Come condividere il Wi-Fi con un codice QR, in sicurezza

Un codice QR Wi-Fi contiene in una sola riga di testo il nome della rete, la password e il tipo di sicurezza. La fotocamera del telefono legge quella riga e propone di connettersi, quindi gli ospiti non devono digitare la password. Crea il codice con i dati della tua rete usando il generatore di codici QR Wi-Fi, stampalo su un cartoncino e prova la lettura con due telefoni diversi prima di appenderlo al muro. Tratta il cartoncino stampato come se fosse la password stessa, perché chiunque lo fotografi ottiene la password.

Codice QR Wi-FiGli ospiti chiedono sempre la password Wi-FiUsalo gratis

Cosa contiene il codice

Il codice è una riga di testo con una struttura fissa:

WIFI:T:WPA;S:HomeNetwork;P:example-pass-42;;

• T è il tipo di sicurezza. WPA copre la maggior parte delle reti domestiche (WPA2 o WPA3 personal). WEP serve per apparecchi molto vecchi, e nopass indica una rete aperta senza password.
• S è il nome della rete, detto anche SSID.
• P è la password. Nelle reti aperte si omette.
• H:true indica una rete nascosta. Altrimenti si omette.
• Il doppio punto e virgola finale chiude il record.

Alcuni caratteri hanno un significato speciale in questa struttura: la barra rovesciata, il punto e virgola, la virgola, i due punti e le virgolette doppie. Se il nome o la password ne contengono uno, metti una barra rovesciata davanti, così abc;def diventa abc\;def. Un buon generatore lo fa in automatico. Se scrivi la riga a mano, controlla questi caratteri, perché uno dimenticato di solito impedisce al codice di funzionare.

Come lo leggono i telefoni

Gli iPhone attuali, con iOS 11 o successivo, leggono i codici Wi-Fi dall'app Fotocamera. Inquadra il codice e tocca il banner che compare per connetterti. La maggior parte dei telefoni Android recenti può fare lo stesso dalla fotocamera o da uno scanner integrato, e molti permettono di mostrare il codice della tua rete dalle impostazioni Wi-Fi. Il telefono decodifica la riga, salva la rete e si connette. I menu cambiano tra i produttori Android, quindi, se non trovi l'opzione di condivisione, cerca "QR" nelle impostazioni.

Reti nascoste

Una rete nascosta non trasmette il proprio nome, quindi non compare nell'elenco delle reti. Il flag H:true dice al telefono di provare direttamente quel nome. Nascondere il nome non è una funzione di sicurezza. Chiunque conosca nome e password può comunque connettersi, quindi affidati a una password robusta e nascondi la rete solo se hai un motivo preciso.

Reti per gli ospiti

Una rete per gli ospiti è una seconda rete sullo stesso router, con una password propria. Di solito tiene i dispositivi degli ospiti lontani da computer personali, stampanti, cartelle condivise e dispositivi smart di casa. Se il router lo prevede, usa il codice della rete ospiti e non esporre al muro quello della rete principale. I visitatori accedono a internet senza raggiungere nient'altro in casa.

Stampare un cartoncino che funziona

• Stampa il nome della rete in caratteri grandi, così qualcuno può digitarlo se la scansione non riesce.
• Stampa su cartoncino, oppure plastifica il foglio, e mettilo dove gli ospiti useranno la connessione.
• Prova il cartoncino stampato, non solo la versione sullo schermo, dalla distanza a cui un ospite terrebbe il telefono.
• Tieni un codice per un menu o un sito su un cartoncino separato, creato con il generatore di codici QR, così gli ospiti non lo confondono con quello del Wi-Fi.

Rete	Codice appeso al muro?	Perché
Rete ospiti	Sì	Password separata, isolata dai tuoi dispositivi
Rete domestica principale	Solo in una stanza privata	Chi fotografa il cartoncino ottiene la password
Rete aperta, senza password	Facoltativo	Chiunque può già connettersi, quindi il codice serve solo a risparmiare la digitazione

Compromessi sulla sicurezza

Il codice contiene la password in testo leggibile. Non scade mai e funziona per chiunque riesca a leggerlo: un ospite, un corriere che fotografa un cartoncino vicino alla porta, o qualcuno che sbircia lo schermo del tuo telefono da dietro la spalla. Ne derivano alcune buone abitudini:

• Usa la rete ospiti per tutto ciò che daresti ai visitatori.
• Se un cartoncino viene fotografato o si perde, cambia la password del Wi-Fi, aggiorna ogni dispositivo e stampa un nuovo cartoncino.
• Non pubblicare il codice online, in un documento condiviso o su una bacheca pubblica.
• Usa WPA2 o WPA3 personal invece di WEP. WEP è vecchio e strumenti facilmente reperibili riescono a violarlo.

Per capire come deve essere la password, leggi cosa rende forte una password. Il generatore di password ne crea una che puoi incollare nelle impostazioni del router.

Come farlo con fixmint

1. Scrivi il nome della rete nel campo Nome rete (SSID). Il campo accetta fino a 32 caratteri.
2. Scegli la Sicurezza: WPA / WPA2 / WPA3 per la maggior parte delle reti domestiche, WEP solo per apparecchi molto vecchi, oppure None per una rete aperta.
3. Scrivi la Password e spunta Rete nascosta solo se il nome non compare nell'elenco delle reti.
4. Premi Stampa cartoncino, oppure Scarica cartoncino PNG se vuoi stamparlo altrove.
5. Scansiona il cartoncino stampato con un secondo telefono, dalla distanza a cui un ospite terrebbe il telefono.

Risposte rapide

Un ospite ha bisogno di un'app per connettersi?

No. La fotocamera del suo telefono legge il codice e propone di connettersi, senza installare nulla.

Perché il codice non funziona su un telefono?

Di solito il codice è troppo piccolo o troppo chiaro per essere letto, oppure è sfuggito un carattere speciale. Generalo di nuovo con lo strumento e prova di nuovo su entrambi i telefoni. Per le altre cause, leggi perché un codice QR non si scansiona.

Un codice QR Wi-Fi equivale alla password?

Di fatto sì. Chiunque possa leggere il codice può usare la rete, quindi conservalo e stampalo con la stessa cura della password.