Cómo activar WPA3 en el punto de acceso: los ajustes por orden de prioridad

Entre los ajustes del punto de acceso del móvil, junto al nombre de la red y la contraseña, hay una opción que habla de «seguridad» o de «cifrado», con siglas como WPA2 y WPA3. Saber cómo activar WPA3 en el punto de acceso empieza justo ahí, y la pregunta práctica es una sola: ¿qué elijo, y qué pasa con los dispositivos que ya tengo conectados?

El cifrado es el mecanismo que transforma los datos en un formato que solo puede leer quien tiene la clave correcta. En el punto de acceso protege lo que viaja por radio entre el móvil y los dispositivos que se conectan a él: el portátil, la tableta, el móvil de un familiar. Elegir el cifrado más reciente lleva un par de minutos; la atención hace falta después, para volver a conectarlo todo y gestionar el dispositivo más antiguo de casa.

Este artículo organiza las medidas en cuatro momentos: prevenir, eligiendo la protección adecuada; detectar si el ajuste ha cambiado o es más débil de lo previsto; responder si descubres que el punto de acceso estaba poco protegido; y recuperar una situación estable incluso con los dispositivos que no se adaptan. Es la aplicación práctica de la recomendación sobre el cifrado del punto de acceso: cuando compartes la conexión, usa la protección más robusta que te ofrece el móvil.

Antes de empezar: por qué hace falta un orden

Las siglas que encuentras en el menú no son equivalentes, y ni siquiera todas son aceptables. Conviene conocerlas de antemano, de la mejor a la peor:

1. WPA3: la generación más reciente de protección de las redes wifi; hace mucho más difícil adivinar la contraseña observando la red de cerca.
2. WPA2/WPA3, llamado modo mixto o de transición: los dispositivos recientes usan WPA3 y los más antiguos, WPA2; es una solución intermedia útil, no un punto de llegada.
3. WPA2: la generación anterior, todavía muy extendida; adecuada si se combina con una contraseña larga, pero más expuesta que WPA3.
4. WPA o WEP: protecciones de generaciones antiguas, que hoy se consideran insuficientes; si el móvil te las propone, no las elijas.
5. Ninguna protección (red «abierta»): cualquiera dentro del alcance de la señal puede conectarse y observar el tráfico no cifrado; nunca, ni siquiera durante unos minutos.

El orden de acciones que funciona casi siempre es: elegir la protección más alta disponible, cambiar la contraseña, volver a conectar y comprobar tus dispositivos, gestionar los que no se conectan sin rebajar la protección para todos y actualizar el móvil.

Si tienes cinco minutos, dedícalos a los dos primeros pasos.

1. Prevención: elegir la protección adecuada

Encuentra la opción «seguridad» en los ajustes del punto de acceso

Qué hacer. Abre los ajustes del móvil y busca la sección dedicada a la red, a las conexiones o a compartir internet. Dentro encontrarás el punto de acceso: toca la opción para configurarlo (a menudo se llama «Configurar», «Ajustes del punto de acceso» o algo parecido). El tipo de protección suele aparecer como Seguridad, Tipo de seguridad o Cifrado; en algunos móviles está escondido en «Opciones avanzadas».

Conviene saberlo. Algunos móviles no muestran este menú: eligen la protección automáticamente y solo ofrecen un interruptor de «compatibilidad» para dispositivos antiguos. Déjalo apagado si todo se conecta bien, y mantén el móvil actualizado.

Elige WPA3 o el modo mixto

Qué hacer. Si el menú propone WPA3 (a veces escrito «WPA3-Personal» o «WPA3-SAE»), elígelo. Si entre los dispositivos que conectas habitualmente hay al menos uno de hace unos años, elige el modo mixto (aparece como «WPA2/WPA3», «WPA3 transición» o similar). Si el móvil solo ofrece WPA2, úsalo con la variante «AES» cuando se indique: AES es el algoritmo de cifrado robusto que usa WPA2, mientras que las siglas TKIP señalan una variante más antigua que conviene evitar.

Por qué importa. Con WPA2, quien registra el inicio de una conexión puede intentar después adivinar la contraseña con calma, en su casa, sin necesidad de seguir cerca de ti. WPA3 cambia la forma en que el móvil y los dispositivos se reconocen al principio y hace mucho más difícil este tipo de intento. Cómo funciona en detalle se explica en el artículo sobre cómo funciona WPA3.

Que no se te olvide. El modo mixto es más cómodo, pero no es neutro: los dispositivos que se conectan con WPA2 siguen protegidos igual que antes, sin las mejoras de WPA3. Considéralo una etapa intermedia, que conviene superar cuando el último dispositivo antiguo se actualice o se sustituya.

Aprovecha para cambiar la contraseña

Qué hacer. Ya que tendrás que volver a conectar los dispositivos de todas formas, es el momento adecuado para sustituir la contraseña del punto de acceso por una nueva, larga y que solo uses ahí. Un cifrado robusto con una contraseña débil es como una puerta con una buena cerradura y la llave debajo del felpudo: los dos elementos funcionan juntos. Los criterios para elegirla bien están en la recomendación sobre la contraseña del punto de acceso móvil. Una contraseña dictada durante años a compañeros e invitados puede seguir guardada en dispositivos que ya no controlas.

2. Detección: darse cuenta de si algo no cuadra

Comprueba que los dispositivos se vuelven a conectar con el nuevo ajuste

Qué hacer. Después del cambio, conecta uno por uno los dispositivos que usas habitualmente. En muchos portátiles y tabletas, al abrir las propiedades de la conexión wifi activa, se indica el tipo de seguridad en uso: si lees WPA3, el cambio ha funcionado; si lees WPA2 con el modo mixto activado, ese dispositivo es uno de los que todavía van con retraso.

Conviene saberlo. Un dispositivo que había guardado la red con el ajuste antiguo puede rechazar la conexión o indicar que la contraseña es incorrecta aunque la escribas bien. En la mayoría de los casos basta con «olvidar» la red en ese dispositivo y volver a conectarse desde cero.

Vuelve a revisar el ajuste después de las actualizaciones

Qué hacer. Después de una actualización importante del sistema, de un restablecimiento o del cambio a un móvil nuevo, vuelve a abrir la opción «seguridad» del punto de acceso. Un móvil nuevo parte de los ajustes predeterminados, que no siempre son los más protectores.

Presta atención a los avisos de los dispositivos conectados

Qué hacer. Algunos sistemas avisan con mensajes como «red no segura» o «seguridad débil». Si aparece al conectarte a tu punto de acceso, la protección elegida es una de las que conviene evitar.

Las demás señales que merece la pena observar están reunidas en el artículo sobre las señales de un punto de acceso poco protegido.

3. Respuesta: si descubres que el punto de acceso estaba poco protegido

Encontrar el punto de acceso configurado como red abierta o con una protección antigua no es una falta: a menudo es solo el ajuste con el que llegó el móvil. Aquí, el orden ayuda.

Sube la protección y cambia la contraseña

Qué hacer. Elige WPA3 o el modo mixto y, en ese mismo momento, configura una contraseña nueva. Al guardar los cambios, los dispositivos conectados en ese momento suelen desconectarse: es exactamente lo que quieres.

Vuelve a conectar solo los dispositivos que reconoces

Qué hacer. Vuelve a encender el punto de acceso y conecta solo tus dispositivos, de uno en uno. Si el móvil muestra la lista de dispositivos conectados, revísala: todo lo que veas debería ser algo que sepas nombrar. Si encuentras un nombre que no reconoces, el artículo sobre los dispositivos desconocidos en tu punto de acceso explica cómo interpretar la situación.

Piensa en lo que ha pasado por el punto de acceso

Qué hacer. Las webs y aplicaciones que usan conexiones cifradas, con la dirección que empieza por https, protegen el contenido por su cuenta: ahí el riesgo es limitado. Si has usado servicios sin esta protección, cambia por precaución las contraseñas de las cuentas en las que has iniciado sesión. Para entender mejor qué protege y qué no la costumbre de conectarse solo con HTTPS, hay una recomendación específica.

4. Recuperación: volver a una situación estable

Si un dispositivo no admite WPA3, intenta primero actualizarlo

Qué hacer. La compatibilidad con WPA3 depende de tres elementos: la tarjeta wifi del dispositivo, su controlador (el pequeño programa que hace que la tarjeta se entienda con el sistema, también llamado driver) y el sistema operativo. Muchos portátiles y tabletas de hace unos años la consiguen simplemente instalando las actualizaciones disponibles. Antes de darte por vencido, revisa las actualizaciones del sistema y, en los ordenadores, las de los controladores de red desde la web oficial del fabricante.

Usa el cable cuando la radio no basta

Qué hacer. Muchos móviles permiten compartir la conexión también por cable USB: conectas el portátil al móvil y activas la opción de compartir por USB en los mismos ajustes del punto de acceso. En este caso los datos no pasan por radio, así que la cuestión del cifrado wifi no se plantea: el cable solo llega al dispositivo conectado. Es una buena solución para el portátil antiguo que necesitas para trabajar.

Valora la sustitución, con calma

Qué hacer. Si un dispositivo ya no recibe actualizaciones y no admite WPA3, llegará el momento de sustituirlo o de buscarle una alternativa. Para los ordenadores existen pequeños adaptadores wifi que se conectan al puerto USB, compatibles con WPA3, que cuestan mucho menos que un portátil nuevo. Hasta entonces, el modo mixto o el cable permiten seguir usándolo sin rebajar la protección de los demás dispositivos.

Mantén actualizado el sistema del móvil

Qué hacer. Activa las actualizaciones automáticas del móvil, si no lo están ya. Las actualizaciones corrigen los defectos descubiertos en los protocolos wifi y, a veces, añaden precisamente la compatibilidad con WPA3 para el punto de acceso. Es el mismo principio de la recomendación sobre mantener el software actualizado: la protección que trabaja mientras tú no piensas en ella.

Programa una revisión periódica

Qué hacer. Cada vez que entra en casa un dispositivo nuevo, o sale uno antiguo, pregúntate si el modo mixto sigue haciendo falta. El día en que todos los dispositivos se conecten con WPA3, pasa a usar solo WPA3.

Cómo activar WPA3 en el punto de acceso en tres sesiones de diez minutos

Si la idea de volver a tocar los ajustes de todos los dispositivos te frena antes de empezar, aquí tienes una versión que se hace en tres veces.

Sesión 1: el móvil (10 minutos)

1. Abre los ajustes del punto de acceso y encuentra la opción «seguridad».
2. Elige WPA3, o el modo mixto si tienes dispositivos de hace unos años.
3. Configura una contraseña nueva, larga y que solo uses para el punto de acceso.
4. Comprueba que la red no esté configurada como abierta.

Con esta sola sesión ya has subido la protección para todo lo que se conecte a partir de hoy.

Sesión 2: tus dispositivos (10 minutos)

1. Vuelve a conectar uno por uno el portátil, la tableta y los demás dispositivos habituales.
2. Donde haga falta, «olvida» la red guardada y vuelve a conectarte desde cero.
3. Comprueba en las propiedades de la conexión qué protección se está usando.
4. Apunta los dispositivos que solo se conectan con WPA2 o que no se conectan en absoluto.

Sesión 3: los dispositivos rezagados (10 minutos, repetible)

1. Busca las actualizaciones del sistema y de los controladores para los dispositivos que has apuntado.
2. Para los que se queden atrás, prueba a compartir la conexión por cable USB.
3. Decide si sustituirlos y cuándo, sin prisas.
4. Activa las actualizaciones automáticas en el móvil.

En dos o tres semanas, diez minutos cada vez, el punto de acceso usará la protección más robusta que permiten tus dispositivos.

Errores frecuentes al poner remedio

Incluso quien decide actuar tropieza a menudo en los mismos puntos.

• Volver a WPA2 para todos en cuanto un dispositivo no se conecta. A menudo basta con olvidar la red y volver a conectarse; si no basta, el modo mixto mantiene WPA3 para quien lo admite.
• Elegir la red abierta «solo un momento». Es justo el momento en que cualquiera dentro del alcance de la señal puede conectarse.
• Cambiar la protección y dejar la contraseña antigua. Quien la recibió en el pasado puede seguir entrando.
• Considerar el modo mixto una solución definitiva. Es una etapa: hay que revisarlo cuando el dispositivo más antiguo se actualiza o se sustituye.
• No comprobar el resultado. Elegir WPA3 en el menú no dice con qué protección se conectan de verdad los dispositivos: hay que comprobarlo al menos una vez.
• Pensar que el cifrado del punto de acceso lo protege todo. Protege el tramo por radio entre tus dispositivos y el móvil; en internet cuentan otras protecciones, como las conexiones cifradas de las webs.

Checklist operativa

Fase 1: sube la protección

• ☐ Opción «seguridad» del punto de acceso localizada y revisada
• ☐ WPA3 elegido, o modo mixto si hace falta
• ☐ Contraseña nueva, larga y usada solo para el punto de acceso

Fase 2: comprueba

• ☐ Todos los dispositivos habituales conectados de nuevo
• ☐ Protección en uso comprobada en las propiedades de la conexión
• ☐ Ningún aviso de «red no segura» en los dispositivos conectados

Fase 3: gestiona los dispositivos rezagados

• ☐ Actualizaciones del sistema y de los controladores instaladas donde estén disponibles
• ☐ Opción de compartir por cable USB probada con los dispositivos que no admiten WPA3
• ☐ Lista de dispositivos que habrá que sustituir, sin prisas

Fase 4: consolida

• ☐ Actualizaciones automáticas activadas en el móvil
• ☐ Ajuste revisado después de cada cambio de móvil o actualización importante
• ☐ Cambio a solo WPA3 cuando todos los dispositivos lo admitan

Miniescenario

Elena trabaja a menudo en el tren con el portátil conectado al punto de acceso. Una tarde abre sus ajustes: protección WPA2, una contraseña elegida el primer día y dictada durante años a media oficina.

Elige WPA3 y configura una contraseña nueva. El móvil de su marido y su portátil se vuelven a conectar sin problemas. La tableta antigua que su hija usa para los deberes, en cambio, no hay manera, ni siquiera después de olvidar la red. Elena no da marcha atrás: pasa al modo mixto, de modo que la tableta se conecta con WPA2 y el resto de la familia sigue con WPA3. El fin de semana actualiza la tableta, que ahora ya admite WPA3.

Veinte minutos en total, repartidos en dos momentos. Si hubiera elegido WPA2 para todos al primer problema, toda la familia se habría quedado con la protección más débil por culpa de un solo dispositivo.

Conexión con el Framework Cyber Welfare

Nivel de referencia: FL2 — Iniciado. Es el nivel en el que se sigue un procedimiento guiado en los ajustes del propio móvil y se entiende el porqué, sin necesidad de conocimientos técnicos.

Conclusión

Saber cómo activar WPA3 en el punto de acceso es una medida que se aplica una vez y luego funciona sola. La atención hace falta con los dispositivos más antiguos: actualizarlos, conectarlos por cable o, cuando llegue el momento, sustituirlos, sin rebajar la protección para todos los demás.

Acción inmediata recomendada. Abre ahora los ajustes del punto de acceso, busca la opción «seguridad» y comprueba que no sea una red abierta ni una protección de generaciones antiguas. Si el móvil ofrece WPA3, elígelo y cambia la contraseña. Aunque solo hagas esto, ya habrás cerrado la vía de acceso más sencilla a tu conexión.

Si quieres saber en qué punto estás, la autoevaluación de la resiliencia digital te da una referencia.

Contenidos relacionados

• Cifrado del punto de acceso: la recomendación de referencia
• Cómo funciona WPA3: las tecnologías que hacen posibles estos ajustes
• Señales de un punto de acceso poco protegido: qué observar para darte cuenta a tiempo
• Consecuencias de un cifrado obsoleto: lo que se evita actuando pronto
• Ataques al cifrado wifi: de qué te estás protegiendo
• Contraseña del punto de acceso móvil: la otra mitad de la protección del punto de acceso

Para las redes que no controlas: no manejar datos sensibles en redes wifi públicas y usar una VPN para el tráfico confidencial.

Recursos relacionados

Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:

• Seguridad del router de casa: se empieza por aquí
• ¿El wifi público es seguro? Lo que ha cambiado de verdad

Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.