WLAN per QR-Code teilen und sicher halten

Ein WLAN-QR-Code speichert Netzwerkname, Passwort und Sicherheitstyp in einer einzigen Textzeile. Die Kamera des Handys liest diese Zeile aus und bietet an, dem Netzwerk beizutreten. Gäste müssen das Passwort also nie eintippen. Erstelle den Code aus deinen Netzwerkdaten mit dem WLAN-QR-Code, drucke ihn auf eine Karte und teste ihn mit zwei verschiedenen Handys, bevor du ihn aufhängst. Behandle die gedruckte Karte wie das Passwort selbst, denn wer sie fotografiert, kennt das Passwort.

WLAN-QR-CodeGäste fragen ständig nach dem WLANKostenlos loslegen

Was im Code steckt

Der Code enthält eine Textzeile mit festem Aufbau:

WIFI:T:WPA;S:HomeNetwork;P:example-pass-42;;

• T ist der Sicherheitstyp. WPA deckt die meisten Heimnetzwerke ab (WPA2 oder WPA3 Personal). WEP ist für sehr alte Geräte gedacht, und nopass steht für ein offenes Netzwerk ohne Passwort.
• S ist der Netzwerkname, auch SSID genannt.
• P ist das Passwort. Bei offenen Netzwerken lässt du es weg.
• H:true kennzeichnet ein verborgenes Netzwerk. Andernfalls lässt du es weg.
• Das doppelte Semikolon am Ende schließt den Datensatz ab.

In diesem Aufbau haben einige Zeichen eine besondere Bedeutung: der Backslash, das Semikolon, das Komma, der Doppelpunkt und das Anführungszeichen. Wenn dein Name oder dein Passwort eines davon enthält, setze einen Backslash davor, sodass aus abc;def der Text abc\;def wird. Ein gutes Tool erledigt das für dich. Wenn du die Zeile von Hand schreibst, prüfe genau auf diese Zeichen, denn ein übersehenes führt meist dazu, dass der Code nicht funktioniert.

Wie Handys ihn lesen

Aktuelle iPhones ab iOS 11 lesen WLAN-Codes direkt in der Kamera-App. Halte die Kamera auf den Code und tippe auf das eingeblendete Banner, um beizutreten. Die meisten aktuellen Android-Handys können das ebenfalls über die Kamera oder einen eingebauten Scanner. Viele zeigen dir außerdem in den WLAN-Einstellungen den Code deines eigenen Netzwerks an. Das Handy dekodiert die Zeile, speichert das Netzwerk und verbindet sich. Die Menüs unterscheiden sich je nach Android-Hersteller. Wenn du die Freigabeoption nicht findest, suche in den Einstellungen nach „QR“.

Verborgene Netzwerke

Ein verborgenes Netzwerk sendet seinen Namen nicht aus, deshalb taucht es nicht in der Liste der Netzwerke auf. Die Markierung H:true sagt dem Handy, dass es genau diesen Namen direkt versuchen soll. Den Namen zu verbergen ist keine Sicherheitsfunktion. Wer Name und Passwort kennt, kann trotzdem beitreten. Verlass dich deshalb lieber auf ein starkes Passwort und verbirg das Netzwerk nur, wenn du einen konkreten Grund hast.

Gäste-Netzwerke

Ein Gäste-Netzwerk ist ein zweites Netzwerk am selben Router mit eigenem Passwort. Gäste-Netzwerke halten Gerät von Besuchern meist von deinen persönlichen Geräten, Druckern, freigegebenen Ordnern und deiner Smart-Home-Technik fern. Wenn dein Router diese Option bietet, hänge den QR-Code des Gäste-Netzwerks auf und halte den Code deines Hauptnetzwerks von jeder Wand fern. So kommen Besucher ins Internet, ohne an irgendetwas anderes in deinem Zuhause heranzukommen.

Eine Karte, die funktioniert

• Drucke den Netzwerknamen groß, damit ihn jemand eintippen kann, falls der Scan scheitert.
• Drucke auf Karton oder laminiere die Karte, und lege sie dorthin, wo Gäste die Verbindung nutzen.
• Teste die gedruckte Karte und nicht nur die Bildschirmversion, und zwar aus dem Abstand, aus dem ein Gast das Handy halten würde.
• Einen Code für eine Speisekarte oder eine Website legst du auf einer eigenen Karte ab, die du mit dem QR-Code-Generator erstellst. So können Gäste ihn nicht mit der WLAN-Karte verwechseln.

Netzwerk	Code an die Wand hängen?	Warum
Gäste-Netzwerk	Ja	Eigenes Passwort, von deinen Geräten getrennt
Haupt-Heimnetzwerk	Nur in einem privaten Raum	Wer die Karte fotografiert, bekommt das Passwort
Offenes Netzwerk ohne Passwort	Optional	Jeder kann ohnehin beitreten, der Code spart nur das Tippen

Sicherheits-Abwägungen

Der Code enthält das Passwort im Klartext. Er läuft nie ab, und er funktioniert für jeden, der ihn lesen kann: einen Gast, einen Paketboten, der die Karte an der Tür fotografiert, oder jemanden, der dir über die Schulter auf den Handybildschirm schaut. Daraus ergeben sich einige sinnvolle Gewohnheiten:

• Nutze das Gäste-Netzwerk für alles, was du Besuchern geben würdest.
• Wenn eine Karte fotografiert wird oder verloren geht, ändere das WLAN-Passwort, aktualisiere jedes Gerät und drucke eine neue Karte.
• Veröffentliche den Code nicht online, nicht in einem geteilten Dokument und nicht an einem öffentlichen Schwarzen Brett.
• Nutze WPA2 oder WPA3 Personal statt WEP. WEP ist veraltet, und es gibt weit verbreitete Werkzeuge, mit denen es sich knacken lässt.

Was du beim Passwort selbst anstreben solltest, erfährst du unter Was ein Passwort stark macht. Der Passwort-Generator erstellt eins, das du direkt in die Router-Einstellungen einfügen kannst.

So geht es mit fixmint

1. Gib den Netzwerknamen unter Netzwerkname (SSID) ein. Das Feld nimmt bis zu 32 Zeichen auf.
2. Wähle unter Sicherheit WPA / WPA2 / WPA3 für die meisten Heimnetzwerke, WEP nur für sehr alte Geräte oder Keine für ein offenes Netzwerk.
3. Gib das Passwort ein, und setze den Haken bei Verborgenes Netzwerk nur, wenn der Name nicht in der Liste der Netzwerke erscheint.
4. Drücke auf Karte drucken oder auf Karte als PNG herunterladen, wenn du sie woanders drucken möchtest.
5. Scanne die gedruckte Karte mit einem zweiten Handy, und zwar aus dem Abstand, aus dem ein Gast das Handy halten würde.

Kurze Antworten

Braucht ein Gast eine App, um beizutreten?

Nein. Die Kamera seines Handys liest den Code und bietet den Beitritt an, ohne dass etwas installiert werden muss.

Warum funktioniert mein Code auf einem Handy nicht?

Meist ist der Code zu klein oder zu dunkel, um ihn zu lesen, oder ein Sonderzeichen wurde nicht maskiert. Erstelle ihn mit dem Tool neu und teste ihn auf beiden Handys. Weitere Ursachen findest du unter Warum ein QR-Code nicht scannt.

Ist ein WLAN-QR-Code dasselbe wie das Passwort?

Praktisch ja. Wer den Code lesen kann, kann das Netzwerk nutzen. Bewahre ihn deshalb und drucke ihn mit derselben Sorgfalt wie das Passwort.