Infinite Passwords
ES

Generador de Contraseñas Wi-Fi

Una clave de router que sobrevive a todo ataque de diccionario e interceptación.

…

El modo aleatorio admite de 4 a 128 caracteres.

Generar varias

Atajos: R regenerar · C copiar. Generada con crypto.getRandomValues() — nunca con Math.random().

Los handshakes de Wi-Fi se capturan en segundos y se descifran sin conexión a tu aire. Una contraseña de fábrica o de cumpleaños cae rápido. Una clave WPA2/WPA3 aleatoria de 20 caracteres nunca cae.

Por qué descifran las contraseñas Wi-Fi

Los atacantes capturan el handshake de 4 vías de tu red y lo atacan sin conexión: intentos ilimitados, sin bloqueo, sin aviso para ti.

Todos los formatos de contraseña por defecto están en los diccionarios de los atacantes. Solo una cadena aleatoria larga derrota por completo el descifrado sin conexión.

Análisis en profundidad

Qué es un generador de contraseñas para Wi-Fi y cómo funcionan los ataques de handshake

Un generador de contraseñas Wi-Fi crea una frase de paso larga y aleatoria para tu red inalámbrica, y aquí está por qué la longitud lo es todo en Wi-Fi: el tráfico WPA2 y WPA3 puede ser capturado por cualquiera dentro del alcance de radio, y ese handshake capturado se descifra sin conexión en el hardware del atacante, sin ningún servidor que ralentice el ataque y sin ningún bloqueo que lo haga saltar. La única defensa que realmente se sostiene frente a eso es una frase de paso demasiado larga y aleatoria para ser descifrada dentro de cualquier vida práctica.

Infinite Password Generator es gratuito y funciona 100% en el lado del cliente con la Web Crypto API (crypto.getRandomValues). Nada se almacena ni transmite, ni siquiera a nosotros, nunca. Para un router quieres un resultado de 20+ caracteres del generador de 20 caracteres, o una larga frase de paso memorable que puedas teclear en mandos de TV y consolas cuando seis palabras aleatorias cubren el caso diario. Seis a diez palabras aleatorias superan a cualquier palabra única ingeniosa que pudieras inventar.

Cómo establecer una contraseña WPA2 Wi-Fi segura en tu router

Inicia sesión en el panel de administración de tu router, normalmente en la dirección de la puerta de enlace impresa en el dispositivo o en su manual, y busca Seguridad inalámbrica. Elige WPA3 si es compatible; de lo contrario, WPA2 solo con AES. Nunca WEP, nunca WPA con TKIP. Sustituye la contraseña Wi-Fi por defecto por tu frase de paso generada de 20+ caracteres y desactiva WPS si tu router lo ofrece, ya que la vía de fuerza bruta del PIN de WPS elude efectivamente por completo la fortaleza de tu frase de paso.

Mientras estás en el panel, cambia también la contraseña de administración del router de la predeterminada de fábrica, ya que cualquiera que ya esté en la red puede, de lo contrario, reconfigurar todo lo que hayas ajustado aquí. Actualiza el firmware a la última versión, no ocultes nada que no importe y considera una red de invitados independiente con su propia frase de paso generada para visitantes y dispositivos inteligentes. Los aparatos IoT débiles nunca deberían compartir red con tus portátiles y teléfonos. Trata el acceso de invitados como un favor, no como un derecho.

Después de generarla: guardar, compartir y rotar tu contraseña de Wi-Fi

Guarda la frase de paso en tu gestor de contraseñas y compártela con los miembros del hogar mediante la función de compartir del gestor o un código QR de Wi-Fi, nunca gritándola por la habitación ni pegándola en una aplicación de chat. Rota la frase de paso siempre que un compañero de piso se mude, un dispositivo se venda o se recicle, o sospeches que un vecino la ha descifrado. Rotar cuesta cinco minutos y obliga a todos los dispositivos que se habían unido a pasar por la nueva credencial.

Si algo te resulta raro, abre la lista de clientes conectados del router y busca con mucho cuidado dispositivos que no sean tuyos, luego cambia la frase de paso Wi-Fi de inmediato y vuelve a conectar solo tu propio equipo uno a uno. Si la contraseña de administración era la predeterminada de fábrica, restablece el router por completo a valores de fábrica, actualiza el firmware y reconfigura desde cero. Las frases de paso WPA2 débiles caen ante el descifrado sin conexión; la tuya ahora no, y los dispositivos de tus invitados deberían usar la red de invitados.

WPA2 vs WPA3: elegir el modo de seguridad que tu router realmente ofrece

Abre los ajustes de seguridad inalámbrica de tu router y encontrarás un menú de modos: abierto, WEP, WPA, WPA2 y WPA3, a veces presentado como un modo mixto de transición WPA2/WPA3. La mayoría de los routers vienen con WPA2 por defecto, pero saber qué significa genuinamente cada opción es la diferencia entre un muro y una puerta mosquitera. WEP está trivialmente roto por diseño y no debe seleccionarse nunca. El WPA original está obsoleto por la misma razón. Estos modos heredados existen solo para dispositivos antiguos que de verdad no pueden ser reemplazados ni actualizados. Si tu router es más viejo que tu teléfono, da por hecho que el menú ofrece menos protecciones de las que debería. Cualquier cosa con WEP está difundiendo las llaves de su propia casa a cualquiera aparcado cerca. La seguridad aquí es sustracción, no adición; elimina lo que no puede defenderse y detente ahí.

WPA2 con cifrado AES sigue siendo ampliamente seguro para uso doméstico, y su debilidad es la que se cubre en otra parte de este archivo: el descifrado sin conexión de handshakes capturados contra frases de paso cortas. El eslabón más fuerte de cualquier cadena es solo tan fuerte como su frase de paso, y WPA2 depende enteramente de la tuya para una seguridad real. WPA3 mejora el handshake con autenticación simultánea de iguales, lo que derrota por completo los ataques de diccionario sin conexión e incluso protege las redes abiertas de invitados mediante cifrado individualizado vinculado a cada dispositivo. Si todos los dispositivos de tu hogar son compatibles con WPA3, elígelo sin dudarlo y sigue con tu vida. La cadena es solo tan fuerte como su frase de paso, así que la longitud soporta todo el peso defensivo de WPA2. Elige WPA3 cuando tu dispositivo más antiguo lo admita, o el modo de transición cuando no, y da la decisión por terminada.

La vía intermedia realista es el modo de transición: WPA2/WPA3 permite que los portátiles antiguos se unan mientras los teléfonos, tabletas y teles más nuevos negocian WPA3 automáticamente en segundo plano. Consulta el manual del router para la etiqueta exacta del menú, actualiza primero el firmware para que la opción exista, y luego configura una frase de paso generada de 20 o más caracteres sea cual sea el modo en el que acabes. Desactiva WPS en la misma pantalla, porque su mecanismo de PIN socava por completo cualquiera de los dos estándares. Reinicia, vuelve a unir cada dispositivo una vez y confirma el modo de conexión negociado que reporta el router. Haz todo esto una vez por router y tu yo futuro dejará de pensar en la seguridad Wi-Fi durante años. Porque un router desbloqueado es un servicio público compartido, no una red privada doméstica con límites invisibles, ni para ti ni para cualquiera que pase por delante de tu casa.

Errores con la contraseña de Wi-Fi — y cómo funciona realmente el ataque de handshake

Los atacantes no necesitan tu contraseña de Wi-Fi en una nota adhesiva — capturan el handshake de cuatro vías que tu dispositivo realiza cuando se une a la red, y luego lo descifran sin conexión a enorme velocidad. Una contraseña Wi-Fi débil cae ante ese ataque sin conexión en días; una generada de 20 caracteres tarda más de lo que permite el universo. La diferencia es entropía, y los routers aceptan cualquier frase de paso WPA2/WPA3 entre 8 y 63 caracteres, así que no hay ninguna excusa para vivir con «Starbucks2024» o con la que viene en la pegatina debajo de la caja.

Errores comunes: mantener la predeterminada del operador, usar el nombre de la red como contraseña, reutilizarla como contraseña de administración del router (son independientes — arregla ambas) y no actualizarla nunca tras las visitas de invitados. Cambia la frase de paso Wi-Fi desde el panel de administración del router (normalmente 192.168.1.1 o un rango 0.0.0.0 por defecto, comprueba la pegatina), pega el resultado de esta página y configura también una contraseña de administración única. Mientras estés ahí, cambia a WPA3 si tu router y tus dispositivos lo admiten — cierra el hueco del descifrado sin conexión por completo.

Después, endurece el resto: crea una red de invitados separada para los visitantes (segmenta sus dispositivos de tu NAS y tus portátiles), desactiva WPS (trivial de forzar por fuerza bruta), mantén el firmware del router actualizado y guarda la frase de paso en tu gestor de contraseñas en lugar de enviarla por mensaje a todas partes. Si sospechas alguna vez de un compromiso —dispositivos desconocidos en la lista de clientes— rota la frase de paso de inmediato y elimina los desconocidos. Tu Wi-Fi es la puerta de entrada; una frase de paso generada es la diferencia entre una cerradura y un rumor.

Preguntas frecuentes

20+ caracteres. WPA2/WPA3 admite hasta 63 caracteres ASCII: no hay ninguna razón para ser corto.
WPA2/WPA3 admite la mayoría de ASCII imprimible, incluidos símbolos. Úsalos, o simplemente agota la longitud.
Capturan el handshake y ejecutan descifrado por GPU sin conexión. Las contraseñas cortas o comunes caen en minutos; 20 caracteres aleatorios nunca.
Tendrás que volver a introducir la nueva clave en cada dispositivo una vez: un precio pequeño para una red permanentemente segura.
La contraseña correcta es la que es aleatoria, única para una sola cuenta y lo bastante larga para resistir la fuerza bruta — y punto. No se trata de parecer compleja; se trata de ser impredecible tanto para humanos como para máquinas. Si puedes recordar tu propia contraseña por su significado, es la equivocada.
Una contraseña potente maximiza la entropía: primero la longitud, después la aleatoriedad real y después la diversidad de clases de caracteres — y debe ser única por cuenta. Una cadena mixta aleatoria de 16 caracteres (~95 bits) es potente; una de 8 con símbolos ingeniosos no lo es. La unicidad es el multiplicador que da valor a la fortaleza bruta.
Un generador de contraseñas es una herramienta que crea contraseñas aleatorias y difíciles de adivinar utilizando una fuente de aleatoriedad criptográficamente segura. Esta herramienta las crea localmente en tu navegador con la API Web Crypto (crypto.getRandomValues) — gratis, al instante y sin que nada salga nunca de tu dispositivo ni se almacene.
Tres pasos: 1) Abre este sitio o cualquier generador basado en navegador construido sobre la API Web Crypto. 2) Ajusta la longitud a al menos 16 caracteres y activa mayúsculas, minúsculas, números y símbolos (excluye los caracteres ambiguos solo si tienes que escribirla a mano). 3) Haz clic en generar y copia el resultado en un gestor de contraseñas — nunca la reutilices.
Sí — siempre que estén construidos sobre un generador de números aleatorios criptográficamente seguro. Esta herramienta utiliza la API Web Crypto del navegador (crypto.getRandomValues), la misma fuente que se usa para las claves TLS. Esa salida es indistinguible de la aleatoriedad real, por lo que los ataques de adivinación no rinden mejor que el puro azar contra ella.
Cualquier cosa corta (menos de 12 caracteres), inventada por un humano, reutilizada entre sitios, derivada de un corpus filtrado (123456, qwerty, password) o adornada con patrones predecibles — una mayúscula inicial más un signo de exclamación final no sirven de nada contra los crackers modernos basados en reglas.
Una contraseña única es la que no se usa en ningún otro sitio — nunca antes, nunca después, nunca una variante con un símbolo cambiado. La reutilización es el modo de fallo de mayor impacto en las filtraciones reales: una sola fuga abre todas las cuentas que comparten la contraseña. Genera una nueva para cada cuenta y deja que un gestor de contraseñas las recuerde.
El mejor generador de contraseñas es gratuito, del lado del cliente, criptográficamente aleatorio y nunca almacena lo que crea. Todas las opciones serias cumplen ese listón — y este sitio es una de ellas: sin registro, sin límites, API Web Crypto, cero llamadas de red. Los peores generadores «gratuitos» son los que envían tu nueva contraseña a su servidor.
No existe una única contraseña perfecta — pero una prácticamente perfecta es larga (16 o más caracteres), totalmente aleatoria, única para una cuenta, guardada en un gestor de contraseñas y respaldada por autenticación de dos factores. Cualquier contraseña corta, inventada por un humano o reutilizada falla al menos en uno de esos puntos.
«123456», sin discusión — encabeza las listas anuales de NordPass y los conjuntos de datos de filtraciones de varios años. Es tan dominante que las guías de seguridad empiezan con ella. Si la has usado alguna vez en algún sitio, cambia esas cuentas hoy mismo.
En los análisis de credenciales filtradas, la parte alta de la tabla es siempre la misma: 1) 123456, 2) 123456789, 3) 12345 — con «password» nunca lejos. Esas tres aparecen en más filtraciones que todas las contraseñas complejas juntas. Cualquier cosa que se les parezca ya está adivinada de antemano en el equipo de cualquier atacante.