Cómo saber quién está conectado a tu WiFi

Aprende a ver todos los dispositivos conectados a tu red WiFi, a interpretar su IP, MAC y fabricante, y a decidir qué hacer cuando aparece uno que no reconoces.

7 min de lectura

Por qué vale la pena revisar quién está en tu red

Un dispositivo conectado a tu WiFi no solo consume tu ancho de banda. Está dentro de tu red local, que es el lugar donde tus equipos suelen confiar unos en otros: carpetas compartidas, impresoras, cámaras, el disco duro de respaldo, el panel de administración del propio router. Muchos de esos servicios ni siquiera piden contraseña porque asumen que quien está dentro de la red tiene derecho a estar ahí.

Por eso la pregunta importante no es si tu internet va lento, sino quién más tiene esa puerta abierta. Y no siempre se trata de un vecino: lo más común es encontrar equipos viejos que olvidaste, un televisor que sigue conectado, una cámara que instaló un técnico o el teléfono de alguien que estuvo de visita hace meses y quedó guardado.

La forma rápida: el panel de tu router

Todos los routers domésticos tienen una lista de los equipos conectados. Para llegar a ella escribe la dirección del router en el navegador, normalmente 192.168.1.1 o 192.168.0.1, e inicia sesión. La sección que buscas suele llamarse dispositivos conectados, clientes DHCP, device list o attached devices, según la marca.

Si no sabes la dirección de tu router, la puedes averiguar desde tu computadora. En Windows abre la terminal y ejecuta ipconfig: la línea Puerta de enlace predeterminada es la dirección que necesitas. En macOS o Linux el comando equivalente es ip route o netstat -nr, y buscas la línea que empieza con default.

Si nunca cambiaste la contraseña del panel de tu router, ese es un problema más urgente que cualquier dispositivo de la lista. Las credenciales de fábrica de cada modelo están publicadas en internet.

Cómo leer la lista: IP, MAC y fabricante

La lista va a mostrarte tres datos por cada equipo, y cada uno te dice algo distinto:

La dirección IP (por ejemplo 192.168.1.34) es la que el router le presta al dispositivo mientras está conectado. Cambia con el tiempo, así que no sirve para identificar a nadie de forma permanente.
La dirección MAC (por ejemplo A4:83:E7:1B:2C:9D) viene grabada en la tarjeta de red del equipo y es mucho más estable. Es la que sirve para reconocer al mismo dispositivo entre una revisión y otra.
El nombre o fabricante sale de los primeros seis caracteres de la MAC, que identifican a la empresa que fabricó la tarjeta. Si dice Apple, Samsung o Intel, ya tienes una pista fuerte de qué equipo es.

El problema práctico es que muchos routers muestran nombres inútiles como android-4f2a91 o simplemente un guión. Ahí es donde la mayoría de la gente abandona la revisión, porque tiene una lista de quince líneas y no puede decir cuál es cuál.

El truco para identificar los dispositivos uno por uno

Cuando no reconoces una entrada, el método que sí funciona es por descarte. Apaga el WiFi de un dispositivo concreto (tu teléfono, por ejemplo), espera un minuto y recarga la lista: la línea que desaparece es la de ese equipo. Anota su MAC y repite con el siguiente. Es lento la primera vez, pero solo se hace una vez: con la lista de MAC conocidas anotada, las revisiones siguientes toman segundos.

También puedes ver la MAC directamente en cada equipo. En Android está en Ajustes, Información del teléfono, Estado. En iPhone, en Ajustes, General, Información, Dirección WiFi. En Windows la muestra ipconfig /all como Dirección física.

Ojo con una trampa moderna: Android e iOS activan por defecto una MAC privada y aleatoria por cada red. El mismo teléfono puede aparecer con direcciones distintas en tu lista según cuándo se conectó. No es un intruso, es una función de privacidad.

Qué hacer si aparece un dispositivo que no reconoces

Antes de asumir lo peor, descarta lo aburrido: termostatos, bombillos inteligentes, el chromecast, la consola, el robot aspirador y los relojes suelen aparecer con nombres crípticos. Si después del descarte sigue habiendo algo que no cuadra, este es el orden que tiene sentido:

Cambia la contraseña del WiFi. Esto expulsa a todo el mundo de una vez y te obliga a reconectar tus propios equipos, que es justamente el inventario que querías hacer.
Verifica que el cifrado sea WPA2 o WPA3. Si tu router todavía está en WEP o WPA, la contraseña se rompe en minutos sin importar lo larga que sea.
Desactiva el WPS. Es el botón de emparejamiento rápido y tiene fallos conocidos que permiten entrar sin la contraseña.
Cambia también la contraseña de administración del router, que es distinta de la del WiFi.
Considera una red de invitados para las visitas y para los dispositivos inteligentes, de modo que no compartan segmento con tus computadoras.

El filtrado por MAC, que mucha gente recomienda, sirve de poco como medida de seguridad: la dirección MAC se puede falsificar en un minuto. Úsalo como orden doméstico, no como candado.

El límite real de mirar el router una sola vez

La revisión manual tiene un problema de fondo: es una foto de un instante. Te dice quién estaba conectado en el momento exacto en que abriste la página, no quién se conectó anoche a las tres de la mañana ni qué equipo apareció el martes y desapareció el miércoles. Un dispositivo que se conecta de forma intermitente es precisamente el que no vas a ver.

Además, la lista del router te dice qué hay conectado, pero no qué está expuesto. Un equipo puede ser tuyo, conocido y perfectamente legítimo, y aun así tener abierto un puerto de escritorio remoto o de cámara sin contraseña. Esa es la parte que el panel del router no responde.

Cómo se resuelve con S.S.S

S.S.S automatiza justo esas dos cosas. Instalas un agente en un equipo de tu red y, desde ahí, mantiene un inventario continuo: cada dispositivo con su IP, su MAC, su fabricante y su sistema operativo, con el historial de cuándo apareció y cuándo dejó de responder. Cuando algo nuevo entra a la red, te llega una notificación en vez de tener que acordarte de revisar.

El análisis corre dentro de tu red, no desde internet. El agente solo abre conexiones salientes, así que no hay que abrir puertos ni tocar la configuración del router, y la plataforma nunca tiene una vía para alcanzar tu red por su cuenta.