WEP).
Hay dos formas, botón y PIN, y el PIN tiene dos variantes:
| Método | Cómo funciona | Riesgo |
|---|---|---|
| Botón (PBC) | Pulsas el botón WPS del router y el del aparato. Durante unos minutos el router acepta la conexión | Bajo: hay que estar al lado y la ventana se cierra sola |
| PIN del router | El aparato introduce un número de 8 cifras que el router tiene fijo | Alto: el PIN se puede adivinar por fuerza bruta |
| PIN del aparato | Escribes en el panel del router el PIN que muestra el aparato | Menor: el fallo de 2011 se refiere al PIN fijo del router |
La ayuda de FRITZ!Box, por ejemplo, documenta estos tres métodos.
El fallo del PIN, explicado sin tecnicismos
En diciembre de 2011 el CERT/CC, uno de los centros de referencia en avisos de seguridad, publicó la nota VU#723755 sobre el PIN de WPS.
Un PIN de 8 cifras parece seguro: son 100 millones de combinaciones. El problema está en cómo se comprueba:
- El router valida el PIN en dos mitades y, cuando fallas, su respuesta deja saber si la primera mitad era correcta.
- La última cifra no es secreta: es un dígito de control que se calcula a partir de las demás.
El resultado es que el atacante adivina primero una mitad y luego la otra. Según el CERT/CC, los intentos necesarios bajan de 100 millones a 11.000. Para un programa automático, eso es poco.
NETGEAR explica que sus routers entran en un bloqueo temporal tras varios intentos fallidos con el PIN. Aun así, recomienda lo mismo que el CERT/CC: desactivar el PIN.
Por qué el botón es menos arriesgado
El fallo de 2011 afecta al PIN, no al botón, como recuerda NETGEAR. TP-Link lo explica así: con el botón estás físicamente junto al router, inicias tú la conexión y la ventana se cierra sola.
Eso no significa que el botón sea perfecto. Mientras la ventana está abierta (unos dos minutos en TP-Link y en el Router Smart WiFi 6 de Movistar, unos tres según la ayuda de ASUS), cualquier aparato cercano con WPS podría intentar colarse. Por eso TP-Link recomienda tener WPS apagado cuando no lo uses.
Si tu router está en una zona común o un local, mejor apagarlo del todo. Y si sospechas que alguien ya ha entrado, mira quién está conectado a tu WiFi y cambia la clave.
Cómo desactivar WPS en el router
Los pasos generales son los mismos en casi todos los modelos:
- Entra en el panel del router desde el navegador. Si no sabes cómo, tienes la guía para entrar en la configuración del router.
- Busca el apartado WPS. Suele estar dentro de Inalámbrico, WiFi o Seguridad WiFi.
- Desactiva la opción del PIN del router. Si no aparece por separado, desactiva WPS entero.
- Guarda o aplica los cambios.
Dónde está en las marcas que lo documentan:
- TP-Link. Su ayuda indica System Tools > System Parameters > WPS, casilla Enable WPS. El PIN está en Advanced > Wireless > WPS > Router's PIN, y TP-Link avisa de que viene activado de fábrica. Ojo con el botón físico: si lo mantienes más de 5 segundos, apagas el WiFi.
- ASUS. La pantalla WPS del panel tiene un interruptor para apagar la función. Además, en Administration > System puedes cambiar el comportamiento del botón físico (WPS Button behavior) para que encienda y apague las luces en lugar de lanzar WPS.
- FRITZ!Box. La ayuda de AVM sitúa WPS en el apartado de seguridad de la WiFi, pestaña WPS Quick Connection (conexión rápida WPS), donde aparecen los métodos de botón y PIN.
- NETGEAR. En los Nighthawk, entra en routerlogin.net, ve a ADVANCED > Advanced Setup > Wireless Settings, marca Disable Router's PIN y pulsa Apply.
Routers de operador. El Router Smart WiFi 6 de Movistar no tiene un botón WPS aparte: sus botones traseros se llaman WiFi/WPS (2,4 GHz) y WiFi+/WPS (5 GHz). Una pulsación corta de 1 segundo abre WPS durante 2 minutos, y una pulsación larga de entre 7 y 15 segundos apaga o enciende esa red WiFi. Si tu router es de otro operador, busca el apartado WPS en su panel o consulta su manual.
Un detalle útil: si configuras tu red solo con WPA3, WPS deja de funcionar. ASUS lo indica expresamente, y AVM exige WPA/WPA2 y el nombre de red visible para usar WPS.
Qué aparatos usan WPS y cómo conectarlos sin él
Los que más lo usan son los que no tienen teclado:
- Impresoras. Muchas ofrecen WPS en su menú. Si tras apagar WPS la tuya no conecta, mira por qué la impresora no se conecta al WiFi.
- Repetidores y PLC WiFi. Muchos se enlazan pulsando el botón en los dos aparatos; AVM lo hace así con sus repetidores y FRITZ!Powerline. Tienes los pasos en cómo instalar un repetidor WiFi.
- Algunos ordenadores con Windows. El manual de FRITZ!Box indica que muchos lo admiten. Los iPhone, iPad y Mac, no.
Si apagas WPS, estas son las alternativas:
- Escribir la clave. Es lo más seguro y funciona en todo. Si es larguísima e imposible de teclear en una impresora, quizá sea buen momento para cambiar la contraseña del WiFi por una frase larga pero fácil de escribir.
- Código QR de la etiqueta. Muchos routers traen un QR en la pegatina. El manual del Router Smart WiFi 6 de Movistar lo ofrece como forma de conexión con la cámara del móvil.
- QR desde el móvil. En Android, ve a Ajustes > Redes e Internet > Internet, toca tu red y pulsa Compartir (algunos pasos requieren Android 12 o posterior). En iPhone, la app Contraseñas permite Mostrar código QR de la red.
- Wi-Fi Easy Connect. Es el sistema más moderno de la Wi-Fi Alliance: permite configurar aparatos sin pantalla escaneando su QR o su etiqueta NFC, con criptografía de clave pública. Depende de que tu router y el aparato lo admitan.
Preguntas frecuentes
¿Para qué sirve el botón WPS del router?
Para conectar un aparato al WiFi sin escribir la contraseña. Pulsas el botón del router y, en los minutos siguientes, activas WPS en el aparato. El router le pasa la clave automáticamente.
¿Si apago WPS se desconectan los aparatos que ya están conectados?
No deberían. WPS solo interviene en el momento de conectar: una vez dentro, el aparato usa la contraseña normal de la red. Apagar WPS impide nuevas conexiones por ese método, nada más.
¿Por qué el iPhone no se conecta por WPS?
Porque Apple no lo admite. Tanto TP-Link como AVM lo indican en su documentación. En un iPhone se conecta escribiendo la clave, escaneando un QR o recibiendo la contraseña desde otro dispositivo Apple.
¿Por qué WPS no funciona después de activar WPA3?
Porque WPA3 no permite conexiones por WPS, como indica ASUS. Si necesitas WPS para un aparato concreto, usa el modo mixto WPA2/WPA3 o, mejor, conecta ese aparato escribiendo la clave.
Fuentes
Documentación oficial consultada el 29 de septiembre de 2026.
- CERT/CC, nota VU#723755 sobre el PIN de WPS (se abre en una pestaña nueva)
- Wi-Fi Alliance, Wi-Fi Protected Setup (se abre en una pestaña nueva)
- Wi-Fi Alliance, Wi-Fi Easy Connect (se abre en una pestaña nueva)
- NETGEAR, protección frente a ataques de fuerza bruta al PIN de WPS (se abre en una pestaña nueva)
- NETGEAR, ajustes WPS en routers Nighthawk (se abre en una pestaña nueva)
- TP-Link, cómo usar el botón WPS del router (se abre en una pestaña nueva)
- TP-Link, guía sobre WPS y cuándo desactivarlo (se abre en una pestaña nueva)
- ASUS, cómo configurar una conexión WPS (se abre en una pestaña nueva)
- ASUS, por qué WPS falla con WPA3-Personal (se abre en una pestaña nueva)
- ASUS, cambiar el comportamiento del botón WPS (se abre en una pestaña nueva)
- AVM, ayuda de FRITZ!Box sobre conexión rápida WPS (se abre en una pestaña nueva)
- AVM, manual de FRITZ!Box 7530 AX (se abre en una pestaña nueva)
- Movistar, manual rápido del Router Smart WiFi 6 (se abre en una pestaña nueva)
- Movistar, manual de usuario del Router Smart WiFi 6 (Mitrastar GPT-2742GX4X5 v6) (se abre en una pestaña nueva)
- Google, compartir la red WiFi en Android (se abre en una pestaña nueva)
- Apple, encontrar y compartir la contraseña de WiFi en el iPhone (se abre en una pestaña nueva)
Cómo trabajamos
Contrastamos cada procedimiento con documentación oficial de operadores y fabricantes. Separamos las especificaciones declaradas de las pruebas propias y actualizamos las guías cuando cambia el equipo.
Ver metodología editorial