Generador de contraseñas Wi-Fi

WPA2 y WPA3 aceptan claves de 8 a 63 caracteres. Apunta a 16 como mínimo; 20 es un ajuste práctico que deja un margen enorme sin convertir en un suplicio la configuración de cada dispositivo nuevo. Las claves cortas son vulnerables porque un atacante que capture el intercambio de autenticación entre un dispositivo y el router puede probar claves sin conexión, a su ritmo: solo la longitud y el azar lo frenan.

Sí, es lo primero que conviene hacer tras la instalación. La clave de fábrica figura en claro en la etiqueta del router, y a menudo en una tarjeta dentro de la caja; la ve todo el que pasa cerca, acompaña al aparato si te mudas o lo vendes y, en modelos antiguos, a veces podía deducirse del nombre de la red o del número de serie. Define tu propia clave aleatoria en el panel de administración del router, en el apartado “Wi-Fi” o “Seguridad”, y guárdala en tu gestor de contraseñas.

Sí. La clave precompartida (PSK) de WPA2 y WPA3 acepta cualquier carácter ASCII imprimible, caracteres especiales incluidos; evita en cambio la ñ, las tildes y la diéresis, que no forman parte de ese conjunto. Algunos routers muy antiguos tropiezan con ciertos caracteres, pero es raro en equipos recientes. Si un dispositivo se niega a conectarse, prueba una clave solo de letras y números y compensa la diferencia con unos caracteres más.

Lo más sencillo es un código QR: los teléfonos lo leen y se conectan sin teclear nada. Este sitio ofrece un generador de código QR para Wi-Fi, de momento en inglés. Activa además la red de invitados que incluyen la mayoría de los routers: tiene su propia clave, se desactiva cuando quieras y aísla a las visitas de tus propios dispositivos. Evita enviar la clave en claro por mensajería o en un grupo de chat.

Sí. WPA3 sustituye el antiguo intercambio de autenticación por SAE: un atacante que capture la conexión de un dispositivo ya no puede probar claves sin conexión, de modo que la misma clave resiste mejor con WPA3. Actívalo en cuanto todos los dispositivos de la red lo admitan; en ambos casos, una clave larga y aleatoria sigue siendo la medida que más cuenta.

Cuando alguien que la conocía deja de ser de confianza (un técnico, alguien que ya no vive contigo), ante cualquier sospecha de intrusión y cuando te deshagas de un dispositivo antiguo. Una clave larga y aleatoria no necesita cambios a fecha fija: es la misma lógica que NIST SP 800-63B aplica a las contraseñas de cuentas, sin caducidad por calendario y con renovación inmediata si se ha filtrado. La longitud y el azar hacen el trabajo.