Generador de claves wifi

Qué hace segura a una clave wifi

El wifi tiene una particularidad que cambia todo el cálculo: un atacante no necesita estar conectado para probar claves. Le basta con estar cerca, capturar el breve saludo que intercambian tu móvil y el router al conectarse, y llevárselo. A partir de ahí prueba claves en su propio ordenador, sin límite de intentos, sin que tu router se entere y sin que nadie pueda bloquearle. Por eso una clave wifi corta no aguanta, por muchos símbolos raros que tenga.

Lo que sí aguanta es la longitud sin patrón. WPA2 permite hasta 63 caracteres y transforma tu clave con un cálculo deliberadamente lento, lo que frena mucho al atacante: el ritmo realista ronda el millón de intentos por segundo, frente al billón que se maneja contra una contraseña web filtrada. Con 16 caracteres aleatorios ya estás fuera de alcance; con 20, que es lo que esta herramienta propone por defecto, el margen es enorme. Y como la clave se pega una vez y se olvida, alargarla no te cuesta nada.

Lo contrario también es cierto: el nombre de tu calle, el apellido de la familia o la fecha de la boda no sirven, aunque midan veinte caracteres. Los ataques al wifi empiezan por diccionarios y por las claves de fábrica conocidas de cada operador. Si quieres ver hasta qué punto una clave que ya usas es previsible, pásala por el comprobador de fuerza.

Fuerte, fácil de dictar o hexadecimal

Los tres modos de esta herramienta resuelven situaciones distintas. La clave fuerte es la opción por defecto y la mejor para la red principal: máxima seguridad en el mínimo espacio, pensada para copiarla y pegarla. Evita por defecto los caracteres que se confunden al leerlos —la ele minúscula con el uno, la o con el cero— porque tarde o temprano alguien tendrá que teclearla mirando un papel.

La clave fácil de dictar son cuatro o cinco palabras al azar unidas con guiones. Cuatro palabras de un diccionario de mil trescientas rondan los 42 bits, cinco superan los 52: menos que la anterior, pero muy por encima de cualquier clave que se invente una persona, y con una ventaja enorme en la práctica. Se dice por teléfono sin deletrear, se escribe en el mando de un televisor sin desesperarse y se apunta en la pizarra de un bar sin errores. Es la opción natural para la red de invitados.

La hexadecimal de 64 dígitos es la clave que el router usa por dentro. Al introducirla directamente te saltas el cálculo que convierte tu contraseña en ella, y con él el único punto que un atacante puede forzar: deja de haber nada que adivinar. A cambio, no todos los routers aceptan ese formato y hay que teclear 64 caracteres en cada aparato de la casa. Solo compensa si vas a repartirla con un código QR o desde un gestor de contraseñas.

Tres ajustes del router que importan tanto como la clave

Activa WPA3 si tu router lo ofrece, normalmente en un modo mixto que mantiene compatibles los dispositivos viejos. WPA3 anula precisamente el ataque descrito arriba: ya no basta con capturar el saludo y probar claves en casa. Es la mejora más grande que puedes hacer y suele ser un simple desplegable.

Desactiva el WPS, ese botón que conecta dispositivos sin escribir la clave. Su versión por PIN tiene un fallo conocido desde hace más de una década que permite entrar en horas sin saber la contraseña, por larga que sea. Si tu router lo trae activado de fábrica, apágalo: tu clave nueva no sirve de nada mientras siga encendido.

Y usa la red de invitados si tu router la tiene. Es una red aparte, con su propia clave, desde la que no se ve el resto de tus aparatos: ni el ordenador, ni el disco de red, ni las cámaras. Así puedes dar el wifi sin dar acceso a tu casa digital, y cambiarle la clave cuando quieras sin reconfigurar nada tuyo. Para repartirla, genera un código QR de la red: los invitados lo escanean con la cámara y se conectan sin teclear nada.