Cómo revisar la seguridad de tu casa conectada
Cámaras, robots aspiradores, bombillas y routers facilitan tareas cotidianas. Esta guía explica qué ajustes conviene revisar primero, sin alarmismo ni procedimientos innecesariamente complicados.
Revisado: · Síntesis editorial de fuentes oficiales; no es una auditoría independiente de dispositivos.
1. Empieza por saber qué tienes conectado
Internet de las cosas (IoT) significa que ciertos objetos habituales pueden comunicarse con aplicaciones, servicios o una red doméstica. No solo se trata de cámaras: también hay bombillas, televisores, robot aspiradores, enchufes y algunos electrodomésticos. Antes de cambiar nada, haz una lista mental o en papel de los aparatos que utilizas y las aplicaciones que los controlan.
La recomendación de mantener un inventario y revisar los equipos se encuentra en las orientaciones del Ministerio del Interior. Para una casa pequeña basta con reconocer dispositivos y cuentas; no es necesario instalar software de escaneo ni introducir claves en una web externa.
2. Comprueba las actualizaciones y el soporte
Una bombilla o una cámara también puede recibir actualizaciones de seguridad. Revisa la aplicación oficial y, cuando exista, la opción de actualización automática. Consulta si el fabricante continúa dando soporte a tu modelo: un aparato que ya no recibe correcciones merece una revisión más cuidadosa. El NCSC recomienda comprobar el período de soporte antes de comprar, y el NIST actualizó en abril de 2026 sus recomendaciones para fabricantes sobre soporte y mantenimiento.
Como ejemplo verificable, TP-Link explica cómo actualizar firmware en su aplicación Tapo, mientras que Philips Hue publica versiones de software para sus luces. Son ejemplos de fabricantes, no instrucciones válidas para todas las marcas. Durante una actualización no cortes la alimentación del equipo.
3. Protege la cuenta que controla el dispositivo
Cuando un dispositivo depende de una cuenta, esa cuenta merece una contraseña larga y exclusiva. Cambia las credenciales predeterminadas si existen, no reutilices claves de otros servicios y activa la verificación en dos pasos cuando esté disponible. El acceso a cámaras y grabaciones puede depender tanto de la contraseña de la aplicación como de los permisos concedidos a otras personas. La FTC lo explica para las cámaras.
Algunas marcas tienen un procedimiento concreto: TP-Link ofrece pasos oficiales para activar la verificación en dos pasos de Tapo. No necesitas compartir tu contraseña con RUSADIX para realizar esta comprobación. Si quieres crear una nueva, usa el generador local de contraseñas.
4. Revisa el router y la red Wi-Fi sin hacer cambios a ciegas
El router comunica muchos aparatos de casa. Comprueba con tu operadora o fabricante si tiene actualizaciones y si está configurada una protección inalámbrica adecuada, como WPA2 o WPA3. La FTC también aconseja revisar la contraseña de administración y valorar una red separada para determinados dispositivos, si el router lo permite.
5. Decide quién puede acceder y desde dónde
¿Necesitas ver una cámara cuando estás fuera de casa? Si no, quizá puedas desactivar el acceso remoto en la aplicación oficial. Revisa también usuarios compartidos, grabaciones en la nube y permisos de cámara o micrófono, cuando tu modelo disponga de ellos. La recomendación es revisar necesidades reales, no desactivar servicios indiscriminadamente: algunas funciones de emergencia, notificaciones o automatizaciones dependen de la conexión.
Para robots aspiradores, revisa permisos de la app y funciones de mapas o cámara solo si las incluye tu modelo; para bombillas, presta atención a la cuenta y al puente o hub. No todos los dispositivos ofrecen las mismas opciones.
6. Haz primero lo sencillo y reserva lo avanzado para otro día
Orden sugerido: identifica el dispositivo, comprueba actualizaciones, revisa su cuenta, mira permisos y solo después considera ajustes de red. Si una configuración avanzada requiere entrar en el panel del router, necesitarás el modelo exacto y, a veces, instrucciones de la operadora. No sigas capturas antiguas de un modelo distinto.
Nuestra revisión interactiva sirve para anotar, de forma temporal y en el propio navegador, cuáles de estas tareas has confirmado y cuáles desconoces. No mide el riesgo ni conecta con tus dispositivos.
Preguntas frecuentes
¿Mi bombilla inteligente es peligrosa?
No por ser inteligente. Lo útil es conocer su fabricante, soporte, cuentas y actualizaciones; ninguna categoría permite afirmar por sí sola que existe una vulnerabilidad.
¿Debo desconectar todos mis dispositivos de Internet?
No como regla general. Valora las funciones que realmente necesitas y las opciones del fabricante. Algunos aparatos necesitan conectividad para actualizarse o prestar sus servicios.
¿RUSADIX puede detectar quién está conectado a mi Wi-Fi?
No. La herramienta inicial no escanea el router ni los dispositivos: solo presenta una revisión guiada y privada. Para comprobar equipos reales, utiliza las herramientas oficiales de tu router u operadora.
Fuentes originales y método de revisión
Las recomendaciones se han contrastado con organismos públicos de ciberseguridad y documentación oficial de fabricantes disponible hasta el 28 de octubre de 2026. Los pasos específicos se aplican solo a modelos compatibles; comprueba siempre la versión de hardware y software.
- NCSC — Smart devices: using them safely in your home
- FTC — Securing your internet-connected devices at home
- FTC — How to secure your home security cameras
- Ministerio del Interior de España — Seguridad en dispositivos IoT
- NIST IR 8259 Rev. 1, April 2026 — Manufacturer cybersecurity activities
- TP-Link Tapo — Verificación en dos pasos
- TP-Link Tapo — Actualización de firmware
- Philips Hue — Notas y actualizaciones de luces