Código QR de WiFi: crea uno que tus invitados escaneen

Un código QR de WiFi es un pequeño código de barras cuadrado que guarda el nombre y la contraseña de tu red dentro de su propio patrón, de modo que cuando la cámara de un teléfono lo lee, el dispositivo se une a la red sin que nadie tenga que escribir nada. Lo creas entregando tu SSID, tu contraseña y el tipo de seguridad a un generador de códigos QR de WiFi, que los empaqueta en una cadena de texto estandarizada WIFI: y la convierte en un código escaneable. El acceso vive en el propio código, no en ningún servidor, que es justo la razón por la que es tan rápido y también por la que no se puede editar después.

Ese último punto es lo que confunde a la gente. Un código QR para WiFi es permanentemente estático: cambias la contraseña y el código impreso queda muerto, así que toca reimprimir. Usado en el lugar correcto, eso sí, como la pared de una cafetería, una tarjeta en una habitación de invitados o un atril de mesa en una sala de reuniones, elimina fricción de verdad. Esta guía cubre el formato exacto de WIFI:, cómo escapar contraseñas complicadas, el detalle de WPA3 que la mayoría de las herramientas pasan por alto sin darse cuenta, y la contrapartida de seguridad que importa antes de plastificar nada. Si los códigos QR son algo nuevo para ti en general, nuestra guía para crear cualquier tipo de código QR es la introducción más amplia; esta es la versión específica de WiFi.

Qué codifica realmente un código QR de WiFi

Escanea un código QR de WiFi con un lector de códigos de barras normal en lugar del aviso de conexión de la cámara, y verás el texto sin procesar que contiene. Se ve así:

WIFI:T:WPA;S:MyNetwork;P:sup3rSecret;H:false;;

Cada campo cumple una función:

• T es el tipo de autenticación: WPA (que también cubre WPA2 y WPA3), WEP para hardware antiguo, o nopass para una red abierta.
• S es el SSID, el nombre de la red, copiado exactamente. Distingue entre mayúsculas y minúsculas, y un espacio de más rompe la coincidencia.
• P es la contraseña. Déjalo vacío para una red abierta.
• H marca una red oculta, true o false. La cadena completa siempre termina con un doble punto y coma (;;).

Esto no forma parte del estándar QR propiamente dicho. El símbolo QR en sí es solo un contenedor definido por ISO/IEC 18004; la convención WIFI: es un formato de facto que los fabricantes de teléfonos acordaron reconocer, y su descripción canónica está en la referencia de contenidos de códigos de barras del proyecto ZXing. Igual que una tarjeta de contacto vCard, un acceso WiFi es uno de los pocos contenidos que no son una URL y que una cámara sabe cómo procesar en lugar de simplemente abrir en un navegador, la misma idea que hay detrás de un código QR vCard en una tarjeta de presentación.

Cómo crear un código QR de WiFi

La mecánica para crear un código QR de WiFi es realmente breve, porque el generador construye la cadena por ti. Tú aportas tres datos y descargas el resultado.

1. Abre un generador de códigos QR de WiFi, o revisa la app de administración de tu router, ya que muchas ya muestran un código de red de invitados integrado.
2. Escribe el SSID exactamente como se transmite, con mayúsculas, espacios y todo lo demás.
3. Elige el tipo de seguridad e introduce la contraseña, o selecciona «sin contraseña» para una red abierta.
4. Descárgalo en SVG o PDF para imprimir, o en PNG para pantalla, y escanéalo con un teléfono real antes de plastificar nada.

escapar los caracteres especiales de tu contraseña

Cinco caracteres son estructurales dentro de la cadena WIFI:: la barra invertida, el punto y coma, la coma, los dos puntos y las comillas dobles (\ ; , : "). Si tu SSID o tu contraseña contienen alguno de ellos, cada uno necesita una barra invertida delante, o la cadena se rompe y el código falla o se conecta a algo mal formado. Escapa primero la barra invertida y luego el resto, para no escaparlo dos veces por accidente. Una contraseña Guest;123 se convierte en Guest\;123, y una contraseña a\b se convierte en a\\b. Un buen generador de códigos QR de WiFi se encarga de esto por ti, pero si estás construyendo la cadena a mano, digamos para la configuración de un router o un script, este es el paso que muerde.

WPA3, WPA2 y redes abiertas

Para una red protegida por contraseña, el campo de tipo es T:WPA tanto si la red usa WPA2 como WPA3. No existe un código WPA3 aparte: el teléfono y el router negocian el protocolo más fuerte que ambos admiten, así que un solo valor WPA los cubre a todos. La Wi-Fi Alliance trata WPA3 como una autenticación basada en contraseña que usa su protocolo de enlace SAE por debajo, pero la cadena QR sigue mostrando simplemente WPA. Algunas configuraciones estrictamente WPA3 en ciertas versiones de Android pueden ser quisquillosas con esto, así que pruébalo en los teléfonos que de verdad usan tus invitados. Para una red abierta sin contraseña, pon T:nopass y deja la contraseña en blanco.

Estático vs Dinámico: cuándo quieres de verdad un QR rastreable

Aquí está el límite honesto de todo código QR de WiFi, y el lugar donde otro tipo de QR encuentra su sitio. Un código WiFi es estático por naturaleza: las credenciales quedan grabadas en el patrón, así que no se puede editar ni se pueden contar sus escaneos. Eso está bien para su única función. Pero en el momento en que tu objetivo pasa de «conectarse al WiFi» a «enviar a la gente a una página que quizá cambie o que quiero medir», piensa en un menú, una promoción, un cartel, un código estático es la herramienta equivocada.

Un código QR dinámico resuelve esto codificando un enlace corto en lugar del contenido final. El escaneo llega a una redirección que tú controlas, así que puedes redirigirlo más adelante y cada escaneo queda registrado. Esta es la diferencia que cubrimos a fondo en códigos QR dinámicos frente a estáticos, y ahí es donde Elido realmente encaja: no en tu código WiFi, sino en los códigos rastreables y editables creados sobre enlaces cortos con QR integrado. Puedes generar uno a partir de cualquier enlace en el generador de QR y consultar los resultados a través de las analíticas de escaneo.

Si lo que realmente necesitas es un código que puedas redirigir y medir mucho después de imprimirlo, crea un espacio de trabajo y construye uno dinámico.

Seguridad del código QR de WiFi y redes de invitados

Un código QR de WiFi comparte tu contraseña en texto plano. Cualquiera que lo escanee, incluso con una app decodificadora genérica que nunca llega a conectarse, lee la contraseña directamente en su pantalla. Eso no es un fallo que haya que corregir; así es como funciona el formato, y está perfectamente bien para el contexto para el que fue creado.

Así que la verdadera regla tiene que ver con a qué red apunta el código. Un código QR de WiFi para invitados debe dar acceso a una red de invitados dedicada, mantenida separada de los equipos, discos y dispositivos de gestión de tu red principal. Publica el código de invitados con total libertad; nunca conviertas tu red principal, ya sea de la empresa o de casa, en un cartel de pared.

• Sí: apunta el código a un SSID de invitados aislado, y cambia esa contraseña con una frecuencia con la que te compense reimprimir.
• No: no confundas este código de comodidad con una amenaza de seguridad como el quishing, donde un QR malicioso te envía a una página falsa, un riesgo distinto que tratamos en ¿son seguros los códigos QR?.

Pegué con cinta un código de invitados plastificado junto a la caja registradora en la cafetería de un amigo el invierno pasado, y el efecto fue inmediato: la gente dejó de asomarse por encima del mostrador para pedir la contraseña en plena hora punta. Sinceramente, ese sitio, una red de invitados de café pegada a la pared, es el único lugar donde creo que un código WiFi impreso se gana de verdad su sueldo.

Impresión, tamaño y prueba del código

Un código QR de WiFi solo sirve si se escanea a la primera, y unas cuantas nociones básicas de impresión deciden eso. Los códigos QR llevan corrección de errores en cuatro niveles, de L a H, que permiten a un escáner reconstruir el patrón aunque una parte esté sucia o tapada; esos niveles de corrección de errores forman parte del estándar QR. Para un código WiFi rara vez necesitas más que el nivel por defecto, ya que no hay ningún logo compitiendo por el espacio, pero aun así hay algunos hábitos que importan.

Deja la zona de silencio, el margen despejado de unos cuatro módulos alrededor del código, o a los escáneres les costará enfocarlo. Ajusta el tamaño a la distancia de lectura; una guía aproximada es una décima parte de esa distancia, así que una tarjeta de mesa leída a un brazo de distancia puede ser pequeña, mientras que un código en una pared lejana tiene que ser más grande. Mantén un contraste fuerte entre el patrón oscuro y su fondo, y evita esas combinaciones de colores bonitas que fallan bajo la luz tenue de una cafetería. Si de verdad quieres color de marca o un logo en otro código que no sea de WiFi, nuestra guía de diseño de códigos QR con marca muestra hasta dónde puedes llevarlo antes de que bajen los escaneos. Luego pruébalo: escanea el diseño final con más de un teléfono, con la luz en la que va a vivir, antes de imprimir una pila entera.

Haz bien estas cosas básicas y un código QR de WiFi se quedará tranquilamente en la pared cumpliendo su única función durante años, hasta el día en que cambies la contraseña, momento en el que imprimirás uno nuevo y seguirás adelante.

Relacionado en el blog

• Códigos QR dinámicos frente a estáticos: cuál falla antes
• Cómo crear un código QR: estático, dinámico, rastreable
• Cómo hacer seguimiento de los escaneos de códigos QR y leer las analíticas
• ¿Son seguros los códigos QR? Quishing y cómo protegerte