Protege la contraseña del punto de acceso móvil: larga, única y renovada a menudo

Vas en tren, la wifi de a bordo no funciona y tienes que enviar un archivo antes de una reunión. Activas el punto de acceso del móvil, conectas el portátil y en un minuto estás en línea. Es una función tan cómoda que la usamos sin pensar, y casi nunca nos paramos a mirar la contraseña del punto de acceso móvil que protege esa conexión.

El punto de acceso, sin embargo, no es solo un interruptor: es una pequeña red wifi que tu móvil crea a su alrededor y que cualquiera que esté a pocos metros puede ver. Entre esa red y los desconocidos solo hay una cosa: la contraseña. Si es corta, obvia o se ha compartido con demasiadas personas a lo largo del tiempo, tu conexión y tu tarifa de datos pasan a ser un poco menos tuyas.

Esta recomendación —la R14 del Framework Cyber Welfare— te ayuda a elegir una contraseña robusta para el punto de acceso del móvil, a guardarla bien y a renovarla cuando haga falta. No requiere conocimientos técnicos: bastan dos minutos en los ajustes del teléfono y un hábito que adquirir.

Qué dice esta recomendación

La recomendación R14 establece que el punto de acceso del móvil debe protegerse con una contraseña larga, única y cambiada con regularidad, y en cualquier caso después de habérsela dado a alguien de forma ocasional.

Antes de nada, una definición. El punto de acceso móvil (también llamado tethering o «compartir conexión») es la función que permite al teléfono compartir su conexión de datos con otros dispositivos: el portátil, una tableta, el móvil de un amigo. Quien se conecta navega usando tu tarjeta SIM y tu tarifa de datos.

La recomendación pide tres cosas:

• una contraseña larga, difícil de adivinar, formada por palabras sin relación entre sí o por una combinación amplia de letras, números y símbolos;
• una contraseña única, que solo se use para el punto de acceso: ni la de la wifi de casa ni la de ninguna de tus cuentas;
• una contraseña renovada, porque cada dispositivo que se ha conectado una vez la recuerda y puede volver a conectarse solo, incluso meses después.

Lo que no es. No es una invitación a dejar de compartir la conexión ni a desconfiar de quien te la pide. Prestar el punto de acceso es un gesto normal y a menudo útil: la recomendación solo sirve para que esa forma de compartir tenga un principio y un final que decides tú.

Ámbito de aplicación. Se aplica a cualquier móvil o tableta con conexión de datos que uses como punto de acceso, sea personal o del trabajo, y también a los pequeños routers portátiles que funcionan de la misma manera.

Por qué es importante la contraseña del punto de acceso móvil

Cuando el punto de acceso está encendido, tu móvil se comporta como un router: anuncia el nombre de la red a todos los dispositivos cercanos y espera a que alguien introduzca la clave correcta. En lugares concurridos —un tren, una sala de espera, una cafetería, un evento— los dispositivos que hay dentro del alcance son muchos.

Muchos teléfonos proponen una contraseña predeterminada, a veces adecuada, a veces corta o construida con un patrón sencillo. Además, a menudo la cambiamos por algo fácil de dictar: el nombre de un hijo, una fecha, «12345678». Es comprensible, porque es la contraseña que comunicamos a otras personas con más frecuencia. Y precisamente por eso conviene elegirla con cuidado.

Las consecuencias de un punto de acceso poco protegido se notan en cuatro frentes:

• consumo de la tarifa de datos: un dispositivo ajeno puede agotar tus gigas o hacerte pagar costes adicionales, sobre todo en el extranjero;
• exposición de los dispositivos conectados: quien entra en la red comparte el mismo espacio que tu portátil y puede verlo o intentar llegar hasta él;
• uso de tu conexión a tu nombre: lo que un desconocido hace en internet a través de tu punto de acceso aparece, en un primer momento, vinculado a tu línea;
• conexión lenta y batería que baja: más dispositivos conectados significan más trabajo para el teléfono, justo cuando lo necesitas.

Hay además un aspecto menos visible. Una contraseña dada «solo por esta vez» no caduca sola: el dispositivo de quien la recibió la memoriza y se vuelve a conectar automáticamente cuando el punto de acceso se enciende de nuevo cerca. Sin un cambio periódico, la lista de quienes pueden entrar crece con el tiempo, y nadie la mantiene al día.

Un ejemplo concreto

Marcos trabaja a menudo fuera de la oficina y usa el punto de acceso del móvil casi todos los días. La contraseña es la misma desde hace dos años: el nombre de su equipo de fútbol seguido del año. Fácil de recordar, fácil de dictar.

En estos dos años se la ha dado a muchas personas: a un compañero en un viaje de trabajo, a su primo durante una fiesta, a un cliente en una sala de reuniones sin wifi, a un compañero de viaje en el tren. Cada vez era un favor de pocos minutos.

Un mes, Marcos nota que los datos se le acaban antes de lo previsto. No ha pasado nada grave y no hay un culpable concreto: sencillamente, algún dispositivo que conocía esa contraseña —quizá la tableta de su primo, quizá el portátil de un compañero— se vuelve a conectar cada vez que la red está a su alcance.

Marcos abre los ajustes, elige una contraseña nueva y larga, la guarda en su gestor de contraseñas y revisa los dispositivos conectados: ahora solo están los suyos. Desde ese día, cuando presta el punto de acceso, cambia la contraseña en cuanto termina. Le cuesta un minuto, y quien puede conectarse vuelve a ser quien él tiene en mente.

Cuándo aplicarla

La regla vale siempre, pero hay momentos en los que marca una diferencia concreta.

• La primera vez que activas el punto de acceso. Es el mejor momento para sustituir la contraseña predeterminada por una tuya, larga y única.
• Después de compartirla con alguien. Un compañero de trabajo, un amigo, un cliente, un compañero de viaje: cuando termina la conexión compartida, una contraseña nueva cierra la puerta sin necesidad de dar explicaciones.
• A intervalos regulares. Cada dos o tres meses es un ritmo razonable para quien usa a menudo el punto de acceso; quien lo usa poco puede cambiarla cuando lo vuelve a activar después de mucho tiempo.
• De viaje y en lugares concurridos. Donde hay muchos dispositivos cerca, una contraseña débil se pone a prueba con más facilidad.
• Cuando lo usas en lugar de una wifi pública. El punto de acceso personal suele ser una alternativa más prudente que las redes abiertas, como explica la recomendación sobre los datos sensibles en redes wifi públicas, siempre que esté protegido a su vez.
• Cuando notas algo raro. Datos que se acaban antes de tiempo, dispositivos conectados que no reconoces, un punto de acceso que aparece ya en uso: son buenos motivos para cambiar la contraseña enseguida.
• Cuando cambias de móvil o se lo pasas a un familiar. El dispositivo nuevo merece una contraseña nueva; el que cedes no debería llevarse consigo la antigua.

Cómo aplicarla

Bastan unos pocos pasos, y casi todos se hacen una sola vez.

1. Abre los ajustes del punto de acceso. Suelen estar en la sección de redes o conexiones del sistema operativo del teléfono: ahí ves y modificas el nombre de la red y la contraseña.
2. Elige una contraseña larga. Una frase de contraseña —una secuencia de cuatro o cinco palabras sin relación entre sí— es robusta y se dicta fácilmente en voz alta. Como alternativa, usa una combinación de al menos dieciséis caracteres entre letras, números y símbolos, como explica la recomendación sobre las contraseñas de al menos 16 caracteres. Evita nombres, fechas, equipos y palabras relacionadas contigo.
3. Haz que sea única. No reutilices la contraseña de la wifi de casa, la del correo electrónico ni la de otra cuenta. Quien la conozca para el punto de acceso no debe poder abrir nada más.
4. Revisa la protección de la red. En los mismos ajustes está la opción del tipo de seguridad: elige la más reciente disponible, como WPA3, o WPA2 si el teléfono no ofrece otra. Son los sistemas que cifran, es decir, que hacen ilegible para terceros lo que viaja por la red. No dejes nunca la red «abierta», sin contraseña. El cifrado wifi tiene una recomendación propia, la R15.
5. Guárdala en un lugar seguro. Un gestor de contraseñas —una app que custodia tus credenciales en una bóveda cifrada— es el sitio adecuado, porque la encuentras cuando la necesitas y no caes en la tentación de elegir una fácil. Lo explica la recomendación sobre cómo guardar las contraseñas de forma segura.
6. Compártela con criterio. Dásela solo a quien la necesita en ese momento, mejor enseñándola en tu pantalla o con el código QR que ofrecen algunos teléfonos, en lugar de escribirla en un mensaje que se queda en los chats.
7. Cámbiala después de cada préstamo ocasional y, en cualquier caso, de forma periódica. El cambio desconecta todos los dispositivos que recordaban la contraseña anterior. Los tuyos los vuelves a conectar en pocos segundos.
8. Apaga el punto de acceso cuando no lo necesites. Una red que no existe no puede ponerla a prueba nadie, y el teléfono gasta menos batería.

Errores frecuentes que conviene evitar

• Quedarse con la contraseña predeterminada sin mirarla. A veces es adecuada, a veces no: merece la pena revisarla y, si es corta o sencilla, sustituirla.
• Elegir una contraseña «para dictar». 12345678, password1, el nombre del perro: son cómodas de decir en voz alta, pero están entre las primeras que se prueban.
• Reutilizar la contraseña de casa o de una cuenta. Quien la recibió para el punto de acceso se lleva, sin saberlo, también la llave de otra cosa.
• Pensar que una contraseña compartida «caduca» sola. No ocurre: el dispositivo de quien la usó la recuerda hasta que tú la cambies.
• Enviarla por mensaje o apuntarla en un papelito. Los chats se reenvían y los papelitos se quedan en la mesa. Enseñarla en la pantalla es más discreto.
• Poner datos personales en el nombre de la red. El nombre y los apellidos, el número de teléfono o el modelo del dispositivo son visibles para todos los que tienes alrededor. Un nombre neutro revela menos.
• Dejar el punto de acceso siempre encendido. Una red siempre visible es una puerta siempre expuesta, incluso cuando no la estás usando.

Conexión con el Framework Cyber Welfare

La R14 lleva al mundo de la conectividad el mismo principio que el Framework aplica a las contraseñas de las cuentas: una llave robusta, usada en un solo sitio y bajo tu control.

Niveles de madurez digital.

• FL1 — Base. Usas el punto de acceso con la contraseña predeterminada o con una contraseña sencilla, y nunca la has cambiado. Es el punto de partida más habitual, no una culpa.
• FL2 — Iniciado. Has configurado una contraseña larga y única para el punto de acceso, la guardas en un lugar seguro y la cambias cuando recuerdas habérsela dado a alguien.
• FL3 — Autónomo. Cambias la contraseña después de cada préstamo ocasional y con un ritmo regular, usas la protección más reciente disponible, apagas el punto de acceso cuando no hace falta y revisas de vez en cuando los dispositivos conectados.
• FL4 — Hábil. Tratas el punto de acceso como cualquier red bajo tu responsabilidad: nombre neutro, dispositivos limitados, comprobaciones periódicas y una rutina que no depende de la memoria.
• FL5 — Experto-Guía. Ayudas a otras personas —en la familia, en el equipo, entre los compañeros que viajan contigo— a configurar y gestionar su punto de acceso de la misma manera.

Nivel de referencia: FL2 — Iniciado. La R14 es una recomendación típica de este nivel: convierte un ajuste olvidado en una decisión consciente y prepara el terreno para los hábitos regulares del nivel FL3.

Cómo comprobar si la estás aplicando bien

Tres preguntas, para hacértelas con sinceridad.

1. ¿Sabría decir, sin mirar, cuántas personas conocen hoy la contraseña de mi punto de acceso?
2. ¿Es la contraseña del punto de acceso distinta de la de la wifi de casa y de la de todas mis cuentas?
3. ¿Cuándo cambié por última vez la contraseña del punto de acceso móvil?

Checklist rápida

• ☐ La contraseña del punto de acceso no es la predeterminada, o bien la he revisado y la considero adecuada
• ☐ Tiene al menos dieciséis caracteres, o es una frase de contraseña de cuatro o cinco palabras
• ☐ No contiene nombres, fechas ni referencias a mí o a mi familia
• ☐ No se usa para ninguna otra red ni cuenta
• ☐ Está guardada en un gestor de contraseñas o en otro lugar protegido
• ☐ La cambio después de cada préstamo ocasional y, como mínimo, cada dos o tres meses
• ☐ La protección de la red está configurada con la opción más reciente disponible, nunca «abierta»
• ☐ Apago el punto de acceso cuando no lo estoy usando

Si alguna casilla se queda vacía, ya tienes tu próximo paso. Si quieres una medida más estructurada de tu nivel, puedes hacer la autoevaluación de la resiliencia digital.

Resumen

El punto de acceso del móvil comparte con otras personas tu conexión y tu tarifa de datos. La contraseña del punto de acceso móvil es lo único que decide quién puede entrar: si es corta, previsible o se la has dado a demasiadas personas con el tiempo, esa decisión deja de ser tuya.

La solución se construye con pocos gestos: una contraseña larga y única, la protección más reciente disponible, un lugar seguro donde guardarla, un cambio después de cada préstamo ocasional y a intervalos regulares, y el punto de acceso apagado cuando no hace falta.

La seguridad, aquí, no significa renunciar a la amabilidad de prestar la conexión. Significa poder ofrecerla con tranquilidad, sabiendo que la puerta se vuelve a cerrar cuando tú lo decides.

Pregunta para reflexionar. Si hoy te pidieran la lista de los dispositivos que pueden conectarse a tu punto de acceso, ¿sabrías escribirla?

Profundiza en esta recomendación

Esta recomendación es el eje de una unidad de contenidos. Cada artículo profundiza en un aspecto distinto.

• Riesgos del punto de acceso móvil: qué se ve afectado, en términos de confidencialidad, integridad y disponibilidad de la conexión y de los datos
• Consecuencias de un punto de acceso abierto: los efectos concretos en el plano operativo, económico, legal, reputacional y personal
• Cómo proteger el punto de acceso: las medidas de mitigación, de la prevención a la recuperación
• Dispositivos desconocidos en tu punto de acceso: los indicadores que conviene revisar y lo que significan
• Cómo funciona el punto de acceso del móvil: las tecnologías implicadas, sus ventajas y sus límites
• Ataques a los puntos de acceso móviles: las técnicas con las que se intenta sacar partido de un punto de acceso poco protegido

Recursos relacionados

Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:

• ¿El wifi público es seguro? Lo que ha cambiado de verdad
• Seguridad del router de casa: se empieza por aquí
• Dispositivos conectados a la red de casa: contarlos todos

Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.