Cómo funciona el punto de acceso del móvil: las tecnologías que lo protegen

Encender el punto de acceso se ha convertido en un gesto cotidiano: el portátil en el tren, la tableta de los hijos en el coche, el compañero que se ha quedado sin red. En pocos segundos el teléfono se convierte en un pequeño router y presta su conexión de datos a quien está cerca. Precisamente porque es tan sencillo, pocas veces nos preguntamos cómo funciona el punto de acceso del móvil ni quién más podría conectarse.

Entender cómo funciona sirve justo para eso: para saber qué ajustes deciden quién entra y cuánto tiempo sigue conectado. No hacen falta conocimientos de técnico, sino unos pocos conceptos y algunas funciones que el sistema operativo del teléfono ya ofrece.

Este artículo las ordena, con sus ventajas y sus límites reales, sin mencionar productos concretos. Es el complemento tecnológico de la recomendación sobre la contraseña del punto de acceso móvil: una contraseña robusta, cambiada con regularidad, sigue siendo el centro de todo.

Cómo funciona el punto de acceso del móvil y cómo leer esta lista

Primero, el mecanismo en pocas líneas. Cuando activas el punto de acceso, el teléfono sigue conectado a la red móvil y, al mismo tiempo, crea una pequeña red local —por wifi, por cable o por Bluetooth— a la que se enganchan los demás dispositivos. Todo lo que los dispositivos conectados hacen en internet pasa por el teléfono y sale con tu conexión y con tus gigas. Además, quien está conectado se encuentra en la misma red que los demás dispositivos conectados.

La pregunta de seguridad, por tanto, es: ¿quién puede entrar en esta pequeña red? Las tecnologías se organizan en cuatro funciones, las mismas que se usan en el artículo sobre cómo proteger el punto de acceso:

• prevención: evitar que entre quien no está invitado;
• detección: darse cuenta de que algo no va bien;
• respuesta: recuperar el control de la red;
• gobernanza: mantener el orden con el tiempo, sobre todo cuando la contraseña se comparte con otras personas.

Para cada una encontrarás el riesgo que reduce, sus ventajas, sus límites honestos y la complejidad de uso. Los nombres de los menús cambian de un teléfono a otro: aquí describimos las funciones, no las rutas.

1. Tecnologías de prevención

Contraseña del punto de acceso y generadores de contraseñas

Es la clave que un dispositivo tiene que conocer para entrar en la red que crea el teléfono. Un generador de contraseñas es una función que crea una secuencia aleatoria de caracteres, difícil de adivinar.

• Riesgo que reduce: accesos de quien adivina contraseñas cortas y previsibles, como un nombre o una fecha.
• Ventajas: es la barrera principal y siempre está disponible; muchos teléfonos ya proponen una contraseña aleatoria, a menudo mejor que la que se pone en su lugar; lo que más cuenta es la longitud, como explica el artículo sobre las contraseñas de al menos 16 caracteres.
• Límites: una contraseña aleatoria es incómoda de dictar; una vez que se la das a alguien, sigue siendo válida hasta que la cambias.
• Ejemplo de uso: generas una contraseña de veinte caracteres, la guardas en el gestor de contraseñas y la cambias después de prestársela a un invitado.
• Complejidad: básica.

Cifrado de la red (WPA2 y WPA3)

Es el protocolo que cifra, es decir, que hace ilegible para quien no tiene la clave, el tráfico entre el teléfono y los dispositivos conectados. WPA2 es el estándar más extendido; WPA3 es la versión más reciente.

• Riesgo que reduce: la escucha del tráfico por parte de quien está cerca pero no conoce la contraseña.
• Ventajas: se elige con un solo ajuste; WPA3 hace mucho más difícil adivinar la contraseña a base de intentos.
• Límites: algunos dispositivos antiguos no admiten WPA3, y por eso existe un modo mixto; el cifrado no detiene a quien ya conoce la contraseña; una red «abierta», sin contraseña, no cifra nada.
• Ejemplo de uso: eliges WPA3 y, si el portátil antiguo no se conecta, pasas al modo mixto.
• Complejidad: básica.

Aquí nos quedamos en lo esencial: la elección del protocolo será el tema de una próxima recomendación del Programa dedicada al cifrado de la red.

Compartir la conexión por cable USB

El teléfono presta la conexión a un ordenador a través del cable, sin crear ninguna red inalámbrica.

• Riesgo que reduce: conexiones de quien está cerca, porque no hay ninguna red que encontrar.
• Ventajas: ninguna contraseña que compartir; conexión estable; mientras tanto, el teléfono se carga.
• Límites: un solo ordenador cada vez; hace falta el cable adecuado; no funciona con todos los dispositivos.
• Ejemplo de uso: en una sala de espera llena de gente conectas el portátil con el cable en lugar de encender el punto de acceso wifi.
• Complejidad: básica.

Compartir la conexión por Bluetooth

La conexión pasa por el Bluetooth, después de un emparejamiento explícito entre los dos dispositivos.

• Riesgo que reduce: conexiones de dispositivos que no has emparejado tú.
• Ventajas: alcance corto; cada emparejamiento nuevo hay que aprobarlo.
• Límites: es mucho más lenta; requiere tener el Bluetooth encendido, que conviene apagar al terminar, como recuerda el artículo sobre cómo desactivar el Bluetooth y la ubicación.
• Ejemplo de uso: para enviar unos cuantos correos electrónicos desde la tableta, el Bluetooth es más que suficiente.
• Complejidad: intermedia.

Nombre y visibilidad de la red

El nombre de la red, en la jerga técnica SSID, es el que aparece en la lista de redes disponibles. Algunos teléfonos permiten también ocultarlo.

• Riesgo que reduce: datos personales expuestos en el nombre de la red.
• Ventajas: un nombre neutro, sin nombre ni apellidos, no dice a quién pertenece la red.
• Límites: una red oculta sigue siendo detectable con herramientas comunes y hace más incómodo conectar tus dispositivos. No sustituye a la contraseña.
• Ejemplo de uso: «Móvil de Marcos García» pasa a ser un nombre cualquiera, que no remite a nadie.
• Complejidad: básica.

Límite de dispositivos conectables

Muchos teléfonos permiten fijar el número máximo de dispositivos conectados al mismo tiempo.

• Riesgo que reduce: conexiones de más respecto a las previstas.
• Ventajas: si usas el punto de acceso solo para el portátil, un límite de uno deja fuera a los demás, aunque la contraseña hubiera circulado.
• Límites: no distingue un dispositivo tuyo de uno ajeno: entra el que llega primero.
• Complejidad: básica.

Apagado automático (tiempo de espera)

Es la función que apaga el punto de acceso tras unos minutos sin dispositivos conectados.

• Riesgo que reduce: un punto de acceso olvidado encendido durante horas.
• Ventajas: funciona sola; ahorra batería.
• Límites: si un dispositivo sigue conectado, aunque sea ajeno, el punto de acceso no se apaga.
• Ejemplo de uso: te bajas del tren y, a los pocos minutos, el punto de acceso se apaga solo.
• Complejidad: básica.

2. Tecnologías de detección

Lista de dispositivos conectados

Es la pantalla que muestra quién está conectado, con un nombre y a menudo una dirección MAC, el código que identifica la tarjeta de red.

• Riesgo que reduce: conexiones ajenas que pasan desapercibidas.
• Ventajas: una visión inmediata y comprobable; a menudo, desde aquí también se puede desconectar un dispositivo.
• Límites: los nombres pueden ser genéricos y muchos dispositivos usan direcciones aleatorias por privacidad; hay que consultarla de forma activa. Qué observar se explica en el artículo sobre los dispositivos desconocidos en tu punto de acceso.
• Complejidad: básica.

Indicador de punto de acceso activo y notificaciones de conexión

Es el icono que indica que el punto de acceso está encendido y, en algunos teléfonos, el aviso de una conexión nueva.

• Riesgo que reduce: un punto de acceso encendido sin saberlo.
• Ventajas: se ve sin tener que buscarlo.
• Límites: con el tiempo deja de notarse; no todos los sistemas avisan de las conexiones nuevas.
• Complejidad: básica.

Contador de datos y avisos de límite

Son los ajustes que muestran los datos consumidos, a menudo también los del punto de acceso, y que permiten fijar un aviso o un límite.

• Riesgo que reduce: consumos anómalos que solo se descubren cuando se acaban los gigas.
• Ventajas: señalan de forma indirecta la presencia de un invitado; protegen la tarifa de datos.
• Límites: el recuento puede no coincidir con el del operador; un pico puede tener causas inofensivas, como las actualizaciones del portátil.
• Complejidad: básica.

3. Tecnologías de respuesta

Desconexión y bloqueo de un dispositivo

Desde la lista de conectados, muchos teléfonos permiten desconectar un dispositivo e impedirle volver a entrar.

• Riesgo que reduce: la presencia de un desconocido en tu red.
• Ventajas: inmediata y selectiva; no molesta a tus dispositivos.
• Límites: quien conoce la contraseña puede volver a presentarse con otro identificador: sin cambio de contraseña, el bloqueo se queda a medias.
• Complejidad: básica.

Cambio de contraseña

Es la sustitución de la clave del punto de acceso por una nueva.

• Riesgo que reduce: el acceso de cualquiera que conozca la contraseña anterior.
• Ventajas: desconecta a todos de una vez: solo vuelve a entrar quien recibe la contraseña nueva. Es la herramienta del cambio periódico que propone la recomendación.
• Límites: hay que actualizarla en cada uno de tus dispositivos; una contraseña nueva parecida a la antigua sirve de poco.
• Complejidad: básica.

Apagado del punto de acceso

El gesto más sencillo: quitar la red.

• Riesgo que reduce: cualquier acceso en curso.
• Ventajas: efecto inmediato; útil cuando quieres averiguar con calma quién estaba conectado.
• Límites: interrumpe también tus dispositivos; por sí solo no basta si la contraseña ya ha circulado.
• Complejidad: básica.

4. Tecnologías de gobernanza

Son relevantes cuando el punto de acceso no es solo tuyo: una familia, un pequeño grupo de compañeros de trabajo.

Gestor de contraseñas para guardar y compartir

Es una herramienta que guarda las contraseñas cifradas; muchas permiten compartir una sola entrada con otras personas de forma protegida.

• Riesgo que reduce: contraseñas apuntadas en un papelito, enviadas sin cifrar por chat o elegidas por ser fáciles.
• Ventajas: puedes usar una contraseña larga sin memorizarla; cuando la cambias, quien comparte la entrada ve enseguida la nueva. El artículo sobre cómo guardar las contraseñas de forma segura te ayuda a elegirlo.
• Límites: hace falta una herramienta común; la contraseña maestra del gestor pasa a ser crítica.
• Complejidad: básica.

Compartir mediante código QR

Muchos teléfonos muestran un código QR con el nombre de la red y la contraseña: el otro dispositivo lo escanea y se conecta.

• Riesgo que reduce: contraseñas dictadas en voz alta o escritas en un mensaje.
• Ventajas: es rápido; hace cómodas incluso las contraseñas largas y aleatorias.
• Límites: quien fotografía el código tiene la contraseña; hay que enseñarlo solo en persona, nunca enviarlo como imagen.
• Complejidad: básica.

Normas compartidas y cambio periódico

Unas pocas normas acordadas: quién puede usar el punto de acceso, quién custodia la contraseña y cada cuánto se cambia.

• Riesgo que reduce: contraseñas que siguen iguales durante años y circulan fuera del grupo.
• Ventajas: convierten el cambio periódico en un hábito; a veces basta con un recordatorio en el calendario.
• Límites: las normas demasiado rígidas invitan a saltárselas; si nadie se ocupa de ellas, decaen.
• Complejidad: básica.

Tabla comparativa

Cómo elegir

Si usas el punto de acceso de vez en cuando, solo para ti. Contraseña larga y aleatoria, apagado automático activado, límite de uno o dos dispositivos. Cuando lleves el cable encima, compartir la conexión por USB evita por completo crear una red.

Si trabajas a menudo fuera de la oficina. Añade WPA3 donde tus dispositivos lo admitan, un nombre de red neutro, un vistazo a la lista de conectados y un aviso de límite de datos. La contraseña del punto de acceso tiene que ser distinta de todas las demás.

Si compartes el punto de acceso con la familia o con un grupo. Guarda la contraseña en un gestor compartido o enséñala con el código QR, en persona; cámbiala después de prestársela a un invitado y, en cualquier caso, con una frecuencia acordada; fija el límite de dispositivos según quién lo usa de verdad.

Una regla práctica. Ningún ajuste hace invulnerable el punto de acceso. La combinación que da el mejor resultado en relación con el esfuerzo es contraseña larga y aleatoria + apagado automático + un vistazo a la lista de conectados. Ocultar la red o bloquear un dispositivo ayuda, pero no sustituye a esta base.

Conexión con el Framework Cyber Welfare

Nivel de referencia: FL3 — Autónomo. Es el nivel en el que se entiende una herramienta lo suficiente como para configurarla sin ayuda y adaptarla a cada situación.

Conclusión

Saber cómo funciona el punto de acceso del móvil quita el misterio a una función cotidiana: es una pequeña red que enciendes tú, con reglas que decides tú. Conocer sus ajustes lleva poco tiempo y te devuelve la tranquilidad de saber quién usa tu conexión. Si quieres saber por dónde empezar, la autoevaluación de la resiliencia digital te da una referencia.

Acción recomendada. La próxima vez que enciendas el punto de acceso, abre sus ajustes: revisa la contraseña, activa el apagado automático y mira la lista de conectados. Bastan unos minutos.

Contenidos relacionados

• Contraseña del punto de acceso móvil: la recomendación de referencia
• Cómo proteger el punto de acceso: cómo poner en práctica estas tecnologías, por orden
• Ataques a los puntos de acceso móviles: los ataques de los que protegen estos ajustes
• Dispositivos desconocidos en tu punto de acceso: lo que observan las herramientas de detección

Recursos relacionados

Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:

• Seguridad del router de casa: se empieza por aquí
• Dispositivos conectados a la red de casa: contarlos todos
• ¿El wifi público es seguro? Lo que ha cambiado de verdad

Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.