Wi-Fi QRコードでパスワードを安全に共有する方法

Wi-Fi QRコードには、ネットワーク名、パスワード、セキュリティの種類が1行のテキストとして入っています。スマホのカメラがその行を読み取り、接続を提案するので、ゲストがパスワードを入力する必要はありません。Wi-Fi QRコード作成ツールでネットワーク情報からコードを作り、カードに印刷して、壁に貼る前に別の2台のスマホでテストしてください。印刷したカードはパスワードそのものとして扱ってください。写真に撮られた人はパスワードを知ることになるからです。

Wi-Fi QRコード作成ゲストからWi-Fiのパスワードを何度も聞かれる無料で使う

コードの中身

コードには、決まった形式で書かれた1行のテキストが入っています。

WIFI:T:WPA;S:HomeNetwork;P:example-pass-42;;

• T はセキュリティの種類です。WPA は一般的な家庭用ネットワーク（WPA2またはWPA3パーソナル）に使われます。WEP は非常に古い機器向け、nopass はパスワードのないオープンネットワーク向けです。
• S はネットワーク名（SSIDとも呼ばれます）です。
• P はパスワードです。オープンネットワークでは省略します。
• H:true は非公開ネットワークであることを示します。それ以外の場合は省略します。
• 末尾の二重のセミコロンでレコードを閉じます。

いくつかの文字は、この形式で特別な意味を持ちます。バックスラッシュ、セミコロン、カンマ、コロン、ダブルクォートです。名前やパスワードにこれらが含まれる場合は、その前にバックスラッシュを付けてください。例えば abc;def は abc\;def になります。よくできた作成ツールなら自動で処理してくれます。手作業で書く場合は、これらの文字を見落とさないよう確認してください。見落とすと、たいていコードが接続できなくなります。

スマホでの読み取り方

現在のiPhone（iOS 11以降）は、カメラアプリでWi-Fiコードを読み取れます。カメラをコードに向け、表示されたバナーをタップすると接続できます。現在のほとんどのAndroidスマホも、カメラor内蔵のスキャナーで同じことができ、多くの機種ではWi-Fiの設定から自分のネットワークのコードを表示できます。スマホは行を解読し、ネットワークを保存して接続します。Androidはメーカーによってメニューが異なります。共有オプションが見つからない場合は、設定で「QR」と検索してください。

非公開ネットワーク

非公開ネットワークはネットワーク名を公開しないため、ネットワークの一覧には表示されません。H:true のフラグにより、スマホはその名前を直接試すようになります。名前を隠すことはセキュリティ機能ではありません。名前とパスワードを知っている人は誰でも接続できます。ですから、代わりに強力なパスワードに頼り、明確な理由がある場合だけネットワークを非公開にしてください。

ゲスト用ネットワーク

ゲスト用ネットワークは、同じルーター上にある、独自のパスワードを持つ2つ目のネットワークです。通常、ゲストの機器をご自身の個人用機器、プリンター、共有フォルダー、スマートホーム機器から切り離します。ルーターにこの機能があれば、ゲスト用ネットワークのコードを使い、メインネットワークのコードは壁に貼らないでください。訪問者はインターネットには接続できても、家の中の他の機器には届きません。

使えるカードの印刷

• スキャンに失敗した場合に手入力できるよう、ネットワーク名を大きな文字で印刷してください。
• カードに印刷するか、ラミネート加工して、ゲストが接続を使う場所に置いてください。
• 画面上の表示だけでなく、印刷したカードを、ゲストがスマホを構える距離からテストしてください。
• メニューやウェブサイト用のコードは、QRコード作成で作成し、別のカードに分けてください。そうすればWi-Fiのカードと取り違えられません。

ネットワーク	そのコードを壁に貼りますか？	理由
ゲスト用ネットワーク	はい	パスワードが別で、ご自身の機器から切り離されている
メインの家庭用ネットワーク	個人的な部屋の中だけ	カードを撮影した人がパスワードを入手してしまう
パスワードなしのオープンネットワーク	任意	誰でもすでに接続できるため、コードは入力の手間を省くだけ

セキュリティ上のトレードオフ

コードにはパスワードが読める形で含まれています。コードに有効期限はなく、読み取れる人なら誰でも使えます。ゲスト、ドア先でカードを撮影する配達員、肩越しにスマホ画面を盗み見る人なども含みます。そこから、次のような対策が自然と導かれます。

• 訪問者に渡すものには、必ずゲスト用ネットワークを使ってください。
• カードが撮影された、または紛失した場合は、Wi-Fiのパスワードを変更し、すべての機器を更新して、新しいカードを印刷してください。
• コードをオンラインに投稿したり、共有ドキュメントや公共の掲示板に貼ったりしないでください。
• WEPではなく、WPA2またはWPA3パーソナルを使ってください。WEPは古く、広く入手できるツールで破られてしまいます。

パスワード自体に求める条件については、強いパスワードの条件をお読みください。パスワード生成ツールでは、ルーターの設定に貼り付けられるパスワードを作成できます。

fixmintでの操作手順

1. ネットワーク名 (SSID) にネットワーク名を入力します。入力できるのは最大32文字です。
2. セキュリティ を選びます。一般的な家庭用ネットワークは WPA / WPA2 / WPA3、非常に古い機器のみ WEP、パスワードのないオープンネットワークは なし を選びます。
3. パスワード を入力します。ネットワーク一覧にネットワーク名が表示されない場合に限り、非公開ネットワーク にチェックを入れます。
4. カードを印刷 を押すか、別の場所で印刷したい場合は カードをPNGでダウンロード を押します。
5. 印刷したカードを2台目のスマホで、ゲストがスマホを構える距離からスキャンします。

よくある質問

ゲストが接続するにはアプリが必要ですか？

いいえ。スマホのカメラがコードを読み取り、接続を提案します。何もインストールする必要はありません。

1台のスマホでだけコードが読み取れないのはなぜですか？

通常、コードが小さすぎるか暗すぎて読み取れないか、特殊文字がエスケープされていないことが原因です。ツールで作り直し、両方のスマホで再度テストしてください。その他の原因については、QRコードが読み取れない理由をお読みください。

Wi-FiのQRコードはパスワードと同じですか？

実質的には、そのとおりです。コードを読み取れる人は誰でもネットワークを使えるため、パスワードと同じ注意を払って保管・印刷してください。