Los routers Wi-Fi que llegan al mercado y algunos de los equipos instalados por las operadoras de fibra en España ya rechazan las contraseñas demasiado sencillas y exigen claves más largas, con una combinación de mayúsculas, minúsculas, números y símbolos. El cambio responde al endurecimiento de los requisitos de ciberseguridad para los dispositivos conectados, aunque la normativa europea no establece una longitud mínima concreta para las contraseñas.
Las claves de las nuevas contraseñas Wi-Fi en 20 segundos
- Muchos routers nuevos exigen contraseñas de al menos 12 caracteres con distintos tipos de símbolos.
- El Reglamento de Ciberresiliencia incluye routers, módems y otros productos digitales.
- Las obligaciones generales de esta norma se aplicarán desde el 11/12/2027.
- Europa exige una configuración segura por defecto, pero no fija una longitud mínima para las claves Wi-Fi.
- Cambiar de router puede obligar a actualizar la contraseña en televisores, móviles y otros dispositivos conectados.
El cambio afecta a una de las configuraciones más habituales en los hogares: la contraseña que protege la red inalámbrica. Durante años, muchos usuarios han recurrido a claves cortas, nombres familiares o combinaciones fáciles de recordar. Con algunos de los nuevos equipos, esas contraseñas dejan de ser válidas al configurar la conexión, por lo que resulta necesario elegir una más compleja.
La medida también puede notarse cuando una operadora sustituye el router antiguo por uno nuevo. Si el equipo no acepta la contraseña anterior, habrá que configurar la nueva clave en los aparatos que utilizan la red doméstica. Una tarea sencilla en un móvil puede resultar más incómoda en televisores, impresoras, cámaras, altavoces inteligentes o dispositivos domóticos que llevan tiempo conectados.
Por qué los fabricantes exigen contraseñas Wi-Fi más largas
La especificación Wi-Fi permite utilizar contraseñas de ocho caracteres, pero esa longitud mínima técnica no significa que todas las claves de ocho caracteres sean seguras. Una contraseña predecible o basada en palabras comunes puede resultar vulnerable, especialmente si el atacante dispone de herramientas capaces de probar muchas combinaciones.
Según las estimaciones difundidas por BandaAncha, una contraseña de ocho caracteres podría descifrarse mediante fuerza bruta en poco más de diez minutos incluso si combina letras, números y símbolos. Con doce caracteres, el tiempo estimado aumentaría a varios años. Estas cifras dependen de factores como la capacidad de cálculo del atacante, los métodos utilizados y la composición de la contraseña, por lo que no deben interpretarse como plazos garantizados.
La longitud ayuda porque aumenta el número de combinaciones posibles, pero también importa que la clave no siga patrones fáciles de adivinar. Una contraseña larga construida a partir de información pública o personal puede ofrecer menos protección de la esperada.
Entre los equipos citados por BandaAncha figuran el Comtrend GRG-4355U y el Zyxel PE5301-01, este último asociado a las conexiones de fibra de 10 Gb de Digi. Según la información publicada, varios fabricantes han optado por exigir al menos doce caracteres y combinar distintos tipos de caracteres.
Conviene distinguir entre la exigencia técnica del router y la obligación legal. No todos los fabricantes tienen por qué aplicar exactamente la misma política de contraseñas. La longitud y las reglas concretas dependen de cómo cada compañía traduzca los requisitos generales de seguridad a la configuración de sus dispositivos.
Para los usuarios, una opción práctica consiste en utilizar un gestor de contraseñas que genere claves largas y las guarde de forma segura. Así se evita tener que memorizar combinaciones complejas o recurrir a patrones repetidos en diferentes servicios.
Qué exige el Reglamento de Ciberresiliencia de la Unión Europea
El Reglamento (UE) 2024/2847, conocido como Reglamento de Ciberresiliencia, establece requisitos de ciberseguridad para productos con elementos digitales comercializados en la Unión Europea. Entre los productos importantes de clase I que recoge su anexo III aparecen expresamente los routers, los módems destinados a conectarse a Internet y los conmutadores de red o switches.
Entre sus requisitos esenciales, el anexo I establece que los productos deben comercializarse con una configuración segura por defecto y contar con mecanismos adecuados para protegerse frente a accesos no autorizados, incluidos los sistemas de autenticación.
El texto, sin embargo, no establece que todas las contraseñas Wi-Fi deban tener doce, quince o veinte caracteres. Tampoco impone una combinación universal de mayúsculas, minúsculas, números y símbolos. Esas condiciones concretas responden a las decisiones de los fabricantes al diseñar y configurar sus equipos.
El reglamento entró en vigor el 10/12/2024, pero sus obligaciones generales serán aplicables a partir del 11/12/2027. Algunas disposiciones tienen un calendario diferente. Entre ellas, la obligación de notificar determinadas vulnerabilidades explotadas activamente se aplica desde el 11/09/2026, según el calendario recogido en la norma.
Por eso, no sería correcto afirmar que todas las nuevas contraseñas Wi-Fi largas son una obligación específica impuesta directamente por Bruselas. La normativa fija objetivos de seguridad para los productos digitales; los fabricantes deciden qué medidas técnicas concretas utilizan para cumplirlos.
Los requisitos de ciberseguridad ya afectan a los equipos comercializados
Los routers tampoco tienen que esperar hasta diciembre de 2027 para quedar sujetos a requisitos europeos de ciberseguridad. Como equipos radioeléctricos, están afectados por las medidas vinculadas a la Directiva de equipos radioeléctricos, aplicables desde el 01/08/2025, que incluyen la protección de las redes y de los datos personales.
El Reglamento Delegado (UE) 2026/339 contempla la derogación del Reglamento Delegado (UE) 2022/30 con efecto desde el 11/12/2027, cuando el Reglamento de Ciberresiliencia pasará a cubrir estos requisitos para evitar la duplicación de marcos regulatorios.
Para el consumidor, lo más visible no es el calendario legislativo, sino la configuración que encuentra al instalar el equipo. Un router puede exigir una contraseña más larga desde el primer encendido y rechazar una clave anterior aunque esta se hubiera utilizado durante años sin problemas aparentes.
Qué conviene hacer antes de cambiar de router
La transición puede ser más sencilla si se prepara antes de instalar el nuevo equipo. Lo recomendable es comprobar la configuración de seguridad de la red actual y sustituir las contraseñas débiles por una clave larga y difícil de adivinar, siempre que el router lo permita.
También conviene tener en cuenta todos los dispositivos que utilizan la conexión. Si cambia el nombre de la red o la contraseña, algunos aparatos pueden necesitar una nueva configuración manual. Esto afecta especialmente a equipos que no tienen una pantalla cómoda para introducir claves o que se instalaron hace tiempo y apenas se vuelven a configurar.
Cuando se cambia de router, hay dos posibilidades: mantener el mismo nombre de red y contraseña si el nuevo equipo los acepta, o establecer una nueva configuración. La primera opción puede evitar tener que volver a conectar cada aparato, pero no servirá si el router rechaza la clave antigua por ser demasiado corta o no cumplir sus reglas.
El cambio también es una oportunidad para revisar que la red utiliza las opciones de seguridad disponibles en el equipo y que la contraseña no se comparte con otros servicios. Si el router incluye una red de invitados, puede utilizarse para dar conexión a visitantes sin facilitar la clave principal de la vivienda.
Las nuevas restricciones no significan que todas las redes domésticas sean automáticamente seguras. Una contraseña larga reduce el riesgo de que alguien la adivine, pero la protección también depende de la configuración del router, de sus actualizaciones de software y de las medidas de seguridad que aplique el usuario.
Preguntas frecuentes
¿Cuántos caracteres debe tener una contraseña Wi-Fi en un router nuevo?
Muchos fabricantes exigen al menos doce caracteres y una combinación de mayúsculas, minúsculas, números y símbolos. La normativa europea no fija una longitud mínima universal.
¿Desde cuándo se aplica el Reglamento de Ciberresiliencia?
El Reglamento (UE) 2024/2847 entró en vigor el 10/12/2024 y sus obligaciones generales se aplicarán desde el 11/12/2027. Algunas disposiciones tienen fechas anteriores.
¿Tendré que cambiar la contraseña Wi-Fi cuando sustituya el router?
Depende del equipo nuevo. Si rechaza la contraseña anterior por ser demasiado corta o no cumplir sus requisitos, será necesario configurar una clave diferente y actualizar los dispositivos conectados.
¿Las nuevas exigencias afectan también a los routers de las operadoras?
Sí, los equipos suministrados por las operadoras también están sujetos a los requisitos de ciberseguridad que les correspondan. BandaAncha cita, entre otros ejemplos, el Zyxel PE5301-01 asociado a la fibra de 10 Gb de Digi.
