{"id":32495,"date":"2026-09-29T13:35:35","date_gmt":"2026-09-29T11:35:35","guid":{"rendered":"https:\/\/www.kaspersky.es\/blog\/?p=32495"},"modified":"2026-09-29T13:35:35","modified_gmt":"2026-09-29T11:35:35","slug":"hidden-ssid-dangers-wifi-security-explained","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/hidden-ssid-dangers-wifi-security-explained\/32495\/","title":{"rendered":"La realidad y la ficci\u00f3n sobre los nombres de redes Wi-Fi ocultos"},"content":{"rendered":"

Durante m\u00e1s de dos d\u00e9cadas, configurar un router dom\u00e9stico ha significado seguir la misma rutina de siempre: escoger una banda de Wi-Fi, asignar un nombre a tu red, escoger un tipo de seguridad y establecer una contrase\u00f1a. Despu\u00e9s de escribir el nombre de la red, a menudo ves una opci\u00f3n al lado para ocultar el nombre de la red, a veces etiquetada como ocultar SSID<\/em> o simplemente como red oculta<\/em> o cerrada<\/em>. Si escoges esta opci\u00f3n, la red que crees no aparecer\u00e1 autom\u00e1ticamente en la lista de redes Wi-Fi disponibles en ning\u00fan tel\u00e9fono inteligente, ordenador o dispositivo dom\u00e9stico inteligente: debes escribir el nombre exacto de la red manualmente. Solo as\u00ed el dispositivo podr\u00e1 encontrar esa red y conectarse a ella.<\/p>\n

A primera vista, ocultar el nombre de tu red inal\u00e1mbrica puede parecer una precauci\u00f3n inteligente: evita que los vecinos o transe\u00fantes pirateen tu Wi-Fi<\/a>, ya que simplemente no pueden verlo. Pero la realidad es que las cosas no funcionan as\u00ed: todos tus dispositivos revelar\u00e1n la red oculta y no solo en casa.<\/p>\n

\u00bfC\u00f3mo se conectan los dispositivos a la red Wi-Fi?<\/h2>\n

Cada punto de acceso Wi-Fi emite un paquete corto de datos aproximadamente 10\u00a0veces por segundo para que tu tel\u00e9fono inteligente u ordenador pueda mostrarte una lista de nombres de redes cercanas, como JohnWiFi<\/em>, TommyNet<\/em>, CafeDeArts_Invitado<\/em> u otras variantes creativas. Este paquete contiene (i) el nombre de la red (identificador de conjunto de servicios o SSID), (ii) un identificador \u00fanico para el punto de acceso (identificador del conjunto de servicios b\u00e1sicos o BSSID) y (iii) detalles sobre el canal de radio que utiliza la red. Esta informaci\u00f3n ayuda a los dispositivos (i) a escoger la mejor red para conectarse y (ii) unirse autom\u00e1ticamente a las redes que ya conocen. Por lo tanto, ninguno de los datos en ese paquete est\u00e1 cifrado. Las redes ocultas tambi\u00e9n transmiten estos paquetes reveladores, solo que dejan el campo SSID en blanco. Este m\u00e9todo para encontrar redes se denomina pasivo porque un cliente Wi-Fi, como, por ejemplo, tu tel\u00e9fono inteligente, solo necesita interceptar las ondas para detectar puntos de acceso cercanos.<\/p>\n

Adem\u00e1s de eso, el cliente puede analizar redes Wi-Fi por su cuenta, lo que se conoce como detecci\u00f3n activa. Tu tel\u00e9fono inteligente u ordenador transmite constantemente los nombres de las redes Wi-Fi que conoce y a las que le gustar\u00eda conectarse. Si una de esas redes est\u00e1 cerca, el punto de acceso responde y se establece la conexi\u00f3n.<\/p>\n

La detecci\u00f3n activa a veces puede ayudar a ahorrar bater\u00eda en el tel\u00e9fono inteligente y es indispensable cuando trabajas con redes ocultas. Detectar una red oculta y conectarse a ella se convierte en un proceso de dos pasos<\/a>. Primero, el tel\u00e9fono inteligente \u201cescucha\u201d que hay un punto de acceso Wi-Fi cercano con un nombre de red oculto. Luego intenta comunicarse con esa red transmitiendo los nombres (SSID) que ya conoce, ya sea redes ocultas a las que se ha conectado anteriormente o el nombre que el usuario escribi\u00f3 cuando se conect\u00f3 por primera vez a una red oculta Si el nombre coincide, el router responde y se establece la conexi\u00f3n.<\/p>\n

En realidad, un nombre de red oculto (SSID) no esconde tu red Wi-Fi<\/h2>\n

La lista regular de redes Wi-Fi disponibles en tu tel\u00e9fono inteligente u ordenador no mostrar\u00e1 redes que no transmitan un SSID p\u00fablico. Pero cualquier software especializado para analizar redes Wi-Fi puede detectarlas f\u00e1cilmente, solo que no mostrar\u00e1 sus nombres. Y las redes ocultas siguen siendo f\u00e1ciles de identificar y diferenciar gracias al BSSID \u00fanico de cada router.<\/p>\n

Por lo tanto, ocultar el nombre de una red Wi-Fi no la hace invisible de verdad y no te proteger\u00e1 de los ciberdelincuentes. Vale la pena se\u00f1alar que todo an\u00e1lisis a gran escala, como el mapeo de las ubicaciones geogr\u00e1ficas de las redes Wi-Fi<\/a>, se basa en los BSSID, no en los SSID. Adem\u00e1s de las enormes bases de datos que mantienen Apple y Google, tambi\u00e9n hay proyectos de mapeo de puntos de acceso p\u00fablicos, como WiGLE<\/a>.<\/p>\n

Si alguien quiere irrumpir en una red en una ubicaci\u00f3n espec\u00edfica, el software especializado le permite averiguar su SSID con solo esperar a que uno de los clientes leg\u00edtimos se conecte e interceptar la se\u00f1al con la sesi\u00f3n de detecci\u00f3n activa. A partir de eso puede conectarse a esa red Wi-Fi, siempre que utilice un protocolo de seguridad lo suficientemente d\u00e9bil.<\/p>\n

Tus dispositivos filtran nombres de redes Wi-Fi ocultos y datos personales<\/h2>\n

El principal inconveniente de un SSID oculto es que los tel\u00e9fonos inteligentes y los ordenadores tienen que transmitirlo antes de poder conectarse a la red inal\u00e1mbrica. Y lo hacen en todas partes, no solo cerca del punto de acceso espec\u00edfico en cuesti\u00f3n. Tan pronto como cualquier red con un nombre oculto aparece dentro del alcance de la se\u00f1al, el cliente intenta conectarse y durante ese intento transmite los nombres de cada red oculta que conoce. Y esta transmisi\u00f3n no est\u00e1 cifrada, lo que significa que cualquier persona cercana puede captar los datos que se transmiten.<\/p>\n

En 2021, los investigadores de la Universidad de Hamburgo realizaron un experimento<\/a> para recopilar datos de se\u00f1ales de radio en una calle muy transitada. En solo tres sesiones de escucha de una hora, reunieron 252\u00a0000 solicitudes de conexi\u00f3n Wi-Fi de los tel\u00e9fonos inteligentes de transe\u00fantes. De ellos, el 23\u00a0% conten\u00eda el SSID de una red a la que el tel\u00e9fono inteligente hubiera preferido conectarse.<\/p>\n

Y ah\u00ed es donde entra en juego un factor en el que pocas personas piensan: el nombre de la red en s\u00ed. El doce por ciento de los SSID encontrados eran cadenas num\u00e9ricas largas que se parec\u00edan mucho a las contrase\u00f1as. Por lo tanto, una vez que alguien conoce el SSID y el BSSID, puede buscar el BSSID en un servicio como WiGLE y encontrar la direcci\u00f3n real del punto de acceso. Una vez all\u00ed, un atacante puede intentar usar una cadena como el SSID y la contrase\u00f1a para conectarse, con muchas posibilidades de \u00e9xito. La muestra de los investigadores tambi\u00e9n incluy\u00f3 106\u00a0SSID que conten\u00edan un nombre o apellido, 92\u00a0SSID que apuntaban a una direcci\u00f3n particular y tres que revelaban una direcci\u00f3n de correo electr\u00f3nico.<\/p>\n

Dado todo esto, no es de extra\u00f1ar que Apple<\/a> y Asus<\/a> recomienden no usar la funci\u00f3n SSID oculta.<\/p>\n

Otras desventajas de ocultar tu red Wi-Fi<\/h2>\n

M\u00e1s all\u00e1 de los problemas de filtraciones de datos, la tecnolog\u00eda de los SSID ocultos (un vestigio de las primeras versiones de Wi-Fi) tambi\u00e9n afecta al rendimiento de las versiones modernas del protocolo de radio. En la banda de 6\u00a0GHz, la b\u00fasqueda de una red Wi-Fi oculta a trav\u00e9s de 59\u00a0canales posibles se vuelve ruidosa y consume mucha energ\u00eda: el cliente tiene que analizar todas las opciones y enviar muchas solicitudes. Como resultado, el rendimiento cae para todas las redes Wi-Fi cercanas en la banda de 6\u00a0GHz, y el propio cliente consume la energ\u00eda de la bater\u00eda enviando todas esas solicitudes.<\/p>\n

Asus tambi\u00e9n se\u00f1ala<\/a> que los dispositivos Windows pueden conectarse primero a redes visibles, incluso si una red con un SSID oculto est\u00e1 disponible y marcada como preferida.<\/p>\n

\u00bfCu\u00e1ndo tiene sentido ocultar el SSID?<\/h2>\n

No hay muchas situaciones en las que ocultar el nombre de tu red sea \u00fatil de verdad. Por ejemplo, si un router est\u00e1 destinado a un peque\u00f1o grupo de personas pero se instala en un lugar muy concurrido, un SSID oculto puede reducir la cantidad de intentos de conexi\u00f3n y aliviar la carga en el router. Pero ten en cuenta que esto aumenta el rendimiento, no la seguridad, y apenas un poco.<\/p>\n

Otro caso similar es una red Wi-Fi t\u00e9cnica para una cantidad limitada de dispositivos fijos, como una red de c\u00e1maras de seguridad o dispositivos dom\u00e9sticos inteligentes. Estos dispositivos siempre permanecen en el mismo lugar, por lo que cada vez que intentan conectarse a su red Wi-Fi asignada, la encuentran de inmediato y no se filtran datos (a menos que un atacante est\u00e9 interceptando la se\u00f1al de radio cerca del router). Al mismo tiempo, es menos probable que personas externas intenten conectarse a esta red.<\/p>\n

\u00bfC\u00f3mo puedes hacer que tu red Wi-Fi sea m\u00e1s segura?<\/h2>\n

Para proteger tu red Wi-Fi de los piratas inform\u00e1ticos inal\u00e1mbricos, no ocultes el SSID. En su lugar, usa el moderno protocolo de seguridad WPA3 junto con una contrase\u00f1a larga. Los atacantes pueden interceptar datos por aire y luego intentar descifrar la contrase\u00f1a por la fuerza, por lo que una contrase\u00f1a de Wi-Fi segura debe tener al menos 20\u00a0caracteres de largo<\/a>. La forma m\u00e1s f\u00e1cil de generar y almacenar contrase\u00f1as tan largas y dif\u00edciles de descifrar es con un administrador de contrase\u00f1as que se sincroniza entre tus dispositivos<\/a>. De esa manera, siempre estar\u00e1n a mano, sin importar qu\u00e9 dispositivo est\u00e9s usando.<\/p>\n

Si algunos de tus dispositivos m\u00e1s antiguos no son compatibles con WPA3, puedes usar WPA2 y activar los marcos de gesti\u00f3n protegidos (PMF), que protegen contra muchos tipos de ataques a las redes Wi-Fi.<\/p>\n

Tambi\u00e9n debes asegurarte de que la Configuraci\u00f3n de red Wi-Fi protegida (WPS) est\u00e9 desactivada, ya que b\u00e1sicamente reemplaza tu contrase\u00f1a con un c\u00f3digo PIN f\u00e1cil de adivinar.<\/p>\n

Para detectar r\u00e1pidamente dispositivos desconocidos conectados a tu red Wi-Fi, usa el Monitor de casa inteligente<\/a> en Kaspersky Premium<\/a>.<\/p>\n

En cuanto al nombre de la red, en lugar de ocultarlo, escoge uno que no revele tu nombre, direcci\u00f3n o cualquier otro dato personal. Tambi\u00e9n vale la pena evitar nombres de red predeterminados como ISPName-XXXX<\/em> o dlink<\/em>, pero por una raz\u00f3n diferente: los nombres gen\u00e9ricos como estos pueden confundirte tanto a ti como a tus invitados. Si no quieres que tu punto de acceso aparezca en los mapas de geolocalizaci\u00f3n de Wi-Fi de Apple, Google y otros proveedores, puedes a\u00f1adir el sufijo _nomap<\/em><\/a> al final del nombre de la red, pero no hay garant\u00eda de que realmente funcione.<\/p>\n

Adem\u00e1s de proteger tu red Wi-Fi, aseg\u00farate de que tu router est\u00e9 configurado de forma segura en general<\/a>. Para empezar, eso implica darle una contrase\u00f1a de administrador larga y \u00fanica, y mantenerlo actualizado con el firmware m\u00e1s reciente del fabricante. Y si tienes un poco m\u00e1s de tiempo, incluso podr\u00edas mejorar el rendimiento de tu Wi-Fi<\/a>.<\/p>\n

\u00bfC\u00f3mo se piratean las redes Wi-Fi y c\u00f3mo protegerlas?<\/p>\n