Comment partager le Wi-Fi avec un QR code, en toute sécurité

Un QR code Wi-Fi contient le nom de votre réseau, son mot de passe et son type de sécurité dans une seule ligne de texte. L'appareil photo d'un téléphone lit cette ligne et propose de se connecter, si bien que vos invités n'ont jamais besoin de saisir le mot de passe. Créez le code à partir des informations de votre réseau avec le générateur de QR code Wi-Fi, imprimez-le sur une carte et testez-le sur deux téléphones différents avant de l'accrocher au mur. Considérez la carte imprimée comme le mot de passe lui-même : quiconque la photographie connaît le mot de passe.

Code QR Wi-FiVos invités vous demandent sans cesse le Wi-FiEssayer gratuitement

Ce que contient le code

Le code renferme une ligne de texte à la structure fixe :

WIFI:T:WPA;S:HomeNetwork;P:example-pass-42;;

• T indique le type de sécurité. WPA couvre la plupart des réseaux domestiques (WPA2 ou WPA3 personnel). WEP concerne de très anciens équipements, et nopass un réseau ouvert sans mot de passe.
• S est le nom du réseau, aussi appelé SSID.
• P est le mot de passe. Les réseaux ouverts n'en ont pas besoin.
• H:true signale un réseau masqué. Sinon, ne l'indiquez pas.
• Le double point-virgule final clôt l'enregistrement.

Certains caractères ont une signification particulière dans cette structure : la barre oblique inverse, le point-virgule, la virgule, les deux-points et le guillemet double. Si votre nom de réseau ou votre mot de passe en contient un, placez une barre oblique inverse devant, de sorte que abc;def devienne abc\;def. Un bon générateur le fait automatiquement. Si vous écrivez la ligne à la main, vérifiez ces caractères : un oubli empêche généralement le code de fonctionner.

Comment les téléphones le lisent

Les iPhone actuels, sous iOS 11 ou version ultérieure, lisent les codes Wi-Fi depuis l'application Appareil photo. Pointez l'appareil photo vers le code et touchez la bannière qui apparaît pour vous connecter. La plupart des téléphones Android récents savent faire de même, depuis l'appareil photo ou un scanner intégré, et beaucoup permettent d'afficher le code de votre propre réseau depuis les paramètres Wi-Fi. Le téléphone décode la ligne, enregistre le réseau et s'y connecte. Les menus varient d'un fabricant Android à l'autre : si vous ne trouvez pas l'option de partage, cherchez « QR » dans les réglages.

Réseaux cachés

Un réseau caché ne diffuse pas son nom et n'apparaît donc pas dans la liste des réseaux. L'indicateur H:true demande au téléphone d'essayer directement ce nom. Masquer le nom n'est pas une fonction de sécurité : quiconque connaît le nom et le mot de passe peut toujours se connecter. Misez plutôt sur un mot de passe fort, et ne masquez le réseau que si vous avez une raison précise de le faire.

Réseaux invités

Un réseau invité est un second réseau sur le même routeur, avec son propre mot de passe. Il tient généralement les appareils des visiteurs à l'écart de vos appareils personnels, imprimantes, dossiers partagés et objets connectés de la maison. Si votre routeur le permet, utilisez le QR code du réseau invité et gardez celui de votre réseau principal hors de portée, loin des murs. Les visiteurs accèdent à Internet sans pouvoir atteindre quoi que ce soit d'autre chez vous.

Imprimer une carte qui fonctionne

• Imprimez le nom du réseau en gros caractères, pour que quelqu'un puisse le saisir si le scan échoue.
• Imprimez sur un support cartonné, ou plastifiez-le, et placez-le là où les invités se connecteront.
• Testez la carte imprimée, et non seulement la version affichée à l'écran, à la distance à laquelle un invité tiendrait son téléphone.
• Gardez un code pour un menu ou un site sur une carte séparée, créée avec le générateur de QR code, pour que les invités ne le confondent pas avec la carte Wi-Fi.

Réseau	Code affiché au mur ?	Pourquoi
Réseau invité	Oui	Mot de passe distinct, isolé de vos appareils
Réseau domestique principal	Seulement dans une pièce privée	Quiconque photographie la carte obtient le mot de passe
Réseau ouvert sans mot de passe	Facultatif	Chacun peut déjà s'y connecter, le code évite seulement de taper le nom

Compromis de sécurité

Le code contient le mot de passe en texte lisible. Il n'expire jamais et fonctionne pour quiconque peut le lire : un invité, un livreur qui photographie une carte près de la porte, ou quelqu'un qui jette un œil à l'écran de votre téléphone par-dessus votre épaule. De là découlent quelques bonnes habitudes :

• Utilisez le réseau invité pour tout ce que vous voulez confier à des visiteurs.
• Si une carte est photographiée ou disparaît, changez le mot de passe Wi-Fi, mettez à jour chaque appareil et imprimez une nouvelle carte.
• Ne publiez pas le code en ligne, dans un document partagé ou sur un panneau d'affichage public.
• Utilisez WPA2 ou WPA3 personnel plutôt que WEP. WEP est ancien, et des outils facilement accessibles peuvent le casser.

Pour savoir vers quoi tendre pour le mot de passe lui-même, lisez ce qui rend un mot de passe robuste. Le générateur de mot de passe en crée un que vous pouvez coller dans les réglages du routeur.

Marche à suivre avec fixmint

1. Saisissez le nom du réseau dans Nom du réseau (SSID). Le champ accepte jusqu'à 32 caractères.
2. Choisissez la Sécurité : WPA / WPA2 / WPA3 pour la plupart des réseaux domestiques, WEP uniquement pour de très anciens équipements, ou Aucune pour un réseau ouvert.
3. Saisissez le Mot de passe, et cochez Réseau masqué uniquement si le nom n'apparaît pas dans la liste des réseaux.
4. Appuyez sur Imprimer la carte, ou sur Télécharger la carte PNG si vous voulez l'imprimer ailleurs.
5. Scannez la carte imprimée avec un second téléphone, à la distance à laquelle un invité tiendrait le sien.

Réponses rapides

Un invité a-t-il besoin d'une application pour se connecter ?

Non. L'appareil photo de son téléphone lit le code et propose de se connecter, sans rien installer.

Pourquoi mon code ne fonctionne-t-il pas sur un téléphone ?

En général, le code est trop petit ou trop peu contrasté pour être lu, ou un caractère spécial n'a pas été échappé. Générez-le à nouveau avec l'outil et testez de nouveau sur les deux téléphones. Pour les autres causes, lisez pourquoi un QR code ne se scanne pas.

Un QR code Wi-Fi, est-ce la même chose que le mot de passe ?

En pratique, oui. Quiconque peut lire le code peut utiliser le réseau : conservez-le et imprimez-le avec le même soin que le mot de passe.