Cámaras IP públicas: cómo evitar que la suya aparezca

Las llamadas cámaras IP públicas casi nunca son cámaras "hackeadas" con técnicas sofisticadas: son equipos que quedaron accesibles desde internet porque alguien abrió un puerto en el router, porque el router lo abrió solo mediante una función llamada UPnP, o porque la cámara sigue con la contraseña de fábrica. Para que la suya no aparezca en ninguna lista basta con revisar tres cosas en el router y dos en la cámara. Y lo mejor: con la app Yoosee usted puede seguir viendo su cámara desde cualquier lugar sin tener ningún puerto abierto.

Este artículo explica de dónde salen esas listas de cámaras abiertas, cómo revisar su router paso a paso y cómo comprobar después que el acceso desde la app sigue intacto. Los nombres de los menús del router cambian según la marca y el proveedor de internet, y los de la app pueden variar un poco según la versión; aquí se describen los equivalentes más comunes.

De dónde salen las listas de cámaras IP abiertas

En internet hay buscadores que no indexan páginas web, sino equipos conectados: recorren direcciones de forma automática, prueban qué puertos responden y guardan lo que encuentran. Si una cámara responde con su página de inicio de sesión o, peor aún, con su video sin pedir clave, queda registrada. A partir de esos registros hay sitios que arman directorios de cámaras IP online para que cualquiera las mire.

Para que una cámara termine ahí tienen que coincidir dos cosas:

• Que sea alcanzable desde afuera. Normalmente el router de su casa funciona como una pared: los equipos de adentro salen a internet, pero nadie de afuera puede iniciar una conexión hacia ellos. Esa pared se perfora cuando hay un puerto redirigido, una zona DMZ o una regla creada por UPnP.
• Que no esté bien protegida. Una cámara alcanzable pero con contraseña larga y firmware al día es mucho más difícil de abrir. Una alcanzable con la clave de fábrica es, en la práctica, una cámara pública.

Por eso la solución tiene dos capas: cerrar el camino de entrada en el router y blindar la cámara por si algún día ese camino se vuelve a abrir.

Por qué la app no necesita puertos abiertos

Mucha gente abrió puertos porque un tutorial antiguo o un técnico le dijo que era la única forma de ver la cámara IP online desde el celular. Con la app Yoosee, en la mayoría de los modelos, no es así: la cámara mantiene por su cuenta una conexión saliente con el servicio de la app, y su celular se conecta a ese mismo servicio, que arma el puente entre los dos. Ninguna de esas conexiones necesita que el router acepte tráfico entrante.

En la práctica, eso significa que puede cerrar todo lo que encuentre en el router sin miedo a perder el acceso remoto desde la app. Si quiere entender ese mecanismo con más detalle, y qué revisar cuando la imagen no carga fuera de casa, está en cómo ver las cámaras en vivo por internet fuera de casa.

La excepción son los usos que no pasan por la app: por ejemplo, ver la cámara con un reproductor de video en la computadora mediante su dirección IP. Eso funciona dentro de la red local sin abrir nada; lo que no conviene es exponerlo a internet. Más abajo hay una alternativa para ese caso.

Paso 1 – Entre al panel de administración del router

Necesita la dirección del panel, el usuario y la contraseña de administración. Suelen estar en una etiqueta debajo o detrás del router. Si no la encuentra:

1. Conecte el celular o la computadora al WiFi de su casa.
2. En la computadora, revise los detalles de la conexión de red y busque el dato llamado "puerta de enlace" o "gateway": esa es la dirección del router. En el celular, suele aparecer en los detalles avanzados de la red WiFi.
3. Escriba esa dirección en el navegador. Debería aparecer una pantalla de inicio de sesión.
4. Use el usuario y la clave de la etiqueta, o los que le dio su proveedor de internet.

Si la clave de administración del router sigue siendo la de fábrica, anótelo: lo va a cambiar al final. Si el router es del proveedor y no tiene acceso al panel, pídale al soporte técnico del proveedor que haga las revisiones de los pasos siguientes; es una solicitud habitual.

Paso 2 – Busque reglas de redirección de puertos

Dentro del panel, busque una sección con alguno de estos nombres: redirección de puertos, reenvío de puertos, servidor virtual, port forwarding, NAT o aplicaciones. Suele estar dentro de un menú "Avanzado" o "Red".

Ahí verá una lista de reglas. Cada una dice, en esencia: "lo que llegue desde internet por tal puerto, mándalo a tal equipo de la casa". Revise cada regla:

• Si apunta a la dirección de una cámara, a un grabador o a un equipo que no reconoce, desactívela o bórrela.
• Si no sabe qué equipo es, compare la dirección con la lista de dispositivos conectados que el propio router muestra (suele llamarse "clientes", "dispositivos" o "DHCP"). Ahí aparece el nombre de cada equipo junto a su dirección.
• Si una regla la creó usted a propósito para otro servicio, como un servidor de juegos, déjela, pero asegúrese de que no apunte a la cámara.

Anote o saque una captura de pantalla de las reglas antes de borrarlas. Si algo deja de funcionar en la casa, sabrá qué restaurar.

Paso 3 – Revise la zona DMZ

Busque una opción llamada DMZ o host expuesto. Si está activada y apunta a una cámara, a un grabador o a cualquier equipo de la casa, desactívela. La DMZ es la versión extrema de la redirección de puertos: deja ese equipo completamente expuesto a internet, con todos sus puertos a la vista. Es rara en instalaciones domésticas, pero algunos técnicos la activan "para que funcione" y nadie la vuelve a apagar.

Paso 4 – Desactive UPnP

UPnP es una función del router que permite a los equipos de la red abrir puertos por su cuenta, sin preguntarle a nadie. Es cómoda para consolas de videojuegos o algunas aplicaciones de llamadas, pero también es la razón por la que muchas cámaras aparecen expuestas sin que el dueño haya tocado nunca el router: el equipo pidió un puerto y el router se lo dio.

Para revisarla:

1. Busque UPnP en el panel; suele estar en "Avanzado", "Red" o "NAT".
2. Antes de apagarla, mire si hay una lista de reglas activas creadas por UPnP. Si alguna apunta a una cámara, ya tiene la explicación de por qué podía estar expuesta.
3. Desactive UPnP y guarde los cambios.
4. Reinicie el router para que las reglas temporales desaparezcan.

Si después de apagar UPnP una consola o una aplicación de la casa deja de conectarse bien, tiene dos caminos: dejar UPnP apagado y crear a mano solo la regla que ese equipo necesita, o volver a encenderlo y además desactivar la función equivalente dentro de la configuración de la cámara si su modelo la tiene. La primera opción es la más segura.

Paso 5 – Blinde la cámara aunque el router ya esté cerrado

Cerrar el router es la medida principal, pero no la única. Un cambio de router, un técnico que vuelve a abrir un puerto o un reinicio de fábrica del equipo del proveedor pueden deshacer lo que hizo. Por eso conviene que la cámara resista por sí sola:

• Cambie la contraseña del dispositivo, no solo la de la cuenta de la app. Son dos claves distintas, y la del dispositivo es la que protege el acceso directo a la cámara. Si no recuerda cuál puso, el procedimiento está en cómo recuperar la contraseña de una cámara Yoosee.
• Si su modelo tiene acceso por reproductor de video (ONVIF o RTSP), revise si ese acceso tiene un usuario y una clave propios y cámbielos también. Si no lo usa, desactívelo si la opción existe en su modelo.
• Actualice el firmware si su modelo ofrece actualizaciones; en la mayoría aparece en la configuración del dispositivo dentro de la app (el nombre del menú puede variar según la versión). Las actualizaciones suelen corregir problemas de seguridad descubiertos después de la venta.
• Revise los accesos compartidos y quite a quien ya no deba ver la cámara.

Estos ajustes, junto con otros sobre la cuenta y el celular, están desarrollados en ¿es segura la app Yoosee? Privacidad y buenas prácticas.

Paso 6 – Cambie la clave del router y compruebe desde afuera

Para terminar el trabajo en el router:

1. Cambie la contraseña de administración del router por una larga y exclusiva. De nada sirve cerrar puertos si cualquiera que se conecte a su WiFi puede volver a abrirlos.
2. Desactive la administración remota del router si está encendida (a veces aparece como "gestión remota" o "acceso desde WAN"). Salvo que su proveedor la necesite, no hay motivo para que el panel sea accesible desde internet.
3. Compruebe desde afuera. Existen páginas de verificación de puertos que prueban, desde internet, si su conexión responde en un puerto determinado. Ábralas con el celular conectado al WiFi de casa (para que prueben su dirección) y verifique que los puertos que tenía redirigidos ahora aparezcan cerrados.

Por último, confirme que no perdió nada: desconecte el celular del WiFi, use datos móviles y abra la app. Si la cámara carga en vivo, todo quedó bien. Si no carga, revise la sección siguiente antes de volver a abrir nada.

Qué significa cada síntoma después de cerrar todo

• La app abre la cámara con datos móviles: perfecto. El acceso remoto nunca dependió de los puertos.
• La app la muestra fuera de línea también dentro de casa: no es por los puertos. Probablemente el router se reinició y la cámara no se reconectó; apague y encienda la cámara y espere a que vuelva a aparecer en línea.
• Dentro de casa funciona, pero con datos móviles no: el problema suele estar en el celular o en la subida del internet de casa, no en las reglas que borró. Siga los pasos de la guía de visualización remota enlazada más arriba.
• El reproductor de la computadora ya no abre la cámara desde fuera de casa: es esperable y es lo correcto. Use la app, o la alternativa de la siguiente sección.

Si necesita acceder sin la app desde afuera

Si de verdad necesita ver la cámara con un reproductor o un software de grabación desde otro lugar, la forma segura no es abrir un puerto, sino crear un túnel privado. Muchos routers actuales traen una función de VPN integrada: usted se conecta a esa VPN desde el celular o la computadora y, a efectos prácticos, queda "dentro" de la red de su casa, donde la cámara es accesible sin estar expuesta al resto del mundo. Consulte el manual de su router para ver si la tiene y cómo activarla.

Cuándo pedir ayuda

Busque a un técnico o al soporte de su proveedor de internet si:

• No tiene acceso al panel del router y el proveedor no lo da.
• Encontró reglas o una DMZ que no sabe a qué corresponden y teme cortar un servicio del negocio, como un sistema de cobro o un servidor.
• Tiene un grabador con varias cámaras configurado por un instalador y no sabe cómo se conecta hoy desde afuera.
• Vio señales de acceso indebido: la cámara se mueve sola, aparecen cambios de configuración que nadie hizo o se escuchan voces por el altavoz.

Casi todo este trabajo se hace desde el navegador. Si además tiene que mover la cámara o tocar cables, corte la corriente antes, use una escalera estable con alguien que la sostenga y, si hay que intervenir la instalación eléctrica, llame a un electricista calificado.

Preguntas frecuentes

¿Cómo sé si mi cámara ya apareció en una lista pública?

No hay una forma práctica de revisar todos los directorios que existen, y no hace falta. Lo que importa es que hoy no sea alcanzable desde internet: si cerró las redirecciones de puertos, apagó la DMZ y UPnP y la verificación externa muestra los puertos cerrados, una lista vieja que la mencione ya no lleva a ninguna parte. Por precaución, cambie igual la contraseña del dispositivo.

¿Es legal mirar cámaras IP públicas de otras personas?

Depende de cada país y no es algo que este artículo pueda responder; consulte las reglas locales. Lo que sí es claro es que esas cámaras suelen estar expuestas por error y muestran la vida privada de personas que no saben que alguien las mira. Si encuentra la de un conocido, lo útil es avisarle para que la cierre.

¿Apagar UPnP hace más lento mi internet?

No. UPnP no afecta la velocidad de navegación ni la de las videollamadas comunes; solo controla si los equipos de la casa pueden abrir puertos por su cuenta. Lo que puede pasar es que alguna consola o aplicación que dependía de eso muestre avisos de conexión limitada, y en ese caso se crea a mano solo la regla que ese equipo necesita.

Cambié de router, ¿tengo que volver a revisar todo?

Sí, vale la pena. Un router nuevo viene con su propia configuración de fábrica, y en muchos modelos UPnP viene encendido de serie. Aproveche ese momento para apagarlo, cambiar la clave de administración y comprobar que la cámara se reconectó al nuevo WiFi y sigue cargando desde datos móviles.

¿Una cámara conectada por chip de datos también puede quedar expuesta?

Es menos común, porque en muchas redes móviles los equipos no reciben una dirección accesible desde afuera. Aun así, no lo dé por hecho: la protección real es la misma que en una cámara WiFi, es decir, contraseña de dispositivo propia, firmware al día y accesos compartidos revisados.