QR de WiFi para invitados: cómo hacerlo bien y con seguridad

Dictar una contraseña de WiFi de dieciséis caracteres a cada visita es una pequeña tortura. Un código QR lo resuelve en un escaneo. Pero un QR de WiFi es también una forma muy cómoda de repartir tu clave sin darte cuenta, así que conviene hacerlo con criterio.

Qué contiene el código

El formato es un texto estándar: WIFI:T:WPA;S:NombreDeLaRed;P:LaContraseña;;. Los campos son T (tipo de seguridad: WPA, WEP o nopass), S (SSID, el nombre de la red), P (contraseña) y, si la red está oculta, H:true. Los caracteres \ ; , : " deben escaparse con una barra invertida; el generador de QR WiFi lo hace automáticamente. El iPhone (iOS 11 o posterior) y los Android modernos (a partir de Android 10 con la cámara; en versiones anteriores, con Google Lens) reconocen el formato y proponen conectarse con un toque. En redes WPA2/WPA3 en modo mixto, el tipo «WPA» funciona.

El paso más importante: una red de invitados

La clave que pones en el QR la conoce cualquiera que lo vea o lo fotografíe. Si es la de tu red principal, esa persona tendrá acceso a la misma red que tus ordenadores, impresoras, cámaras y dispositivos domésticos. Lo recomendable es activar en tu router la red de invitados, que:

Aísla a los invitados de tus dispositivos internos.
Permite una clave diferente que puedes cambiar sin afectar a tu red.
En muchos routers, permite limitar el tiempo, el ancho de banda o el número de dispositivos.

Genera el QR de esa red, no de la principal.

Cifrado: elige el adecuado

WPA2 o WPA3: la elección razonable hoy.
WEP: obsoleto y rompible en minutos; no lo uses.
Sin contraseña: solo en sitios que ofrecen WiFi libre a propósito, y siendo consciente de que el tráfico no se cifra entre el móvil y el router.

Dónde colocarlo

Casa: en un marco discreto en el salón o en el recibidor, o impreso en la nevera. Puedes crear un cartel con la plantilla «WiFi gratis» de los carteles imprimibles.
Alquiler vacacional: junto a las instrucciones de la casa, con el nombre de la red también escrito por si el huésped no puede escanear.
Cafeterías, bares y tiendas: en las mesas y en la caja, con texto grande «WiFi gratis. Escanea».
Oficinas y salas de reuniones: una red de invitados con clave que rotas cada cierto tiempo.

Mantenimiento

Cambia la clave periódicamente (por ejemplo, cada tres meses en un negocio) y regenera el QR. Los códigos viejos dejan de funcionar.
Si cambias el router o el nombre de la red, el código queda obsoleto: vuelve a crearlo.
Pruébalo en iPhone y Android después de imprimirlo, con la red a la que quieres que se conecten y no con la tuya principal.
Acompaña al QR con el nombre de la red en texto y una alternativa manual.

Errores frecuentes

Escribir mal el nombre: es sensible a mayúsculas, espacios finales y símbolos.
Elegir «WPA» cuando la red es abierta, o al revés.
Olvidar marcar «red oculta» si el SSID no se difunde.
Publicar el QR de la red principal en una cartelería visible desde la calle.

Para generarlo, ve al generador de QR para WiFi: no se envía ningún dato a nuestros servidores, el código se crea en tu navegador.