Contraseña para Wi-Fi

Larga pero escribible: sin comillas, espacios ni caracteres que compliquen la escritura desde un televisor o un mando.

Espacio — nueva contraseña · C — copiar · M — ocultar

Indicador de robustez
0bits

Ataque en línea (100/s)
Sin conexión, con GPU (10¹⁰/s)
Escala estatal (10¹⁴/s)

Longitud de la contraseña

Conjuntos de caracteres

Ajuste fino

«Solo símbolos seguros» deja !@#$%^&*_-+=?: casi todos los sitios los aceptan y no rompen la línea de comandos, el CSV ni el SQL.

Contraseñas recientes (solo en esta pestaña)

Qué ocurre con tu contraseña

La contraseña se monta en tu navegador con la fuente criptográfica crypto.getRandomValues y descarte de sesgo, de modo que todos los caracteres son igual de probables.

La página nunca envía contraseñas a un servidor, no las guarda en el navegador y borra el historial al cerrar la pestaña.

Por qué así

Una clave WPA2 se descifra sin conexión

Un atacante no necesita adivinar por el aire: le basta con capturar el saludo inicial de cualquier dispositivo que se conecte, y a partir de ahí prueba combinaciones con tarjetas gráficas a su ritmo. Por eso una clave corta como «12345678» —la más corta que WPA2 admite— cae en minutos.

La clave del Wi-Fi se teclea pocas veces y suele quedar guardada en los dispositivos, así que la longitud casi no cuesta nada. Veinticuatro letras y dígitos dan unos 130 bits, suficiente para cualquier futuro previsible.

Mejor dejar fuera los símbolos. Televisores, consolas, impresoras y enchufes inteligentes a menudo no permiten escribir comillas ni barras invertidas, y algunos firmwares recortan la clave en el primer carácter incómodo, tras lo cual la red simplemente deja de conectar sin motivo aparente.

Ya que estás

Otras cosas que arreglar en el router

Cambia la contraseña de administración. El admin/admin de fábrica es de dominio público, y desde dentro de la red el panel queda abierto a todos los dispositivos conectados. Ponle una contraseña propia de 16 caracteres. Factory admin/admin is public knowledge, and from inside the network the control panel is open to every connected device. Give it a separate 16-character password.

Desactiva WPS. Su PIN de ocho dígitos cae en unas horas por muy fuerte que sea tu clave principal. Its eight-digit PIN falls within hours no matter how strong your main key is.

Activa WPA3 si está disponible. Allí un saludo capturado no sirve para descifrar sin conexión. El modo mixto WPA2/WPA3 mantiene funcionando el equipo antiguo. There a captured handshake is useless for offline guessing. A mixed WPA2/WPA3 mode keeps older gear working.

Configura una red de invitados. Así las visitas y las bombillas inteligentes quedan aparte del ordenador con tus documentos, y la clave de invitados se puede cambiar cuando quieras. Visitors and smart bulbs then live apart from the computer holding your documents, and the guest key can be rotated as often as you like.

Dictarle la clave a un invitado

Pulsa el botón del altavoz junto al resultado y el servicio deletrea la contraseña con el alfabeto radiofónico: «Sierra, dólar, November mayúscula, siete». Más rápido que explicar dónde está la arroba en el teclado.

Preguntas

Preguntas frecuentes

¿Qué longitud debe tener la clave del Wi-Fi?

WPA2 y WPA3 admiten de 8 a 63 caracteres. Usa entre 20 y 24: el saludo inicial se puede capturar y descifrar sin conexión con tarjetas gráficas, y la clave la teclearás pocas veces.

¿Por qué quitar los símbolos?

Televisores, consolas, impresoras y enchufes inteligentes a menudo no permiten escribir comillas, barras invertidas ni espacios, y algunos firmwares recortan la clave en silencio. Letras y dígitos con 24 caracteres superan a 12 con signos.

¿Conviene ocultar el nombre de la red?

Un SSID oculto no protege: el nombre viaja por el aire cada vez que un dispositivo se conecta. Importan mucho más una clave larga, WPS desactivado y la contraseña del router cambiada.

Continuar

Otras herramientas

Copiado