Cada dispositivo que conectas a tu casa es, además de una comodidad, una puerta más hacia tu red doméstica. Una bombilla, un enchufe o una cámara parecen objetos inocentes, pero comparten wifi con tu ordenador, tu móvil y, a veces, tus documentos. La mayoría de problemas de seguridad en el hogar conectado no vienen de ataques sofisticados, sino de descuidos básicos: contraseñas por defecto, programas sin actualizar y servicios expuestos a internet sin necesidad.
Esta guía propone una forma ordenada de pensar la protección: por capas. No hace falta aplicarlo todo el primer día ni ser experto en informática. Con unas pocas medidas bien elegidas, el riesgo baja de forma notable. Y cuando algo falla, saber cómo reaccionar marca la diferencia.
Por qué importa más de lo que parece
El caso más citado es el de Mirai, una red de dispositivos domésticos infectados que en 2016 se utilizó para lanzar ataques masivos. Muchos de esos dispositivos eran cámaras y routers que conservaban su contraseña de fábrica y estaban accesibles desde internet. No hubo genialidad técnica en ello; bastó con probar combinaciones conocidas en miles de aparatos.
Además del riesgo de intrusión, está la privacidad. Un sistema de domótica sabe cuándo estás en casa, cuándo duermes y qué rutinas sigues. Esa información es valiosa, y conviene saber dónde se almacena y quién puede acceder a ella. La buena noticia es que tienes más control del que parece.
Primera capa: la red doméstica
Todo empieza en el router. Cámbiale la contraseña de administración si todavía conserva la que trae de fábrica, usa un cifrado actual para el wifi (WPA2 o, mejor, WPA3 si tu equipo lo permite) y desactiva funciones que no necesites. El WPS, por ejemplo, es cómodo para conectar dispositivos pero tiene debilidades conocidas. Revisa también si tu router tiene activado UPnP, una función que permite a los aparatos abrir puertos hacia internet sin que lo sepas; si no la necesitas, desactívala.
Una medida muy eficaz es separar los dispositivos domésticos inteligentes del resto de tus equipos. Muchos routers permiten crear una red de invitados, y los más avanzados admiten redes separadas (VLAN). Si una bombilla se ve comprometida, así no tendrá acceso directo a tu ordenador. Ten en cuenta un matiz: al aislar redes, algunas funciones locales, como enviar contenido a una televisión o controlar un dispositivo desde el móvil, pueden dejar de funcionar si el móvil está en otra red. Prueba y ajusta antes de dar el cambio por terminado.
Mantén también el firmware del router actualizado. Los fabricantes publican correcciones cuando se descubren fallos, y un router antiguo sin soporte es una de las debilidades más comunes de cualquier hogar.
Segunda capa: cuentas y contraseñas
Detrás de cada dispositivo suele haber una cuenta en la nube: la de la aplicación del fabricante o la del asistente de voz. Si alguien accede a esa cuenta, puede ver y controlar tus dispositivos. Usa una contraseña única y larga para cada servicio, idealmente guardada en un gestor de contraseñas, y activa la verificación en dos pasos siempre que esté disponible. Es la medida con mejor relación esfuerzo-beneficio de toda esta guía.
Desconfía de los correos o mensajes que te piden «verificar» tu cuenta del fabricante. El phishing es una vía de entrada mucho más habitual que cualquier fallo técnico. Y revisa de vez en cuando qué dispositivos y aplicaciones tienen acceso a tu cuenta, para retirar los que ya no uses.
La Oficina de Seguridad del Internauta (OSI) y el INCIBE, organismos públicos españoles de ciberseguridad, publican guías gratuitas en castellano sobre contraseñas, phishing y protección del hogar digital que complementan lo aquí explicado.
Tercera capa: los propios dispositivos
Antes de comprar, comprueba que el fabricante publique actualizaciones y que lleve tiempo en el mercado. Un dispositivo muy barato de marca desconocida puede no recibir nunca una corrección de seguridad. Al instalarlo, cambia cualquier usuario y contraseña por defecto, instala las actualizaciones pendientes y desactiva los servicios que no vayas a usar, como el acceso remoto propio del aparato.
Prefiere dispositivos que funcionen de forma local o que permitan hacerlo, porque cuantas menos conexiones externas necesite una luz o un sensor, menos superficie de ataque tiene. Los estándares abiertos y certificados, como Matter, incorporan requisitos de seguridad y cifrado en la comunicación, aunque la seguridad final también depende de cómo lo configures y de la actualización continua del producto.
No olvides el final de la vida útil: cuando un dispositivo deje de recibir soporte, sustitúyelo o aíslalo. Y si vendes o regalas uno, restáuralo a ajustes de fábrica y elimínalo de tu cuenta para no regalar también tu acceso.
Cuarta capa: el acceso desde fuera de casa
Controlar tu casa desde la calle es una de las grandes ventajas de la domótica, y también uno de los puntos más delicados. La peor opción es abrir puertos en el router para exponer directamente tu sistema a internet; es la forma más sencilla de que un escáner automático lo encuentre. Existen alternativas más seguras.
Una de ellas es el servicio de acceso remoto que ofrecen algunas plataformas. Home Assistant, por ejemplo, dispone de una opción de pago de acceso remoto cifrado, como puedes ver en su web oficial. Otra es conectarte mediante una red privada virtual (VPN) hacia tu casa, de modo que el sistema nunca queda expuesto públicamente. Elige la que mejor encaje con tu nivel técnico, y evita cualquier solución que no entiendas del todo.
Si utilizas una plataforma de domótica local, mantenla actualizada, activa la verificación en dos pasos en sus cuentas y haz copias de seguridad periódicas. Una copia reciente convierte un desastre en un contratiempo.
Quinta capa: cámaras, micrófonos y asistentes de voz
Los dispositivos con cámara o micrófono merecen un cuidado especial, porque lo que captan es especialmente sensible. Si instalas una cámara, valora si realmente necesita enviar imágenes a la nube del fabricante o si puede grabar en local. Revisa qué datos se guardan, durante cuánto tiempo y quién puede verlos. Coloca las cámaras interiores en zonas comunes y evita dormitorios y baños.
En España, la instalación de cámaras que enfoquen la vía pública, zonas comunes o a los vecinos puede estar sujeta a normas de protección de datos. La Agencia Española de Protección de Datos ofrece guías sobre videovigilancia que conviene leer antes de colocar una cámara exterior. Si tienes dudas, consulta antes de instalar.
Con los asistentes de voz, revisa la configuración de privacidad: puedes consultar y borrar el historial, limitar qué se guarda y silenciar el micrófono físicamente cuando no lo necesites. Y piensa que lo que dices cerca de un altavoz puede quedar registrado más de lo que imaginas.
Sexta capa: tus datos y tu privacidad
Un sistema de domótica genera un historial detallado de tu vida cotidiana. Antes de aceptar los términos de un servicio, comprueba qué datos recoge, si los comparte con terceros y si puedes eliminarlos. Es un buen motivo para preferir sistemas locales, donde tus datos se quedan en tu casa. Y si compartes la vivienda con familiares, amigos o inquilinos, infórmales de qué dispositivos hay y qué recogen, algo que además es una cuestión de respeto.
Cuando algo sale mal
Aunque cuides cada capa, puede haber incidentes. Si sospechas que una cuenta ha sido comprometida, cambia la contraseña desde un dispositivo de confianza, activa la verificación en dos pasos y revisa las sesiones abiertas. Si un dispositivo se comporta de manera extraña, desconéctalo de la red, restáuralo y vuelve a configurarlo con contraseñas nuevas. Si sospechas un problema grave, contacta con el servicio de ayuda del INCIBE, que atiende consultas de ciberseguridad de la ciudadanía.
Los errores más habituales
Dejar las contraseñas de fábrica, abrir puertos del router por comodidad, no actualizar nada durante años, reutilizar la misma clave en todos los servicios, comprar dispositivos baratos sin soporte, y no hacer copias de seguridad. La mayoría se arreglan en una tarde y reducen mucho el riesgo.
Preguntas frecuentes
¿Es peligrosa la domótica? No más que cualquier dispositivo conectado, siempre que apliques unas pocas medidas básicas. El riesgo real proviene sobre todo de la dejadez, no de la tecnología en sí.
¿Es más seguro un sistema local que uno en la nube? Suele ofrecer más control sobre tus datos y menos dependencia de terceros, pero exige que tú mantengas las actualizaciones y las copias. Ninguna opción es segura por sí sola.
¿Una red de invitados es suficiente para aislar la domótica? Es una buena primera medida, aunque puede afectar a la comunicación local entre dispositivos. Si necesitas más control, valora un router con redes separadas.
¿Qué hago con dispositivos antiguos sin soporte? Reemplázalos o aíslalos en una red sin acceso al resto de tus equipos, y desactiva el acceso remoto si lo tienen.
Conclusión
Proteger una casa inteligente no consiste en una gran obra, sino en una suma de hábitos sensatos: un router bien configurado, contraseñas únicas con verificación en dos pasos, dispositivos con soporte, acceso remoto sin puertos abiertos, cuidado con cámaras y micrófonos y copias de seguridad. Si estás empezando, te conviene combinar esta guía con el plan por fases de domótica para principiantes, y si ya tienes luces conectadas, revisa la guía de iluminación inteligente para elegir dispositivos con buen criterio.