Un código QR de Wi-Fi guarda el nombre de tu red, el tipo de seguridad y la contraseña, de modo que un invitado puede apuntar con la cámara del móvil y conectarse sin teclear nada. Es seguro si el código apunta a una red de invitados separada, con cifrado WPA2 o WPA3 y una contraseña que cambias de vez en cuando.
Esta guía explica qué contiene el código, dónde están los riesgos reales y cómo pueden compartir el Wi-Fi con seguridad hogares, cafeterías y oficinas.
Cómo funciona un código QR de Wi-Fi
A diferencia de la mayoría de los códigos QR, un QR de Wi-Fi no suele contener un enlace web. Contiene un pequeño bloque de texto en un formato estándar que los teléfonos entienden. De forma simplificada, tiene este aspecto:
WIFI:T:WPA;S:CafeGuest;P:yourpassword;;
Las letras significan:
- T es el tipo de seguridad (por ejemplo, WPA para redes protegidas con contraseña o nopass para una red abierta).
- S es el nombre de la red (SSID).
- P es la contraseña.
- Un campo opcional H indica si el nombre de la red está oculto.
Cuando la cámara de un teléfono lee este texto, ofrece unirse a la red. La mayoría de los iPhone y Android recientes pueden hacerlo desde la app de cámara integrada, sin ninguna app adicional.
El detalle importante: la contraseña no está oculta
La contraseña de un código QR de Wi-Fi se guarda como texto plano. No está cifrada ni codificada. Cualquiera que escanee el código con una app lectora genérica, o con una herramienta online como nuestro lector de códigos QR, puede leer la contraseña completa.
En la práctica, esto significa que:
- Debes tratar un QR de Wi-Fi impreso igual que si hubieras escrito la contraseña en la pared.
- Cualquiera que fotografíe el código puede compartirlo, y quienes lo reciban también podrán conectarse.
- Si no te parecería bien pegar un pósit con la contraseña en ese mismo lugar, tampoco pongas ahí el código QR.
No es un motivo para evitar los QR de Wi-Fi. Es un motivo para decidir con cuidado qué red compartes con ellos.
Usa una red de invitados separada
El paso más útil de todos es compartir una red de invitados en lugar de tu red principal. La mayoría de los routers domésticos modernos y casi todos los routers profesionales ofrecen una opción de red de invitados en su configuración.
Una red de invitados ayuda porque:
- Los invitados tienen acceso a internet pero, si el aislamiento de clientes está activado, no pueden ver tus ordenadores, impresoras, cámaras ni carpetas compartidas.
- Puedes cambiar la contraseña de invitados sin tener que reconectar todos tus dispositivos.
- Si alguien hace un mal uso o la contraseña se filtra, el daño se limita a una red que no contiene nada privado.
Al configurarla, busca opciones con nombres como "red de invitados", "aislamiento de clientes", "aislamiento de AP" o "permitir a los invitados acceder a la red local". Activa el aislamiento y desactiva el acceso a la red local. Los nombres exactos varían según la marca del router, así que consulta el manual si tienes dudas.
En un negocio, mantén los terminales de pago, los sistemas de punto de venta, las cámaras de seguridad y los ordenadores del personal en una red distinta de la que se imprime en las mesas.
Elige un cifrado fuerte: WPA2 o WPA3
El tipo de seguridad que eliges en el router importa más que el propio código QR.
- WPA3 es el estándar más reciente y la mejor opción cuando todos tus dispositivos lo admiten.
- WPA2 (con AES) sigue muy extendido y es aceptable si va acompañado de una contraseña larga y única.
- El modo mixto WPA2/WPA3 es un término medio práctico cuando algunos invitados tienen móviles antiguos.
- WEP y el WPA original están obsoletos y no deberían usarse.
- Las redes abiertas, sin contraseña, permiten conectarse a cualquiera que esté cerca, y el tráfico entre el teléfono y el router no está protegido por el cifrado Wi-Fi.
Elige una contraseña larga y difícil de adivinar. Como los invitados la van a escanear en lugar de escribirla, que sea larga no te cuesta nada. Una frase aleatoria de varias palabras o una cadena de 16 caracteres o más es muchísimo más segura que una palabra corta con un número al final.
Cambia la contraseña de forma periódica
Un código impreso sigue ahí mucho después de que se hayan ido quienes lo escanearon. Antiguos empleados, inquilinos anteriores o un cliente que fotografió el código hace meses pueden seguir conectándose si la contraseña no cambia nunca.
Una rutina sencilla funciona bien:
- Decide cada cuánto cambiarás la contraseña de invitados: por ejemplo, cada mes o cada pocos meses en una cafetería con mucho movimiento, o en casa cuando sientas que se ha difundido demasiado.
- Cambia la contraseña en la configuración de la red de invitados del router.
- Crea un nuevo código QR de Wi-Fi con la nueva contraseña.
- Sustituye todas las copias impresas, incluidos los tarjetones de mesa, las cartas y el cartel del mostrador.
- Prueba el nuevo código con dos teléfonos distintos antes de tirar los antiguos.
Puedes crear un código nuevo en cualquier momento con nuestro generador de códigos QR de Wi-Fi.
Dónde colocar el código
La ubicación forma parte de la seguridad. Algunas pautas prácticas:
- En casa: deja el código dentro, por ejemplo en la nevera o en la habitación de invitados, no en la puerta de entrada ni en una ventana visible desde la calle.
- En una cafetería o un restaurante: ponlo en los tarjetones de mesa o en el mostrador, donde lo vean los clientes pero no quien pasa por fuera.
- En la oficina: colócalo en la recepción o en la sala de reuniones para las visitas, y no imprimas nunca la red del personal.
- En alquileres y casas de huéspedes: inclúyelo en la carpeta de bienvenida y cambia la contraseña entre estancias largas.
Como la gente puede fotografiar los códigos QR públicos, comprueba también de vez en cuando que nadie ha tapado tus códigos impresos con su propia pegatina. Nuestra guía para proteger los códigos QR impresos frente a manipulaciones explica qué debes revisar.
Consejos para quienes escanean un QR de Wi-Fi
Si eres tú quien escanea, un poco de cuidado ayuda mucho:
- Antes de conectarte, mira el nombre de la red que muestra tu teléfono. Si esperabas "Cafe-Invitados" y ves algo que no tiene nada que ver, pregunta al personal.
- Ten precaución con las redes abiertas y sin contraseña en lugares públicos, y prefiere webs que usen HTTPS.
- Evita entrar en tu banco u otras cuentas delicadas desde redes en las que no confías.
- Borra las redes guardadas que ya no uses, para que el móvil no se vuelva a conectar solo más adelante.
Para más consejos del día a día, consulta nuestros consejos de seguridad para el móvil.
Preguntas frecuentes
¿Alguien puede ver mi contraseña de Wi-Fi a partir del código QR?
Sí. La contraseña se guarda como texto plano dentro del código, así que cualquier app lectora puede mostrarla. Por eso es mejor compartir una red de invitados y no tu red principal.
¿Los códigos QR de Wi-Fi caducan?
No. Un QR de Wi-Fi sigue funcionando hasta que cambias el nombre de la red o la contraseña. Para retirar el acceso, cambia la contraseña en el router e imprime un código nuevo.
¿Necesito una app para escanear un código QR de Wi-Fi?
Normalmente no. La mayoría de los iPhone y Android recientes leen los QR de Wi-Fi directamente con la cámara integrada y ofrecen conectarse a la red.
¿Un código QR de Wi-Fi puede ser dinámico?
No. El teléfono se conecta al Wi-Fi directamente a partir del texto del código, sin visitar ninguna web, así que no hay ningún enlace corto que actualizar. Cuando cambia la contraseña, necesitas un código nuevo.
Compartir el Wi-Fi con un código QR es rápido, cómodo y, bien configurado, seguro. Crea una red de invitados, elige WPA2 o WPA3 y genera tu código con el generador de códigos QR de Wi-Fi gratuito de QR-TH. Cuando cambies la contraseña, solo tienes que generar e imprimir uno nuevo.