Mi nuevo enrutador admite las bandas de 2.4 y 5 Ghz, y obviamente me permite establecer una contraseña diferente para cada una de ellas.
Ahora, ya que solo una de las dos medidas significa que el atacante podría acceder a mi red de todas formas sin necesidad de la otra, ¿hay alguna razón por la que deba establecer una contraseña diferente para cada banda?
Claro que hay! En ausencia de una función SSID "invitado" en su enrutador, use una de las bandas para invitados / visitantes, y la otra banda para uso privado. De esa manera, puede cambiar regularmente la contraseña del WiFi del invitado / visitante sin interrumpir la conectividad en sus propios dispositivos.
Por supuesto, esta es una consideración más práctica (aunque ganas un poco de seguridad al cambiar regularmente tu contraseña de WiFi del huésped).
Dos contraseñas en lugar de una significa que la superficie de ataque se duplica. No creo que te beneficie de ninguna manera asegurar tus bandas con contraseñas diferentes. Tener dos contraseñas en lugar de una significa que si una se filtra o se conoce, la otra también puede verse comprometida. La única razón por la que se me ocurre hacer esto es si tiene una situación en la que desea que un grupo use una banda y el otro la otra. De esa manera, les proporcionaría diferentes credenciales de acceso, pero para uso personal, no se recomienda.