Todos los routers nuevos contarán con HTTPS como configuración predeterminada para acceder a su administración web

Como es habitual con regulaciones de este tipo, los fabricantes están obligados a cumplirlas. Para poder comercializar en el mercado español y europeo, deben adherirse a esta normativa. Esta regulación afecta a cualquier dispositivo que se conecte a la red. Su objetivo es dificultar que tales dispositivos sean vulnerables o se utilicen como vectores de ataque.

Acceso al router a través de HTTPS

Esta normativa, como hemos comentado, impacta a los routers. Aunque no menciona explícitamente HTTPS como un requisito, sí obliga a considerar medidas de ciberseguridad para equipos de este tipo. En particular, se refiere a la necesidad de proteger las redes de posibles intrusiones y asegurar la confidencialidad de las comunicaciones.

Por lo tanto, se puede afirmar que los routers deberán utilizar HTTPS, o conexiones cifradas, para acceder al administrador web. Es en esta sección donde se realizan cambios en ajustes, como la modificación de la clave del Wi-Fi, el nombre de la red, la habilitación de una red de invitados, entre otros. La norma UNE-EN 18031-1:2025 establece que los dispositivos deben cumplir ciertos requisitos, siendo este uno de ellos.

Un router que permitiera acceso únicamente por HTTP, sin cifrado, no cumpliría con los requisitos de comunicación segura que establece la norma UNE-EN 18031-1:2025. Aunque no se especifique que HTTPS sea obligatorio, se habla de conexiones seguras y cifradas, siendo este el método más común.

Asimismo, se exige (o se recomienda) cumplir con otros requisitos, tales como evitar contraseñas predeterminadas, utilizar canales seguros, proteger el almacenamiento y asegurarse de que el firmware esté debidamente actualizado. Todo esto contribuirá a mantener el router en óptimas condiciones, protegido y libre de amenazas.

Solución al error «La conexión no es privada» al acceder a mi router

“La conexión no es privada” al intentar acceder al router. Esto sucede porque el certificado no está firmado por una autoridad de certificación reconocida, ya que los fabricantes generan certificados autofirmados. Por ello, aparecerá el mensaje que se muestra a continuación.

Por ejemplo, ASUS advierte que, al usar el protocolo HTTPS, navegadores como Google Chrome o Mozilla Firefox pueden mostrar una advertencia similar a la mencionada. Esto puede generar dudas en los usuarios, quienes podrían pensar que están accediendo a un sitio inseguro y, por ende, que su privacidad está en riesgo. Sin embargo, esto no es cierto, ya que el sitio web es confiable.

La página de configuración del router, como en el caso de un modelo ASUS, es segura. Esto se debe a que el fabricante ha creado un certificado autofirmado. También puede darse el caso de que utilicen certificados genéricos para routers de una misma serie.

Los nuevos routers podrían ofrecer mejoras para resolver este inconveniente. Podrían incluir certificados únicos por dispositivo o la opción de permitir la instalación de certificados válidos. ASUS, por ejemplo, permite esta última opción, como se muestra en la siguiente captura.

Acceso a través de la web

Entonces, ¿qué hacer si te encuentras con este mensaje de error al intentar entrar en la configuración del router? Recibir este mensaje, como se ha explicado, no indica que sea inseguro. En realidad, podrás acceder sin inconvenientes y realizar los ajustes necesarios en la configuración del dispositivo.

Solo necesitas confirmar que realmente has introducido la dirección correcta para acceder a la configuración del router. Generalmente, la dirección es la puerta de enlace predeterminada 192.168.1.1. Si puedes verificar que esta dirección es la correcta y estás en una conexión segura, puedes acceder manualmente.

Deberías hacer clic en Acceder a 192.168.1.1 (o la que corresponda) y aceptar para entrar manualmente. También podría aparecer un mensaje que dice “Avanzado”. Debes hacer clic allí para que se despliegue la opción de acceder a 192.168.1.1. Una vez hecho esto, el acceso será normal y podrás realizar cambios en los ajustes sin problemas.

El hecho de que el navegador te informe indica que el router utiliza HTTPS, pero con un certificado autofirmado. Si el navegador no muestra advertencias, puede significar que el router está utilizando HTTP sin cifrar, lo cual no cumple con la norma UNE-EN 18031-1:2025 mencionada.

Los routers modernos que cumplen con esta norma y están debidamente adaptados tendrían acceso a través de HTTPS, pero con un certificado válido. Por lo tanto, no habría errores, no aparecerían mensajes, y la conexión sería confiable y completamente cifrada. Muchos modelos antiguos recibirán actualizaciones de firmware, aunque esto depende de las marcas y de los operadores.

En resumen, el mensaje que indica “La conexión no es privada”, que puede aparecer al intentar acceder al router, es una consecuencia de que los dispositivos están comenzando a utilizar HTTPS para cumplir con la norma UNE-EN 18031-1:2025. Sin embargo, dado que no cuentan con certificados de confianza para los navegadores y utilizan certificados autofirmados, se produce esta situación que hemos discutido.