Jak sdílet Wi-Fi pomocí QR kódu a zabezpečit ho

QR kód pro Wi-Fi ukládá název sítě, heslo a typ zabezpečení do jednoho řádku textu. Fotoaparát telefonu tento řádek přečte a nabídne připojení, takže hosté nemusejí heslo nikam přepisovat. Kód vytvořte z údajů své sítě v generátoru QR kódu pro Wi-Fi, vytiskněte ho na kartičku a před pověšením na zeď ho vyzkoušejte ve dvou různých telefonech. Vytištěnou kartičku berte jako samotné heslo, protože každý, kdo ji vyfotí, heslo má.

QR kód pro Wi-FiHosté se pořád ptají na Wi-FiVyzkoušet zdarma

Co je uvnitř kódu

Kód obsahuje řádek textu s pevnou strukturou:

WIFI:T:WPA;S:HomeNetwork;P:example-pass-42;;

• T je typ zabezpečení. WPA pokrývá většinu domácích sítí (WPA2 nebo WPA3 pro domácnosti). WEP se hodí jen pro velmi staré zařízení a nopass pro otevřenou síť bez hesla.
• S je název sítě, nazývaný také SSID.
• P je heslo. U otevřených sítí se vynechává.
• H:true označuje skrytou síť. Jinak se tento údaj neuvádí.
• Dvojitý středník na konci uzavírá záznam.

Některé znaky mají v tomto formátu zvláštní význam: zpětné lomítko, středník, čárku, dvojtečku a uvozovky. Pokud jméno sítě nebo heslo některý z nich obsahuje, před něj vložte zpětné lomítko, takže abc;def se změní na abc\;def. Dobrý generátor to udělá za vás. Řádek píšete-li ručně, na tyto znaky dejte pozor, protože jeden přehlédnutý většinou způsobí, že se připojení nepovede.

Jak ho telefony čtou

Současné iPhony s iOS 11 a novějším čtou kódy Wi-Fi v aplikaci Fotoaparát. Namiřte fotoaparát na kód a klepněte na upozornění, které se objeví, a připojte se. Většina současných telefonů s Androidem to zvládne stejně přímo z fotoaparátu nebo ze zabudované čtečky a mnohé umožní zobrazit kód vlastní sítě v nastavení Wi-Fi. Telefon řádek dekóduje, síť uloží a připojí se. Nabídky se u výrobců Androidu liší, takže pokud sdílení nenajdete, v nastavení vyhledejte „QR“.

Skryté sítě

Skrytá síť nevysílá svůj název, a proto se neobjeví v seznamu sítí. Příznak H:true říká telefonu, aby se k tomuto názvu připojil přímo. Skrytí názvu však není bezpečnostní funkce. Kdo zná název i heslo, se může připojit i tak, proto se spoléhejte na silné heslo a síť skrývejte jen tehdy, máte-li k tomu konkrétní důvod.

Hostovské sítě

Hostovská síť je druhá síť na stejném routeru s vlastním heslem. Hostovské sítě obvykle drží hostující zařízení stranou od vašich osobních zařízení, tiskáren, sdílených složek a chytrých domácích prvků. Pokud to váš router umožňuje, dejte QR kód na hostovskou síť a kód hlavní sítě nevystavujte na žádné zdi. Návštěvy se dostanou na internet, ale k ničemu jinému ve vaší domácnosti se nedostanou.

Tisk funkční kartičky

• Název sítě vytiskněte velkým písmem, aby ho mohl host přepsat, pokud se naskenování nepovede.
• Tiskněte na kartón nebo kartičku zalaminujte a uložte ji tam, kde ji hosté budou potřebovat.
• Vyzkoušejte vytištěnou kartičku, ne jen verzi na obrazovce, a to ze vzdálenosti, z jaké host telefon drží.
• Kód pro jídelní lístek nebo web si dejte na samostatnou kartičku vytvořenou v generátoru QR kódů, aby ho host nezaměnil s kartičkou pro Wi-Fi.

Síť	Dát její kód na zeď?	Proč
Hostovská síť	Ano	Samostatné heslo, oddělené od vašich zařízení
Hlavní domácí síť	Jen v soukromé místnosti	Kdo kartičku vyfotí, získá heslo
Otevřená síť bez hesla	Volitelně	Připojit se může každý už teď, kód jen ušetří psaní

Bezpečnostní kompromisy

Kód obsahuje heslo v čitelné podobě. Nikdy nevyprší a funguje pro každého, kdo ho dokáže přečíst: pro hosta, pro doručovatele, který fotí kartičku u dveří, nebo pro někoho, kdo se vám přes rameno podívá na displej telefonu. Z toho plynou rozumné zvyky:

• Pro vše, co byste dali návštěvám, používejte hostovskou síť.
• Pokud se kartička vyfotí nebo ztratí, změňte heslo k Wi-Fi, aktualizujte všechna zařízení a vytiskněte novou kartičku.
• Kód nezveřejňujte online, ve sdíleném dokumentu ani na veřejné nástěnce.
• Používejte WPA2 nebo WPA3 pro domácnosti, ne WEP. WEP je zastaralý a snadno dostupné nástroje ho dokážou prolomit.

O tom, k čemu směřovat u samotného hesla, si přečtěte co dělá heslo silným. Generátor hesel vytvoří heslo, které můžete vložit do nastavení routeru.

Jak to udělat ve fixmint

1. Do pole Network name (SSID) napište název sítě. Pole přijme až 32 znaků.
2. Vyberte Security: WPA / WPA2 / WPA3 pro většinu domácích sítí, WEP jen pro velmi staré zařízení, nebo None pro otevřenou síť.
3. Napište Password a zaškrtněte Hidden network, jen pokud se název nezobrazuje v seznamu sítí.
4. Stiskněte Print card, nebo Download card PNG, pokud ho chcete vytisknout jinde.
5. Vytištěnou kartičku naskenujte druhým telefonem ze vzdálenosti, z jaké ho host drží.

Rychlé odpovědi

Potřebuje host k připojení aplikaci?

Ne. Fotoaparát jeho telefonu kód přečte a nabídne připojení bez instalace čehokoli.

Proč můj kód selže na jednom telefonu?

Obvykle je kód příliš malý nebo příliš tmavý na čtení, případně nebyl správně ošetřen některý speciální znak. Vygenerujte ho znovu v nástroji a zkuste to na obou telefonech. Další příčiny najdete v článku proč QR kód nejde načíst.

Je QR kód pro Wi-Fi totéž co heslo?

Prakticky ano. Kdo kód přečte, může síť používat, proto ho ukládejte a tiskněte se stejnou opatrností jako heslo.