🔑 Generador de contraseñas wifi WPA2 y WPA3 robustas

Genera con esta herramienta una clave aleatoria fuerte y complicada con la que proteger tu red inalámbrica wifi de forma segura y evita que terceros se conecten sin permiso.

• 1 Generador de claves wifi seguras
• 2 Ataques de los que te protege una contraseña wifi robusta
• 3 Longitud y caracteres que debe tener una buena contraseña
• 4 Qué cifrado wifi elegir

Generador de claves wifi seguras

1. Elige en el formulario 👇 la longitud de la contraseña, el tipo de caracteres que la componen y el formato en que te la pide el router.
2. A continuación, copia el contenido del campo clave y pégalo en la configuración del router.

Desplázate hacia abajo ↓ para entender qué tipo de clave debes elegir y lo fácil o no que será reventarla.

Ataques de los que te protege una contraseña wifi robusta

Los ataques más habituales que sufren las redes wifi son los de diccionario y los de fuerza bruta. El atacante solo debe capturar un paquete transmitido en el aire y una vez copiado en su equipo, aplicar el ataque contra él hasta dar con la clave.

• Los ataques de diccionario prueban secuencialmente las palabras más comúnmente utilizadas por los usuarios al elegir una clave, lo que reduce en muchos casos el tiempo necesario para descubrirla. Esta es la razón por la que no debes utilizar palabras comunes en tu clave.
• Los ataques de fuerza bruta prueban secuencialmente todos los caracteres posibles hasta dar con la clave.

Estos ataques se realizan de forma automatizada con herramientas ampliamente disponibles. Si la clave es corta y usa poca variedad de caracteres, le llevará poco tiempo recorrer todas las posibilidades. La cosa se complica enormemente cuando la clave es larga y tiene además de letras, números y símbolos.

Longitud y caracteres que debe tener una buena contraseña

Según el estándar1, la longitud de la contraseña debe tener un mínimo de 8 caracteres, un máximo de 63 y debe estar compuesta por los caracteres ASCII imprimibles con valor binario entre 32 y 126, es decir, uno de los siguientes: !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}~. Esto incluye el espacio, símbolos, números y letras mayúsculas y minúsculas.

La única protección contra los ataques de fuerza bruta es que al atacante le lleve mucho tiempo recorrer todas las posibilidades hasta dar con la clave, por lo que es necesario que elijas una contraseña larga, sin palabras y combinando letras, números y símbolos.

Para que te hagas una idea, este es el tiempo estimado que lleva un ataque por la fuerza con hardware común según la longitud y tipo de caracteres elegidos para la clave:

Puesto que la potencia del hardware va constantemente en aumento, deberías elegir una contraseña mucho más compleja de lo que parece necesario a primera vista. Aquí van algunas recomendaciones:

• Si solo quieres números: 22 caracteres
• Si solo quieres letras minúsculas: 16 caracteres
• Si solo quieres letras minúsculas y mayúsculas: 15 caracteres

Es decir, no utilices una contraseña wifi con menos de 15 caracteres. La NSA (agencia de inteligencia de los EEUU) recomienda2 20.

Qué cifrado wifi elegir

Nunca elijas WEP y WPA, ya que son cifrados obsoletos con vulnerabilidades conocidas. Como mínimo elige WPA2 con AES, ya que con TKIP sigue siendo vulnerable. Si todos tus equipos son compatibles, WPA3 es la mejor opción. Puedes aprender más en este artículo: Guía para entender el cifrado de contraseñas wifi y cómo elegir un tipo seguro WPA2 o WPA3

¿Alguna duda? Plantéala en el foro sobre redes inalámbricas WiFi para que otros usuarios puedan ayudarte.

1. 802.11i-2004 MAC Security Enhancements H.4.1
2. Mejores prácticas según la NSA (pdf)