Generador de Contraseña WiFi Segura — WPA2 y WPA3

WPA2 (Wi-Fi Protected Access 2) y WPA3 son los protocolos de seguridad inalámbrica más utilizados actualmente. WPA2 es el estándar desde 2004 y sigue siendo el más común en routers domésticos. WPA3 es el sucesor desde 2018, más seguro especialmente contra ataques de diccionario. Ambos protocolos aceptan contraseñas de entre 8 y 63 caracteres ASCII. Para WPA2 se recomienda una contraseña de al menos 12 caracteres con letras mayúsculas, minúsculas, números y símbolos seguros. Para WPA3 la longitud mínima práctica recomendada por la Wi-Fi Alliance es también de 12 caracteres o más, aunque su diseño resiste mejor contraseñas más cortas gracias al protocolo SAE. Verifica las especificaciones en wifi.org.

Algunos caracteres especiales causan problemas en ciertos routers porque interfieren con la configuración de red o no son reconocidos correctamente por la interfaz web del router. Los caracteres más problemáticos son: la barra invertida (\), las comillas dobles ("), el espacio en blanco, el signo de porcentaje (%), la arroba (@) en ciertos modelos, los corchetes angulares (< y >), el punto y coma (;), el backtick (`) y el ampersand (&). Esta calculadora genera contraseñas usando exclusivamente caracteres seguros: letras mayúsculas, minúsculas, números y los símbolos !#$%^*-_+ que son aceptados por la práctica totalidad de routers del mercado. Verifica la compatibilidad en el manual de tu router o en el portal de soporte del fabricante.

Para una contraseña WiFi segura en WPA2 o WPA3, la longitud mínima recomendada es de 12 caracteres, aunque lo óptimo está entre 16 y 20 caracteres. Con menos de 8 caracteres, WPA2 no es compatible. Entre 8 y 11 caracteres, la contraseña es técnicamente válida pero vulnerable a ataques de fuerza bruta con hardware moderno. A partir de 12 caracteres con una mezcla de tipos de caracteres, el tiempo de crackeo por fuerza bruta supera varios siglos incluso con hardware dedicado. A 16 caracteres, el tiempo se convierte en prácticamente infinito para un atacante convencional. El máximo permitido por el estándar WPA2/WPA3 es de 63 caracteres. El NIST (Instituto Nacional de Estándares de EE.UU.) recomienda priorizar la longitud sobre la complejidad. Verifica guías actualizadas en nist.gov.

Esta herramienta genera la contraseña de forma completamente local en tu navegador usando la API Web Crypto (crypto.getRandomValues), que implementa un generador de números criptográficamente seguros (CSPRNG). La contraseña nunca se envía a ningún servidor — el botón "Generar" ejecuta JavaScript directamente en tu dispositivo sin ninguna comunicación de red. Puedes verificarlo desconectando el WiFi antes de pulsar "Generar": la herramienta funciona igualmente sin conexión. En cambio, algunos generadores online transmiten la contraseña a sus servidores para registrarla o mostrar publicidad personalizada. Para máxima seguridad, siempre usa herramientas que expliciten el procesamiento local y usa la contraseña inmediatamente sin copiarla al portapapeles de servicios en la nube. Verifica la implementación de Web Crypto API en developer.mozilla.org.

Para cambiar la contraseña WiFi accede a la interfaz de administración del router desde un navegador. En la mayoría de routers domésticos, la dirección es 192.168.1.1 o 192.168.0.1 (también puedes probar 192.168.1.254 para algunos modelos de Movistar o Vodafone). Introduce el usuario y contraseña de administración (normalmente "admin"/"admin" o indicados en la etiqueta del router). Busca la sección WiFi o Red Inalámbrica, localiza el campo de contraseña o clave de red y sustitúyela por la nueva. Guarda los cambios — el router puede reiniciarse brevemente. Todos los dispositivos conectados necesitarán introducir la nueva contraseña. Algunos routers permiten actualizar la contraseña desde la app del operador (Movistar App, Mi WiFi para Xiaomi) sin acceder a la IP. Verifica el procedimiento específico en el manual de tu router o el portal de soporte de tu operador.

Son dos contraseñas distintas con funciones diferentes. La contraseña WiFi (también llamada clave de red, PSK o passphrase) es la que introducen los dispositivos para conectarse a tu red inalámbrica. Puede tenerla cualquier persona que quiera usar tu WiFi. La contraseña del router (también llamada contraseña de administración) es la que protege el acceso a la interfaz de configuración del router (normalmente en 192.168.1.1). Con ella se puede cambiar toda la configuración de la red, incluyendo reenvío de puertos, DNS, y la propia contraseña WiFi. Es fundamental que ambas sean diferentes y que la contraseña de administración del router también sea segura y única, no la de fábrica. Esta herramienta genera contraseñas válidas para ambos usos, aunque en este contexto está optimizada para la contraseña WiFi.

Sí, las contraseñas generadas por esta herramienta están optimizadas para funcionar en cualquier dispositivo que implemente WPA2 o WPA3, incluyendo iPhone (iOS), Android, televisores Smart TV (Samsung, LG, Sony, Xiaomi), consolas (PlayStation, Xbox, Nintendo Switch), dispositivos Alexa y Google Home, y ordenadores con Windows, macOS y Linux. La clave es evitar los caracteres que algunos teclados de smart TV o consolas no muestran correctamente — por eso esta herramienta excluye caracteres raramente visibles en teclados de pantalla como la barra invertida, las comillas o el backtick. Opcionalmente, activa el modo "fácil de escribir" que genera contraseñas usando solo letras y números (sin símbolos) para máxima compatibilidad con teclados de TV.

No existe una regla universal, pero las buenas prácticas recomiendan cambiar la contraseña WiFi en estas situaciones: cuando alguien que tenía acceso ya no debería tenerlo (inquilinos, empleados, visitas de larga estancia), cuando sospechas que la red ha sido comprometida, cuando cambias de proveedor de internet o router, y de forma preventiva cada 1-2 años como medida general. Si usas una contraseña de 16 o más caracteres generada aleatoriamente, la probabilidad de que sea comprometida por fuerza bruta es prácticamente nula, por lo que cambiarla no es tan urgente como en contraseñas débiles. Lo más importante es que la contraseña WiFi no sea la de fábrica del router (frecuentemente incluida en bases de datos públicas de contraseñas predeterminadas por modelo). Verifica recomendaciones en cert.org.