¿Para qué sirve el botón WPS de tu router y deberías desactivarlo?

¿Para qué sirve el botón WPS de tu router y deberías desactivarlo?

El botón WPS permite que un dispositivo se conecte a tu red WiFi sin necesidad de introducir la contraseña. El WPS mediante botón pulsador presenta un riesgo relativamente bajo, pero el método del PIN WPS tiene una vulnerabilidad conocida que podría permitir que un atacante cercano acceda a la red. 

Para la mayoría de los hogares, la respuesta es sí: desactive el método PIN o WPS por completo, a menos que realmente lo utilice. Dado que octubre es el Mes de la Concienciación sobre la Ciberseguridad, es un buen momento para revisar su configuración del enrutador.

¿Qué es WPS en un router?

WPS significa Wi-Fi Protected Setup (Configuración Protegida Wi-Fi), una función integrada en la mayoría de los routers domésticos que conecta dispositivos sin necesidad de contraseña Wi-Fi. Ofrece dos métodos: un botón y un PIN de ocho dígitos. El botón funciona como un timbre que suena durante dos minutos después de pulsarlo. El PIN es similar a un candado de combinación corto que muchos routers dejan activado por defecto [1].

¿Qué función tiene el botón WPS?

Al pulsar el botón WPS se abre una ventana de emparejamiento, normalmente de dos minutos, durante la cual un dispositivo cercano puede unirse automáticamente. Se inicia WPS en el dispositivo, como una impresora, Extensor de WiFio un enchufe inteligente, luego presione el botón del enrutador. El enrutador entrega las credenciales de red sin que nadie las escriba. Aquí te mostramos una comparación entre WPS y la introducción de tu contraseña de WiFi:

¿Es seguro WPS? Explicación de la vulnerabilidad del PIN de WPS

El WPS mediante botón pulsador suele ser seguro en casa, pero el método PIN no lo es. En la seguridad de los routers con botón WPS, la principal vulnerabilidad es física. Cualquiera que pueda pulsar el botón durante el periodo de emparejamiento puede añadir un dispositivo, por lo que conviene mantener el router fuera del alcance de invitados y visitantes. El investigador Stefan Viehböck informó de la vulnerabilidad del PIN WPS a finales de 2011, y CERT la publicó como VU#723755 [2]. El fallo reside en el diseño. Un router revela cuándo la primera mitad del PIN de ocho dígitos es correcta, y el último dígito es simplemente una suma de comprobación. El WPS data de 2007, y este fallo reduce el número de intentos necesarios de 100 millones a aproximadamente 11 000 [3].

El gobierno de EE. UU. tomó nota. Una alerta de US-CERT de enero de 2012 advirtió que las herramientas disponibles gratuitamente podían recuperar un PIN en cuatro a diez horas, después de lo cual un atacante podría obtener la contraseña de WiFi y monitorear el tráfico [4]. Ese es el principal riesgo de seguridad de WPS, y es a lo que la gente se refiere con un hackeo de enrutador WPS. Incluso un largo, contraseña WiFi segura No puedo ayudar, porque WPS actúa como una puerta lateral para sortearlo. El atacante tiene que estar dentro del alcance de la señal de radio, y muchos routers de aquella época no tenían bloqueo por intentos fallidos repetidos.

Los fabricantes respondieron. Los routers NETGEAR ahora bloquean temporalmente los intentos de PIN después de repetidos fallos, pero la compañía sigue recomendando desactivar el método PIN [5]. Google también dejó de usar WPS en Android 9 [6].

¿Debo desactivar WPS?

Sí, en la mayoría de los casos. La ventaja es mínima, ya que te ahorras tener que escribir la contraseña una vez por dispositivo, pero el riesgo es real. Como mínimo, desactiva el WPS basado en PIN. Puedes desactivar la configuración WPS del router desde la página de administración en aproximadamente un minuto y volver a activarla si la necesitas.

• Desactive completamente el WPS. si tus dispositivos pueden conectarse con una contraseña o un código QR.
• Mantener solo el botón pulsador. si dependes de ello para Equipos para el hogar inteligente o impresoras, y desactive el PIN.

Cómo desactivar WPS en tu router

Inicia sesión en la página de administración de tu router. o la aplicación, luego busque en Configuración inalámbrica WPS, PIN del enrutador o registrador externo. Los menús varían según el modelo, así que consulte su manual. Después de guardar, reinicie si se le solicita y confirme que sus dispositivos existentes aún se conectan.

• NETGEAR: Vaya a Avanzado > Configuración avanzada > Configuración inalámbrica, marque Deshabilitar PIN del enrutador y haga clic en Aplicar [7]. El botón pulsador seguirá funcionando.
• TP-Link: Ve a Avanzado > Inalámbrico > WPS y desactiva el PIN del router. Algunos modelos también tienen una opción para activar o desactivar completamente el WPS en Herramientas del sistema > Parámetros del sistema.
• proveedor de Internet puertas de enlace (Xfinity, Spectrumy similares): Las opciones varían y, en ocasiones, se limitan a la aplicación del proveedor. Si no puedes desactivar WPS, consulta con tu proveedor o utiliza tu propio router.
• Otras marcas: Consulta la aplicación o el manual para obtener la misma configuración de WPS o PIN.

¿Qué deberías usar en lugar de WPS?

Introducir la contraseña funciona en todos los dispositivos, y un gestor de contraseñas o la función de compartir código QR del teléfono lo hacen más rápido. Los dispositivos más recientes también son compatibles con Wi-Fi Easy Connect, que se empareja escaneando un código QR, utiliza cifrado de clave pública y funciona con redes WPA3 [8]. 

Android 10 y versiones posteriores lo admiten como reemplazo de WPS. Los usuarios avanzados pueden ir más allá y conectar los dispositivos domésticos inteligentes a una red de invitados independiente, de modo que un dispositivo comprometido nunca entre en contacto con sus portátiles.

¿Cuándo deberías reemplazar tu router?

Los routers más antiguos suelen tener bloqueos débiles y ya no reciben actualizaciones de firmware, por lo que un router que no puede desactivar el WPS basado en PIN es un motivo para actualizarlo. Lea nuestras guías sobre configuración de seguridad del enrutador y con qué frecuencia debes reemplazar tu router para decidir.

Si va a actualizar su hardware, revise también su plan. Los precios de Internet varían mucho: una encuesta de BroadbandNow de marzo de 2026 situó el promedio nacional en 81.16 dólares al mes, frente a los 65.43 dólares de 2026. New Jersey a $109.88 en Alaska [9]. 

Compara planes de internet para comprobar si existe una opción más rápida y económica que supere su oferta actual, especialmente si alquila un dispositivo de acceso.

Utilice nuestra herramienta de códigos postales para encontrar la mejor conexión a internet en su zona, comparar proveedores de internet y realizar una comparación de los mejores proveedores.

Preguntas Frecuentes

¿Es seguro dejar WPS activado?

El WPS mediante botón pulsador conlleva un menor riesgo, ya que requiere pulsarlo en un breve lapso de tiempo. El WPS basado en PIN es vulnerable a ataques de fuerza bruta, por lo que se recomienda desactivar el PIN si su router lo permite.

¿Alguien puede hackear mi WiFi a través de WPS?

Solo si la función WPS basada en PIN está activada y se encuentran dentro del alcance de la red Wi-Fi. Un ataque exitoso puede revelar la contraseña de tu red Wi-Fi, por lo que desactivar el PIN elimina ese riesgo.

¿Desactivar WPS desconectará mis dispositivos domésticos inteligentes?

No. Los dispositivos que ya están conectados permanecen conectados. Deshabilitar WPS solo afecta a los dispositivos nuevos que se conectarían mediante botón o PIN, los cuales pueden usar la contraseña en su lugar.

¿Desactivar WPS cambia mi contraseña o velocidad de WiFi?

No. Tu contraseña, nombre de red y velocidad se mantienen iguales. Solo cambian las opciones de emparejamiento WPS.

Fuentes

[ 1 ] TP-Link. “Cómo usar el botón WPS en tu router TP-Link.”

[ 2 ] Centro de Coordinación CERT. “Vulnerabilidad de ataque por fuerza bruta al PIN de Configuración Protegida de WiFi (WPS) (VU#723755)”.

[ 3 ] Centro de análisis de vulnerabilidades de Internet de SANS. “Vulnerabilidad de ataque por fuerza bruta al PIN de Wi-Fi Protected Setup (WPS)”.

[ 4 ] CISA. “El sistema Wi-Fi Protected Setup (WPS) es vulnerable a ataques de fuerza bruta (TA12-006A)”.

[5] NETGEAR. "¿Cómo me protege mi router NETGEAR de los ataques de fuerza bruta al PIN de Wi-Fi Protected Setup (WPS)?"

[ 6 ] Desarrolladores de Android. “Conexión Wi-Fi sencilla”.

[ 7 ] NETGEAR. "¿Cómo configuro los ajustes WPS en mi router Nighthawk?"

[ 8 ] Wi-Fi Alliance. “Wi-Fi Easy Connect™ explicado: cómo DPP está revolucionando la incorporación segura de dispositivos”

[ 9 ] Instituto Benton para la Banda Ancha y la Sociedad. “El coste de mantenerse conectado en 2026”.