Cuando alguien piensa en la red de invitados del router, normalmente imagina dar la clave a un amigo que viene a casa un rato. Esa es la razón por la que existe, sí, pero es la menos importante de todas. La razón de verdad para tenerla siempre activada no tiene nada que ver con las visitas.
El motivo real: aislar todo lo que no necesitas controlar del todo
Una red de invitados separa el tráfico de quien la usa del resto de tu red principal, de forma que un dispositivo conectado ahí no puede «ver» ni acceder a los demás aparatos de tu casa (tu ordenador, tu NAS, tus cámaras). Eso la convierte en la herramienta perfecta no solo para visitas, sino para cualquier dispositivo que no necesite comunicarse con el resto: bombillas inteligentes, enchufes WiFi, un robot aspirador, una smart TV de origen dudoso o cualquier gadget barato de domótica que compraste sin mirar mucho la marca. Ya hablé de los riesgos de estos dispositivos en domótica básica en casa y en cámaras de seguridad WiFi: la red de invitados es, en la práctica, la medida que resuelve de un plumazo buena parte de esos riesgos.
Por qué el IoT es el verdadero motivo
Los dispositivos de domótica baratos son, estadísticamente, los que peor soporte de seguridad reciben de sus fabricantes: muchos no actualizan firmware nunca, o lo dejan de hacer a los pocos meses. Si uno de ellos tiene una vulnerabilidad y está en tu red principal, un atacante que lo comprometa tiene, en teoría, una puerta de entrada al resto de tus dispositivos. Si ese mismo aparato está en la red de invitados, queda aislado: lo peor que puede pasar es que pierdas ese dispositivo concreto, no que se vea comprometido el resto de tu red. Bitdefender explica bien este razonamiento (aislar por el motivo de «qué pasa si falla», no solo por desconfianza hacia las visitas) en su guía de mejores prácticas para proteger tu hogar inteligente con IoT.
Qué se pierde al usarla (y por qué suele compensar igual)
La pega principal es que, al estar aislada, un dispositivo en la red de invitados normalmente no puede comunicarse con otros de tu red principal. Esto es un problema real para según qué domótica (algunos asistentes de voz necesitan «ver» las bombillas para controlarlas, por ejemplo), así que no es una solución universal sin matices: para los dispositivos que sí necesitan interactuar entre sí, tendrás que dejarlos en la misma red y aceptar ese riesgo, o investigar si tu router permite reglas más finas entre redes. Para todo lo demás —y es la mayoría de los casos— el aislamiento total es justo lo que quieres.
Cómo activarla (en casi cualquier router)
La mayoría de routers, incluidos los que da el operador, tienen la opción dentro de un menú llamado «Red de invitados» o «Guest WiFi». Al activarla, se genera un segundo SSID (nombre de red) con su propia contraseña, separado de tu red principal. El proceso varía poco entre marcas y operadores; Digi lo explica paso a paso, con capturas, en su guía sobre qué es la red WiFi para invitados y cómo crearla, que sirve de referencia aunque tengas otro operador.
La regla sencilla que te ahorra pensar caso por caso
Si tienes dudas sobre si algo debería ir en la red principal o en la de invitados, pregúntate: ¿necesita este dispositivo comunicarse con otros de mi casa? Si la respuesta es no (una bombilla que controlas solo desde su app, una tablet de un visitante, una consola que no comparte contenido con otros dispositivos), va a la red de invitados. Si la respuesta es sí (una impresora que usas desde el ordenador, un NAS al que accedes desde varios equipos), se queda en la principal. Con esa regla sola ya tienes resuelto el 90% de los casos sin tener que pensarlo cada vez.
