Wi-Fi seguro para tu local: cómo separar la red de tus clientes de la tuya
- Si tus clientes y tu caja comparten la misma red, cualquiera conectado puede intentar llegar a tus equipos.
- Crea una red de invitados para clientes y deja la principal solo para el negocio.
- Cambia la clave de administración del router, usa WPA2 o WPA3 y mantenlo actualizado.
Por qué una sola red es un riesgo
Dentro de una misma red Wi-Fi, los equipos se pueden «ver» entre sí. Eso incluye la computadora de la caja, la impresora, el punto de venta, el televisor y las cámaras. Si le das esa misma clave a tus clientes, cualquier persona sentada en tu local queda en la misma red que tus cosas.
No hace falta que nadie tenga malas intenciones: basta un celular infectado de un cliente para que algo intente moverse por tu red. La solución es separar.
Paso 1: entra a tu router
- Busca la etiqueta pegada debajo o detrás del router. Ahí suele estar la dirección para entrar (algo como 192.168.0.1 o 192.168.1.1), el usuario y la clave.
- Conecta tu computadora o tu celular a tu Wi-Fi, abre el navegador y escribe esa dirección en la barra de arriba.
- Entra con el usuario y la clave de la etiqueta.
Si el router es de tu proveedor de internet y no te deja entrar, llama a su soporte y pide que activen la red de invitados. También puedes poner un router o un punto de acceso propio detrás del suyo.
Paso 2: cambia la clave de administración
La clave de la etiqueta la conoce cualquiera que vea el router. Busca la sección Administración, Sistema o Contraseña del router y cámbiala por una larga que solo sepas tú. Guárdala en un gestor de contraseñas.
Paso 3: activa la red de invitados
Busca Red de invitados o Guest network.
- Actívala y ponle un nombre claro, por ejemplo TuNegocio-Clientes.
- Ponle una clave diferente a la de tu red principal.
- Si aparece una opción como Permitir acceso a la red local, déjala desactivada. Si aparece Aislamiento de clientes o AP isolation, déjala activada.
Desde ahora: la red de invitados para los clientes; la principal solo para la caja, las cámaras y tus equipos.
Paso 4: la seguridad de la red
- Tipo de seguridad: WPA2 o, si tu router lo permite, WPA3. Nunca «abierta» ni WEP.
- Desactiva WPS, el botoncito que conecta sin clave. Es cómodo, pero tiene fallas conocidas.
- Clave de clientes: cámbiala cada cierto tiempo. La principal, siempre que se vaya un empleado.
Paso 5: actualiza el router
En Sistema, Firmware o Actualización, revisa si hay una versión nueva. Las actualizaciones corrigen fallas de seguridad. Si tu router tiene muchos años y ya no recibe actualizaciones, es momento de cambiarlo.
¿Y las cámaras?
Las cámaras de seguridad son de los equipos más atacados porque muchas se quedan con la clave de fábrica.
- Cámbiale la clave a cada cámara y al grabador.
- Conéctalas a la red principal, nunca a la de clientes.
- Actualiza su aplicación y su firmware.
Lista rápida
- Clave del router cambiada.
- Red de invitados activa, aislada de tu red.
- WPA2 o WPA3, WPS desactivado.
- Router y cámaras actualizados, sin claves de fábrica.
Preguntas frecuentes
¿Cómo sé si mi router tiene red de invitados?
Entra al panel del router y busca «Invitados» o «Guest». La mayoría de los routers de los últimos años la tienen. Si el tuyo no, se puede agregar un punto de acceso que sí la tenga.
¿Puedo poner la clave del Wi-Fi en un cartel?
Sí, pero solo la de la red de invitados. La de tu red principal no debe estar a la vista.
¿Una VPN reemplaza todo esto?
No. Una VPN protege tu conexión hacia afuera, pero no separa a tus clientes de tus equipos dentro del local.
Publicada por TeraBites el 7 de octubre de 2026.