Si notes que la teva connexió va lenta, que el teu iPhone, iPad o Mac carreguen les pàgines a pedals mentre els dispositius connectats per cable van fins, és bastant possible que algú s'estigui colant al teu WiFi oa l'hotspot del teu iPhone. I sí, pot ser perfectament el veí espavilat o l'adolescent del costat que presumeix de tenir programes per “treure contrasenyes” des del seu PC.
La bona notícia és que, encara que utilitzis iPhone, iPad o Mac, tens moltes maneres de bloquejar mòbils i altres dispositius que es connecten sense permís: des de configurar bé el teu punt d'accés personal, fins a filtrar per adreça MAC al router, utilitzar llistes blanques i negres o millorar la seguretat amb WPA2/WPA3 i una bona contrasenya . Ho veurem amb calma, però sense embuts, perquè puguis deixar qualsevol fora de la teva xarxa en qüestió de minuts.
Bloquejar mòbils al meu hotspot d'iPhone
Quan comparteixes Internet des del teu iPhone, en realitat estàs creant una mena de mini router WiFi portàtil . Si el veí s'està connectant al vostre punt d'accés personal, el primer mur de defensa és configurar bé aquesta xarxa i la vostra contrasenya.
A iPhone, l'opció clau és Punt d'accés personal . Per arribar-hi, el recorregut és molt senzill des d'iOS:
1. Obre l'app Paràmetres al teu iPhone.
2. Cliqueu a dades mòbils (o “Dades cel·lulars” en algunes versions).
3. Entra a Configurar el punt d'accés personal o Punt d'accés personal.
4. Activa l'opció de permetre als altres connectar-se i defineix-ne una Contrasenya de Wi‑Fi robust.
El sistema et guia pas a pas, però el més important és que aquesta clau de l'hotspot no sigui una cosa ridícula tipus nom + any de naixement. L'ideal és una combinació amb majúscules, minúscules, números i símbols , cosa que no tingui cap relació amb tu i que no es pugui deduir per força bruta en dos intents.
Si més endavant sospites que algú ha aconseguit la contrasenya, pots canviar-la molt ràpid: torna a Paràmetres > Dades mòbils > Punt d'accés personal i toca a “Contrasenya de Wi‑Fi”. Introduïu una clau nova i oblideu-vos de l'intrús: en el mateix segon en què guardes els canvis, tots els dispositius connectats hauran de tornar a introduir la contrasenya , així que qualsevol que la tingués memoritzada deixarà de poder entrar. Si necessites més detalls sobre com connectar-te i compartir connexió des d'iPhone, consulta aquesta guia.
En cas que tinguis doble SIM o eSIM a l'iPhone, l'hotspot utilitza per defecte la línia que tinguis seleccionada per a dades mòbils. Això no afecta directament bloquejar o no un veí, però és bo saber quina línia estàs usant per compartir connexió, sobretot si una té dades limitades.
Limitar i controlar qui es connecta al teu WiFi des d'iPhone, iPad o Mac
Per a la teva xarxa WiFi domèstica (no hotspot), el control es fa des del router que t'ha donat la teva operadora o el que hagis comprat. Tant se val que facis servir iPhone, iPad o Mac: al final entraràs a la interfície web del router des del navegador.
Abans de bloquejar res, convé confirmar si realment algú està xuclant la connexió. Hi ha diversos indicis per detectar “okupes” de WiFi:
Una forma molt directa és apagar temporalment tots els dispositius de casa connectats a la xarxa, tant per cable com per WiFi: ordinadors, mòbils, consoles, smart TV, endolls intel·ligents… Quan tot està desconnectat, fixa't en els llums del router . Si els LEDs que indiquen activitat de xarxa segueixen parpellejant com si res, hi ha trànsit creuant la teva línia i, per tant, algun aparell que no has apagat… o un dispositiu aliè aprofitant-se de la teva connexió.
També pots recórrer al teu proveïdor d'Internet per descartar primer que no hi hagi un problema tècnic o una caiguda general , o consultar una guia per solucionar problemes de connexió a macOS i iOS . Moltes companyies tenen telèfon datenció, xats de suport i pàgines destat del servei. Fins i tot webs com DownDetector et serveixen per veure si hi ha més gent reportant errors amb la teva operadora.
Si la companyia et confirma que tot està bé i els teus dispositius segueixen lents, és el moment de passar a lacció i mirar la llista de dispositius connectats al router per identificar els intrusos.
Com veure qui està usant el teu WiFi
Per saber qui s'està colant a la xarxa, el més fiable és entrar a la pàgina d'administració del router . Qualsevol iPhone, iPad o Mac amb un navegador (Safari, Chrome, etc.) et val per això. Si el vostre Mac no detecta xarxes WiFi, podeu revisar aquesta guia abans d'intentar accedir al router.
Els passos habituals són aquests:
1. Connecta't al teu WiFi i obre el navegador.
2. A la barra d'adreces, escriu la IP de l'encaminador. Les més típiques són 192.168.1.1 o 192.168.0.1, encara que algunes companyies usen unes altres. Sol venir en un adhesiu sota el router o en la documentació.
3. El router us demanarà usuari i contrasenya d'administració. Si mai les has canviat, el normal és que siguin alguna cosa tipus “admin/admin” o “admin/1234”, també indicades a l'adhesiu.
4. Un cop dins, cerca seccions amb noms com “Dispositius connectats”, “Llista de dispositius”, “LAN”, “DHCP Clients” el semblant.
En aquesta llista hauríeu de veure tots els aparells que estan connectats en aquell moment, amb dades com a nom del dispositiu, adreça IP i adreça MAC . Si veus més elements dels que reconeixes (per exemple, tens cinc atuells a casa i n'apareixen deu), blanc i en ampolla: algú està usant el teu WiFi.
Un truc útil perquè no hi hagi embolic és tenir clar quins són els teus propis equips. A iPhone i iPad podeu veure el nom del dispositiu a Paràmetres > General > Informació . A Mac, el tens a Menú Apple > Configuració del sistema > General > Informació . Anomena els teus dispositius de manera reconeixible (per exemple, “iPhone-Carlos”, “iPad-Saló”, “Mac-Maria”). Així, quan els vegis a la llista del router, sabràs d'una ullada quins són teus i quins fan olor estrany.
A més de la interfície de l'encaminador, hi ha aplicacions de monitorització de xarxa per a ordinadors (Datadog, Zabbix, SolarWinds, etc.) que permeten escanejar la teva xarxa i veure què es connecta; si prefereixes guies i tutorials, als nostres tutorials sobre connexions mòbils trobaràs recursos útils. Aquestes eines són més avançades, però si tens un Mac una mica més tècnic a casa, et poden ajudar a detectar dispositius estranys i configurar alertes quan es connecti alguna cosa nova.
Finalment, no oblidis els llums LED de l'encaminador . Si parpellegen de forma constant tot i no utilitzar Internet, és un senyal que hi ha trànsit de fons. No us diu qui és, però reforça la sospita d'intrusió.
Direcció MAC, llistes blanques i llistes negres: el truc definitiu
La forma més contundent de fer fora un intrús de la teva xarxa és treballar amb la seva direcció MAC . Cada dispositiu (mòbil, portàtil, consola…) té un identificador únic a nivell de targeta de xarxa. És com la matrícula d?un cotxe, però per a la xarxa local.
A la majoria de encaminadors pots crear dos tipus de llistes per controlar l'accés:
D'una banda hi ha la llista blanca (white list) . En aquest mode, tu indiques quines adreces MAC estan autoritzades i el router només deixa connectar-les. Tota la resta queda automàticament rebutjat, encara que coneguin la contrasenya del WiFi. És el sistema més segur, perquè limita al màxim qui entra a la teva xarxa.
Per altra banda, tens la llista negra (black list) . Funciona just al revés: tu vas afegint les adreces MAC que vulguis bloquejar. Qualsevol dispositiu d'aquesta llista no podrà utilitzar la xarxa mentre la resta d'aparells sí que podran continuar entrant si saben la clau.
On es configuren aquestes llistes? Dins de la interfície del router, el normal és seguir un camí semblant a aquest (pot variar segons model i operadora):
1. Entra al router escrivint la seva IP al navegador, des del teu iPhone, iPad o Mac.
2. Fica't amb usuari i contrasenya d'administrador.
3. Cerca seccions tipus “Configuració general”, “Wireless”, “WiFi”, “Seguretat” o “Security”.
4. Dins de Seguretat, localitza l'apartat de filtrat per MAC el semblant.
5. Activa el filtratge i tria si vols que sigui llista blanca o llista negra.
6. Afegeix les adreces MAC que corresponguin (les dels teus dispositius autoritzats o les dels que vols bloquejar).
Quan guardes els canvis (en molts routers el botó apareix com “Apply” o “Guardar”), el bloqueig és immediat. L'intrús veurà que la xarxa segueix aquí, potser fins i tot arribarà a connectar-se al WiFi, però en molts models no tindrà accés real a Internet o serà rebutjat del tot en intentar associar-se.
Tingues en compte que hi ha sistemes que permeten canviar o “falsejar” la MAC, però en l'ús domèstic normal és força poc habitual que un veí arribi a aquest nivell. Per al 99% dels casos, el filtratge MAC és una solució molt efectiva.
Exemples concrets: bloquejar mòbils amb l'app Tether (routers TP‑Link)
Molts routers moderns inclouen apps per a mòbil que faciliten molt la gestió de la xarxa des del propi iPhone o iPad , sense haver de barallar-te amb interfícies web més complicades. Un exemple molt estès és l'aplicació TP‑Link Tether.
En els routers TP‑Link Wi‑Fi 6/6E/7 i extensors de rang Wi‑Fi 7 (per exemple, models com Archer AX72, AXE95, BE800, BE900 , o repetidors com RE800BE), el bloqueig de dispositius es fa des de Tether de la següent manera:
1. Obre l'app Tether al teu iPhone o iPad i selecciona el dispositiu local (el router o extensor que vols gestionar).
2. A la pantalla principal del router, entra a l'apartat "Més" per veure tots els ajustaments avançats.
3. Cliqueu a “Llista de bloqueig” o “Blacklist”.
4. Afegeix el dispositiu que vols bloquejar tocant a la icona de +. Pots fer-ho escollint un client de la llista actual de connectats o introduint la seva adreça MAC de forma manual.
Per desfer aquest bloqueig en aquests models només cal anar a la mateixa “Llista de bloqueig”, localitzar el dispositiu i tocar a la icona a la dreta per seleccionar “Unblock” (desbloquejar). Automàticament tornarà a la llista normal de clients permesos.
En altres routers TP‑Link més antics o de gammes diferents (per exemple, Archer A8, C54, C5400, VR900, MR600 , o extensors com RE500, TL‑WA854RE, etc.), el flux pot canviar una mica, però segueix sent molt senzill:
1. Obre Tether i entra al teu router o extensor.
2. Ves a la secció “Clients”, on es mostren tots els dispositius connectats.
3. Fes lliscar cap a l'esquerra sobre el dispositiu que vulguis bloquejar. L'aparell passarà automàticament a la llista de clients bloquejats.
Tingueu compte amb la nota que dóna el propi fabricant: en certs models, el dispositiu bloquejat pot seguir connectant-se a la xarxa WiFi, però el router li nega l'accés a Internet . Des del punt de vista pràctic, per a l'intrús és com si no hi hagués xarxa útil.
Per desbloquejar-lo de nou, només cal anar a la llista de clients bloquejats dins de Tether i tornar a lliscar cap a l'esquerra sobre aquest equip perquè torni al llistat normal de clients.
Si vols conèixer detalladament cada menú o funció particular del teu model TP‑Link, el millor és descarregar el manual oficial des del Centre de descàrregues del fabricant , on sol venir explicat pas per pas amb captures de pantalla.
Contrasenyes fortes, WPA2/WPA3 i altres paràmetres clau de seguretat
A més d'expulsar els que ja s'han colat, és important que la teva xarxa WiFi sigui prou segura perquè no sigui trivial tornar a entrar . Aquí entren en joc la contrasenya, el tipus de xifratge i alguns ajustaments del propi router.
La base de tot és tenir una contrasenya de WiFi robusta . Si fas servir alguna cosa tipus “12345678”, el nom del teu gos o la teva data de naixement, li estàs posant les coses facilíssimes al veí llest oa qualsevol atacant que faci servir eines per provar claus. L'ideal és un patró que barregi lletres majúscules, minúscules, números i caràcters especials , amb una longitud generosa, i que no tingui relació visible amb tu (res de nom, adreça, DNI, etc.). Considera a més utilitzar gestors de contrasenyes per generar i desar claus segures.
També és molt recomanable canviar aquesta contrasenya amb certa regularitat , sobretot si l'has compartit amb visites, veïns, familiars, o l'has posat en algun cartell de casa perquè tothom es connecti. Cada vegada que renoveu la clau, forces tots els dispositius a tornar a introduir-la, i us assegureu que ningú es quedi amb accés indefinit.
Un altre punt fonamental és el tipus de xifrat WiFi que utilitzes al router. Avui dia el mínim que hauries de tenir actiu és WPA2 amb xifrat AES . Aquest sistema es basa en una clau precompartida (PSK) que coneixen tant el router com el dispositiu que s'hi connecta. Cada vegada que un equip intenta entrar a la teva WiFi, ha de presentar aquesta clau; si no coincideix, l'enllaç no s'estableix.
Si el teu router és modern, segurament sigui compatible amb WPA3 , una evolució més segura que utilitza un mecanisme d'autenticació anomenat SAE (Simultaneous Authentication of Equals). Aquest sistema fa més difícil que un atacant pugui treure la teva contrasenya provant combinacions a allò brut, perquè en cada intent es generen claus úniques de sessió , en lloc de reutilitzar sempre la mateixa.
Si a la configuració del teu router veus WPA3 disponible, activa-ho com a opció prioritària; si no, queda't amb WPA2‑AES, però evita algorismes antics tipus WPA/WPA2 mixt amb TKIP , que ja estan molt superats a nivell de seguretat.
A més del xifratge, cal canviar el SSID (el nom de la xarxa WiFi) que ve per defecte. Molts encaminadors mostren alguna cosa que delata la marca i el model (per exemple, “MOVISTAR_1234” o “TP‑Link_XXYY”). Si uses un nom més neutre i que no t'identifiqui, els compliques una mica la feina als qui intenten explotar fallades conegudes de certs models.
Si voleu anar una mica més enllà, també podeu ocultar la difusió del SSID , de manera que el vostre WiFi no aparegui directament a la llista de xarxes visibles dels dispositius. Per fer-ho, entra de nou a la consola del router, vés a la part de “Inalámbrico” o “Wireless”, i localitza una opció amb noms semblants a “Transmissió SSID”, “Broadcast SSID” o “Visibilitat SSID”. En desactivar-la, la teva xarxa deixa d'anunciar-se, i només es podrà connectar qui la conegui i la introdueixi manualment. No és infal·lible (hi ha eines per veure xarxes ocultes), però afegeix una capa més de molèstia per a l'intrús mitjà.
No oblidis revisar de tant en tant si hi ha actualitzacions de microprogramari per al teu router. Els fabricants llancen pegats per tancar forats de seguretat, però molts usuaris no actualitzen mai el dispositiu que els instal·la l'operadora. Des de la pròpia interfície d'administració hi sol haver un apartat de “Firmware” o “Actualitzacions” on pots comprovar si hi ha una versió més recent i aplicar-la en pocs minuts.
Què fer si el teu veí ja té la contrasenya del teu WiFi?
Quan un veí o qualsevol tercer ja coneix la clau del teu WiFi, la prioritat és trencar aquesta confiança forçada i recuperar el control total de la teva xarxa . Hi entren diverses mesures encadenades que pots fer des del teu iPhone, iPad o Mac amb el navegador.
El primer és identificar quins dispositius no reconeixes. Entra a la interfície del router com hem vist i revisa la llista d'aparells connectats . Fixa't en el nom del dispositiu i en l'adreça MAC: tot allò que no et soni de casa és candidat a ser veí aprofitat.
Un cop tinguis localitzats aquests intrusos, pots fer servir el filtratge MAC per bloquejar expressament aquestes adreces , o bé configurar una llista blanca amb només els teus equips. D'aquesta manera, encara que el veí mantingui la contrasenya actual o fins i tot esbrini la nova que posis en el futur, no aconseguirà associar-se correctament a la xarxa.
Després de configurar el filtratge MAC, és una bona idea canviar la contrasenya del WiFi per una totalment diferent i, si podeu, també modificar la clau d'accés al router (la d'administració). Així evites que algú que ja conegui les credencials pugui entrar al teu router i desfer els teus canvis.
Com a mesura de control, pots crear una xarxa de convidats des del router. Gairebé tots els models moderns permeten tenir una WiFi secundària, separada de la teva xarxa principal, a què pots donar accés a visites puntuals. Aquesta xarxa de convidats pot tenir una altra contrasenya, un altre rang d'IP i fins i tot restriccions de velocitat, de manera que encara que el convidat filtri aquesta clau, no tindrà accés als dispositius interns ni al router principal.
Finalment, convé que durant uns dies monitoritzis la xarxa . Revisa de tant en tant la llista de dispositius connectats, o utilitza eines de supervisió si en tens coneixements. Si veus que tornen a aparèixer equips estranys, repeteix el procés de filtratge MAC i revisa que ningú hagi tocat la configuració del router.
Quant a solucions addicionals, fer servir una VPN als dispositius (per exemple, des del Mac, iPhone o iPad) t'ajuda a protegir el teu trànsit xifrant-lo i ocultant la teva IP pública, reduint el risc que un intrús a la mateixa xarxa pugui interceptar la teva informació o realitzar atacs d'intermediari (MITM). No impedeix directament que un veí es connecti al teu WiFi, però sí que mitiga les conseqüències que comparteixi xarxa amb tu , cosa interessant si utilitzes moltes connexions sensibles (banca, treball remot, etc.). Per a més recomanacions de seguretat, consulta aquesta guia de ciberseguretat a Apple.
A casa també pot passar que qui “abusa” de la xarxa sigui algú de la teva pròpia família. Un exemple comú és el de pares que bloquegen als seus fills el WiFi com a càstig, però en reiniciar el mòbil, l' adreça IP canvia i el bloqueig per IP deixa de servir. Aquí la solució és la mateixa: no bloquegis per IP, aplica el filtratge per adreça MAC del mòbil o tablet del menor des del router (o usant apps com Tether si el teu router ho suporta). Encara que el dispositiu obtingui una altra IP després de reiniciar-se, la MAC continua sent la mateixa, de manera que el bloqueig serà consistent.
Com a mesura extra de manteniment, és saludable reiniciar el router de tant en tant , especialment a la nit, o fins i tot programar apagats periòdics si el model ho permet. Aquests reinicis ajuden a ordenar les connexions, netejar possibles errors i, si hi ha errors de rendiment, a recuperar estabilitat. I si sospites que algú ha tocat la configuració del teu router, pots restablir-ho a valors de fàbrica mantenint premut el botó del darrere de reset durant uns 10-15 segons. Després hauràs de reconfigurar el teu WiFi (nom, contrasenya, xifrat), però t'assegures de desfer qualsevol canvi maliciós.
Amb totes aquestes eines —contrasenyes fortes, WPA2/WPA3, filtrat MAC, llistes blanques i negres, firmware actualitzat, xarxes de convidats i control periòdic de qui es connecta— tens la capacitat de bloquejar mòbils i qualsevol altre dispositiu que s'enganxi al teu WiFi o al teu hotspot des de iPhone, iPad o Mac. Pot ser que porteu uns minuts a la configuració evitaràs que la velocitat s'enfonsi o que la teva connexió acabi en mans de qui no deu.
