Cómo hacer un detector RF casero para cámaras espía (educativo)

Aspecto legal: Detectar dispositivos de vigilancia ocultos en propiedad propia es legal en la mayoría de jurisdicciones. Usar detector para localizar cámaras en baños, vestidores, hoteles, alquileres (Airbnb) es legítimo. Interceptar comunicaciones ajenas es delito. Verifica leyes locales.

Este detector de campo cercano (near-field) detecta radiación electromagnética no intencional de osciladores/circuitos RF en dispositivos ocultos (cámaras WiFi, 2.4/5.8 GHz, GSM, 433 MHz). NO es receptor de señal intencional (no demodula video/audio). Es "sniffer" de fugas RF.

Principio: Antena bucle + detector diodo (Crystal Radio style)

Bucle inductivo (bobina) capta campo magnético RF variable → induce voltaje AC → diodo Schottky (BAT85, 1N5711) rectifica → capacitor integra → voltímetro DC / LED indica intensidad relativa. Sensibilidad: ~µV-mV a cm-m del fuente.

Materiales (versión mejorada funcional)

• Bobina: 20-30 vueltas hilo esmaltado 0.2-0.3 mm (30-32 AWG) en forma circular 5-8 cm diámetro (cartón, tubo PVC). O ferrita varilla (mejor Q).
• Diodo Schottky: BAT85, 1N5711, BAT46 (baja Vf ~0.3V, alta velocidad). No 1N4148 (Si, Vf 0.7V, lenta).
• Capacitor cerámico 1-10 nF (paralelo diodo, integra picos RF).
• Resistencia 100k-1MΩ (paralelo capacitor, descarga, ajusta constante tiempo).
• Medidor: Multímetro digital 200mV/2V DC (alta impedancia 10MΩ) O LED rojo + R 10k (visual).
• Caja blindada (opcional): lata metálica con ventana para bobina → reduce 50/60 Hz y ruido propio.
• Pila 9V + regulador 3.3V/5V (si usa op-amp para amplificar).

Montaje sencillo (pasivo, sin pila)

1. Enrolla bobina. Deja 5 cm cables extremos.
2. Solda diodo Schottky en serie con un extremo bobina (ánodo → bobina, cátodo → salida).
3. Solda capacitor 4.7nF entre salida diodo y otro extremo bobina (tierra).
4. Solda resistencia 470kΩ en paralelo con capacitor.
5. Conecta multímetro: Negro → extremo bobina (tierra), Rojo → salida diodo (cátodo). Rango 200mV DC.
6. Acercar a: router WiFi (antenas), móvil en llamada/datos, microondas funcionando (puerta sellada), baby monitor, cámara IP, repetidor.
7. Observa subida voltaje DC (mV). Máximo = fuente más fuerte / cercana.

Versión amplificada (activa, mejor sensibilidad)

Op-amp bajo ruido (LT1007, OPA2134, AD8656) ganancia 40-60 dB (x100-x1000) entre detector y multímetro/LED. Alimentación 2x9V (±9V) o rail-to-rail 3.3V. Requiere PCB / protoboard buena, blindaje.

Limitaciones realistas

• Detecta fugas RF no intencionales (osciladores, clocks, switching PSU). NO detecta transmisión intencional bien (esa va a antena, no fuga cerca chip).
• Alcance: cm a pocos metros (potencia fuga ~µW-mW).
• No identifica tipo dispositivo (WiFi vs Bluetooth vs GSM). Solo "hay RF aquí".
• Falsos positivos: cargadores switching, fuentes conmutadas, dimmers LED, inversores, PC, pantallas.
• Dispositivos profesionales (espionaje estado) usan bajo poder, spread spectrum, transmisión programada → muy difícil detectar.

Alternativas comerciales

• Detectores RF portátiles: RD-10, LM-10, iProtect 1216, WAM-X25. Rango 50 MHz - 6-10 GHz. Sensibilidad -60 a -80 dBm. Alertas audio/visual/vibración. 100-500€.
• Analizadores espectro portátiles: TinySA (100€), NanoVNA (50€), HackRF One (200€ SDR) + software (GQRX, SDR#). Ven espectro, identifican señales.
• Apps móvil + SDR RTL-SDR (25€): Escaneo amplio, visualización espectro, decodificación algunos protocolos.

Detector casero = proyecto educativo RF (antenas, detección envolvente, ruido). Para seguridad real → detector comercial calibrado + barrido sistemático + verificación física.