Wifi delen met een QR-code, en zo houd je het veilig

Een wifi-QR-code bevat je netwerknaam, wachtwoord en beveiligingstype in één regel tekst. De camera van een telefoon leest die regel en biedt aan om verbinding te maken, zodat gasten het wachtwoord nooit hoeven in te typen. Maak de code met je netwerkgegevens in de Wifi-QR-code-tool, print hem op een kaartje en test hem op twee verschillende telefoons voordat je hem ophangt. Behandel het afgedrukte kaartje als het wachtwoord zelf, want wie het fotografeert, heeft het wachtwoord.

Wifi-QR-codeGasten vragen om wifi-wachtwoordGratis doen

Wat er in de code zit

De code bevat een regel tekst met een vaste opbouw:

WIFI:T:WPA;S:HomeNetwork;P:example-pass-42;;

• T is het beveiligingstype. WPA dekt de meeste thuisnetwerken (WPA2 of WPA3 persoonlijk). WEP is voor zeer oude apparatuur, en nopass is voor een open netwerk zonder wachtwoord.
• S is de netwerknaam, ook wel de SSID genoemd.
• P is het wachtwoord. Bij open netwerken laat je dit weg.
• H:true markeert een verborgen netwerk. Laat dit anders weg.
• De dubbele puntkomma aan het einde sluit het record af.

Sommige tekens hebben een speciale betekenis in deze opbouw: de backslash, puntkomma, komma, dubbele punt en het aanhalingsteken. Als je naam of wachtwoord er een bevat, zet je er een backslash voor, zodat abc;def wordt abc\;def. Een goede generator doet dit voor je. Schrijf je de regel met de hand, let dan op deze tekens, want één gemiste leidt meestal tot een code die niet werkt.

Hoe telefoons hem lezen

Actuele iPhones met iOS 11 of later lezen wifi-codes in de Camera-app. Richt de camera op de code en tik op de melding die verschijnt om verbinding te maken. De meeste recente Android-telefoons kunnen dat ook, via de camera of een ingebouwde scanner, en veel toestellen laten je de code van je eigen netwerk tonen in de wifi-instellingen. De telefoon decodeert de regel, slaat het netwerk op en maakt verbinding. Menu's verschillen per Android-fabrikant, dus zoek in de instellingen naar "QR" als je de deeloptie niet vindt.

Verborgen netwerken

Een verborgen netwerk zendt zijn naam niet uit, dus het verschijnt niet in de lijst met netwerken. De vlag H:true vertelt de telefoon om die naam rechtstreeks te proberen. Een netwerk verbergen is geen beveiligingsmaatregel. Iedereen met de naam en het wachtwoord kan er nog steeds verbinding mee maken, dus vertrouw liever op een sterk wachtwoord en verberg het netwerk alleen als je een specifieke reden hebt.

Gastnetwerken

Een gastnetwerk is een tweede netwerk op dezelfde router, met een eigen wachtwoord. Gastnetwerken houden apparaten van gasten meestal weg van je persoonlijke apparaten, printers, gedeelde mappen en slimme apparaten in huis. Als je router die optie heeft, zet je de QR-code op het gastnetwerk en hang je de code van je hoofdnetwerk nergens op. Bezoekers hebben toegang tot internet zonder bij iets anders in je huis te kunnen.

Een kaartje dat werkt

• Druk de netwerknaam in grote letters af, zodat iemand hem kan intypen als de scan mislukt.
• Print op karton of laat het kaartje lamineren, en leg het neer waar gasten de verbinding gaan gebruiken.
• Test het afgedrukte kaartje, niet alleen de versie op het scherm, vanaf de afstand waarop een gast de telefoon vasthoudt.
• Bewaar een code voor een menu of website op een apart kaartje, gemaakt met de QR-code generator, zodat gasten die niet met het wifikaartje verwarren.

Netwerk	Code op een muur?	Waarom
Gastnetwerk	Ja	Apart wachtwoord, afgeschermd van je apparaten
Hoofdnetwerk thuis	Alleen in een privéruimte	Wie het kaartje fotografeert, heeft het wachtwoord
Open netwerk, geen wachtwoord	Optioneel	Iedereen kan al verbinding maken, de code bespaart alleen typewerk

Veiligheidsafwegingen

De code bevat het wachtwoord in leesbare tekst. Het verloopt nooit, en het werkt voor iedereen die hem kan lezen: een gast, een bezorger die bij de deur een kaartje fotografeert, of iemand die over je schouder meekijkt naar je telefoonscherm. Daaruit volgen een paar verstandige gewoonten:

• Gebruik het gastnetwerk voor alles wat je aan bezoekers zou geven.
• Als een kaartje is gefotografeerd of zoek is, wijzig dan het wifi-wachtwoord, werk elk apparaat bij en print een nieuw kaartje.
• Plaats de code niet online, in een gedeeld document of op een openbaar prikbord.
• Gebruik WPA2 of WPA3 persoonlijk in plaats van WEP. WEP is oud, en algemeen beschikbare tools kunnen het kraken.

Lees wat een wachtwoord sterk maakt voor wat je bij het wachtwoord zelf moet nastreven. De wachtwoordgenerator maakt er een die je kunt plakken in de instellingen van de router.

Zo doe je het met fixmint

1. Typ de netwerknaam in Netwerknaam (SSID). Het veld accepteert maximaal 32 tekens.
2. Kies Beveiliging: WPA / WPA2 / WPA3 voor de meeste thuisnetwerken, WEP alleen voor zeer oude apparatuur, of Geen voor een open netwerk.
3. Typ het Wachtwoord, en vink Verborgen netwerk alleen aan als de naam niet in de lijst met netwerken staat.
4. Klik op Kaart afdrukken, of op Kaart downloaden als PNG als je hem elders wilt printen.
5. Scan het afgedrukte kaartje met een tweede telefoon, vanaf de afstand waarop een gast de telefoon vasthoudt.

Snelle antwoorden

Heeft een gast een app nodig om verbinding te maken?

Nee. De camera van hun telefoon leest de code en biedt aan om verbinding te maken, zonder dat ze iets hoeven te installeren.

Waarom werkt mijn code op één telefoon niet?

Meestal is de code te klein of te donker om te lezen, of is een speciaal teken niet ge-escaped. Maak de code opnieuw met de tool en test opnieuw op beide telefoons. Voor de andere oorzaken lees je waarom een QR-code niet scant.

Is een wifi-QR-code hetzelfde als het wachtwoord?

In feite wel. Wie de code kan lezen, kan het netwerk gebruiken, dus bewaar en print hem met dezelfde zorg als het wachtwoord.