Guía del generador de contraseñas WiFi: qué hace y cuándo usarlo
Qué hace esta herramienta
Crea una contraseña WiFi aleatoria con letras y números, sugiere una longitud mínima según el tipo de seguridad que elijas —12 caracteres para WPA3, 16 para WPA2— y convierte el nombre de tu red y la contraseña en un código QR de WiFi estándar. Puedes descargar el código en PNG o SVG, o imprimir una tarjeta que también muestra el nombre y la contraseña en texto. Todo ocurre en tu navegador.
Cuándo usarla
Cualquiera que esté al alcance de tu red puede intentar entrar, así que una clave WiFi merece una contraseña aleatoria de verdad.
- ✓Al configurar un router nuevo, o al cambiar la contraseña que traía de fábrica
- ✓Para dejar fuera a alguien que ya no debería tener acceso
- ✓Al crear una red de invitados para visitas y dispositivos domésticos inteligentes
- ✓Para imprimir una tarjeta de conexión para casa, oficina, tienda o alquiler vacacional
Cómo crear y configurar una contraseña WiFi, paso a paso
- 1
Elige el tipo de seguridad
Elige el que usa tu router. Si funciona en modo mixto WPA2/WPA3, elige WPA2 para que se aplique el mínimo más largo.
- 2
Fija la longitud
El valor por defecto es 16 caracteres. No bajes de la recomendación que se muestra para tu tipo de seguridad.
- 3
Escribe el nombre de la red
Solo se usa para el código QR. Marca «red oculta» si tu router no emite el nombre.
- 4
Cámbiala en el router
Abre la página de administración del router, ve a los ajustes de seguridad inalámbrica, pega la nueva contraseña y guarda. Todos los dispositivos tendrán que volver a conectarse.
- 5
Comparte el código QR
Descárgalo o imprime la tarjeta. Los invitados lo escanean con la cámara en lugar de escribir la contraseña.
Consejos, errores habituales y las cuentas detrás de la longitud
Por qué WPA2 necesita una contraseña más larga
Con WPA2, cualquiera que esté al alcance puede capturar el intercambio de conexión y después probar contraseñas sin conexión, sin ningún bloqueo. Cada intento se ralentiza con 4096 rondas de derivación de clave, pero una sola RTX 4090 sigue probando unos 2,5 millones por segundo. Tiempos medios para una contraseña aleatoria con esa única tarjeta gráfica:
- ✓8 números — unos 20 segundos
- ✓8 letras minúsculas — unas 11 horas
- ✓8 letras y números — aproximadamente 1,4 años, o unos 5 días con 100 tarjetas gráficas alquiladas
- ✓12 letras y números — unos 20 millones de años; 16 añade un enorme margen de seguridad
WPA3 y la trampa del modo de transición
WPA3 sustituye ese intercambio por SAE, diseñado para resistir los ataques de diccionario sin conexión: cada intento tiene que pasar por la red en directo. Por eso 12 caracteres bastan en una red solo WPA3. Pero en el modo de transición el router acepta conexiones WPA2 con la misma contraseña, y unos investigadores demostraron un ataque de degradación que vuelve a permitir los intentos sin conexión; así que trata una red mixta como WPA2.
Errores habituales
La contraseña no es la única forma de entrar en un router.
- ✓Dejar WPS activado: un fallo de diseño permite encontrar su PIN de 8 cifras en un máximo de 11 000 intentos, y el consejo del CERT es desactivarlo
- ✓Seguir usando WEP o WPA-TKIP: los dos están obsoletos
- ✓Usar un número de teléfono, una fecha o un nombre como clave
- ✓No cambiar la contraseña de administración del router: es un secreto distinto de la clave WiFi
Fuentes
El límite de 8–63 caracteres y la velocidad de ataque a WPA (2533 kH/s en el modo 22000 con una RTX 4090) vienen de la documentación y las mediciones de hashcat; los tiempos son medias para contraseñas aleatorias, y las elegidas por personas caen mucho más rápido. El comportamiento de WPA3 y del modo de transición sigue el artículo Dragonblood; las cifras de WPS siguen al CERT/CC. Las recomendaciones de 12 y 16 caracteres son la orientación de esta herramienta calculada a partir de esos números, no valores fijados por el estándar Wi-Fi.
- Wi-Fi Alliance — Wi-Fi security (WPA3)
- Vanhoef & Ronen — Dragonblood: Analyzing the Dragonfly Handshake of WPA3 (IEEE S&P 2020)
- CERT/CC VU#723755 — WiFi Protected Setup (WPS) PIN brute force vulnerability
- hashcat wiki — Cracking WPA/WPA2 (mode 22000, PSK length 8–63)
- ZXing — Barcode Contents: Wi-Fi network config (WIFI: QR format)
- Android Help — Connect to Wi-Fi networks (share with a QR code)
- Mediciones de hashcat v6.2.6 en una RTX 4090 (MD5, NTLM, WPA modo 22000)
Características
- ✓Elección entre WPA3, WPA2, WPA, WEP o red abierta, con la longitud mínima recomendada para cada una
- ✓Contraseña aleatoria de 8–63 caracteres con 55 letras y números que no se confunden (sin l, I, 1, L, o, 0, O)
- ✓Código QR escaneable en el formato estándar WIFI:, con caracteres especiales escapados y soporte para redes ocultas
- ✓Descarga el código QR en PNG o SVG, o imprime una tarjeta WiFi con el nombre de la red y la contraseña
- ✓Funciona por completo en tu navegador: nunca se sube ni se registra nada
Preguntas frecuentes
¿Qué longitud debe tener una contraseña WiFi?
Al menos 16 caracteres aleatorios en una red WPA2 o mixta WPA2/WPA3, y al menos 12 en una red solo WPA3. La diferencia existe porque las contraseñas WPA2 se pueden atacar sin conexión una vez capturado el intercambio, mientras que WPA3 obliga a que cada intento pase por la red en directo. Estas cifras son la recomendación de esta herramienta, calculada a partir de velocidades de ataque medidas, no fijada por el estándar WiFi.
¿Cuál es la longitud mínima y máxima de una contraseña WiFi?
Una red WPA2 personal acepta contraseñas de 8 a 63 caracteres, y una red mixta WPA2/WPA3 tiene el mismo límite; algunos routers solo WPA3 aceptan contraseñas más largas. Ocho es solo el mínimo: ocho letras y números aleatorios aguantan de media aproximadamente 1,4 años frente a una sola tarjeta gráfica de gama alta. Sesenta y tres caracteres es perfectamente usable cuando un código QR se encarga de escribirla.
¿Qué requisitos tiene una contraseña WPA2?
Solo la longitud: de 8 a 63 caracteres. No hay reglas sobre mayúsculas, números o símbolos, así que la seguridad depende por completo de lo aleatoria y larga que sea la contraseña. El nombre de la red entra en el cálculo de la clave, lo que significa que la misma contraseña en una red con otro nombre tiene que atacarse por separado.
¿WPA3 es más seguro que WPA2?
Sí, sobre todo frente a los intentos de adivinar la contraseña. El intercambio SAE de WPA3 está diseñado para que una conexión capturada no pueda atacarse sin conexión; cada intento requiere comunicarse con la red. Esa protección desaparece para los dispositivos que se conectan por WPA2 en modo de transición, así que usa solo WPA3 donde todos los dispositivos lo admitan.
¿Cuánto se tarda en descifrar una contraseña WiFi?
Para una contraseña WPA2 aleatoria en una RTX 4090 a unos 2,5 millones de intentos por segundo, la media es de unos 20 segundos para 8 números, 11 horas para 8 letras minúsculas y 1,4 años para 8 letras y números. Doce letras y números aleatorios llevan unos 20 millones de años. Las contraseñas hechas con palabras, nombres o fechas caen mucho más rápido porque se prueban primero.
¿Por qué la contraseña generada no lleva símbolos?
Las letras y los números son los caracteres que cualquier teclado de dispositivo puede introducir con facilidad —mandos de televisión, paneles de impresoras y consolas incluidos— y no necesitan escaparse dentro de un código QR de WiFi, donde caracteres como ; , : " y \ sí deben escaparse. La falta de símbolos se compensa con longitud: este generador también excluye los caracteres que se parecen, y 16 caracteres de las 55 letras y números restantes siguen teniendo unos 92 bits de entropía.
¿El código QR funciona en iPhone y Android?
El código usa el formato WIFI:, ampliamente compatible, y tanto la cámara del iPhone como Android pueden leer códigos QR; Android 12 y posteriores incluso pueden compartir redes como códigos QR desde Ajustes. Los valores de tipo documentados del formato son WEP, WPA, WPA2-EAP y nopass, así que el código usa WPA tanto para redes WPA2 como WPA3. Si un dispositivo no ofrece conectarse, la tarjeta impresa muestra la contraseña para escribirla.
¿Se envía a algún sitio el nombre de mi red o mi contraseña?
No. La contraseña y el código QR se crean en tu navegador y nunca salen de tu dispositivo. No se sube, registra ni guarda nada al cerrar la pestaña.