Jak udostępnić Wi-Fi kodem QR i zachować bezpieczeństwo

Kod QR Wi-Fi zapisuje nazwę sieci, hasło i typ zabezpieczeń w jednym wierszu tekstu. Aparat telefonu odczytuje ten wiersz i proponuje połączenie, więc goście nie muszą wpisywać hasła. Wygeneruj kod z danych swojej sieci w kodzie QR Wi-Fi, wydrukuj go na kartce i przed powieszeniem na ścianie sprawdź na dwóch różnych telefonach. Traktuj wydrukowaną kartkę jak samo hasło, bo każdy, kto ją sfotografuje, ma dostęp do sieci.

Kod QR Wi-FiGoście ciągle pytają o Wi-FiZrób to za darmo

Co jest w kodzie

Kod zawiera wiersz tekstu o stałym układzie:

WIFI:T:WPA;S:HomeNetwork;P:example-pass-42;;

• T to typ zabezpieczeń. WPA obejmuje większość domowych sieci (WPA2 lub WPA3 osobisty). WEP dotyczy bardzo starego sprzętu, a nopass oznacza otwartą sieć bez hasła.
• S to nazwa sieci, nazywana też SSID.
• P to hasło. W otwartych sieciach go pomijamy.
• H:true oznacza sieć ukrytą. W pozostałych przypadkach tego znacznika nie dodajemy.
• Podwójny średnik na końcu zamyka rekord.

Niektóre znaki w tym układzie mają specjalne znaczenie: ukośnik wsteczny, średnik, przecinek, dwukropek i cudzysłów. Jeśli nazwa lub hasło zawiera którykolwiek z nich, postaw przed nim ukośnik wsteczny, np. abc;def zamieni się w abc\;def. Dobry generator robi to za Ciebie. Jeśli piszesz wiersz ręcznie, sprawdź te znaki, bo pominięty jeden z nich zwykle uniemożliwia połączenie.

Jak telefony go odczytują

Aktualne iPhone'y z iOS 11 lub nowszym odczytują kody Wi-Fi w aplikacji Aparat. Skieruj aparat na kod i dotknij pojawiającego się banera, aby się połączyć. Większość aktualnych telefonów z Androidem potrafi to samo z aparatu lub wbudowanego skanera, a wiele pozwala też pokazać kod własnej sieci w ustawieniach Wi-Fi. Telefon odczytuje wiersz, zapisuje sieć i łączy się z nią. Menu różnią się między producentami Androida, więc jeśli nie możesz znaleźć opcji udostępniania, wyszukaj w ustawieniach hasło „QR”.

Sieci ukryte

Sieć ukryta nie rozgłasza swojej nazwy, więc nie pojawia się na liście sieci. Znacznik H:true mówi telefonowi, by spróbował połączyć się z tą nazwą bezpośrednio. Ukrywanie nazwy nie jest zabezpieczeniem. Każdy, kto zna nazwę i hasło, nadal może się połączyć, dlatego polegaj raczej na mocnym haśle, a ukrywaj sieć tylko wtedy, gdy masz do tego konkretny powód.

Sieci gościnne

Sieć gościnna to druga sieć w tym samym routerze, z własnym hasłem. Zwykle odcina urządzenia gości od Twoich urządzeń osobistych, drukarek, udostępnionych folderów i sprzętu smart home. Jeśli router ma taką opcję, umieść kod QR dla sieci gościnnej, a kod głównej sieci trzymaj z dala od ścian. Goście korzystają z internetu, nie docierając do niczego innego w Twoim domu.

Jak wydrukować działającą kartkę

• Wydrukuj nazwę sieci dużą czcionką, żeby ktoś mógł ją wpisać, jeśli skanowanie się nie uda.
• Drukuj na kartonie lub zalaminuj kartkę i umieść ją tam, gdzie goście będą korzystać z połączenia.
• Sprawdź wydrukowaną kartkę, a nie tylko wersję na ekranie, z odległości, z jakiej gość trzymałby telefon.
• Kod do menu lub strony umieść na osobnej kartce, wygenerowanej w generatorze kodów QR, aby goście nie pomylili go z kartą Wi-Fi.

Sieć	Czy kod wiesza się na ścianie?	Dlaczego
Sieć gościnna	Tak	Osobne hasło, odcięta od Twoich urządzeń
Główna sieć domowa	Tylko w prywatnym pokoju	Ktokolwiek sfotografuje kartkę, dostaje hasło
Otwarta sieć bez hasła	Opcjonalnie	Każdy i tak może się połączyć, a kod tylko oszczędza pisanie

Kompromisy dotyczące bezpieczeństwa

Kod zawiera hasło w czytelnej postaci. Nie wygasa i działa dla każdego, kto je odczyta: gościa, kuriera fotografującego kartkę przy drzwiach albo kogoś, kto zerknie na ekran telefonu przez Twoje ramię. Z tego wynikają rozsądne nawyki:

• Korzystaj z sieci gościnnej do wszystkiego, co udostępniasz odwiedzającym.
• Jeśli kartka została sfotografowana lub zginęła, zmień hasło Wi-Fi, zaktualizuj je na wszystkich urządzeniach i wydrukuj nową kartkę.
• Nie publikuj kodu w internecie, we wspólnym dokumencie ani na publicznej tablicy ogłoszeń.
• Używaj WPA2 lub WPA3 osobisty, a nie WEP. WEP jest przestarzały, a powszechnie dostępne narzędzia potrafią go złamać.

O tym, jakie hasło jest dobre, przeczytasz w artykule co sprawia, że hasło jest mocne. Generator haseł stworzy takie, które wkleisz do ustawień routera.

Jak to zrobić w fixmint

1. Wpisz nazwę sieci w polu Nazwa sieci (SSID). Pole przyjmuje do 32 znaków.
2. Wybierz Zabezpieczenia: WPA / WPA2 / WPA3 dla większości domowych sieci, WEP tylko dla bardzo starego sprzętu lub Brak dla otwartej sieci.
3. Wpisz Hasło i zaznacz Sieć ukryta tylko wtedy, gdy nazwy nie widać na liście sieci.
4. Naciśnij Drukuj kartę lub Pobierz kartę PNG, jeśli chcesz wydrukować ją gdzie indziej.
5. Zeskanuj wydrukowaną kartkę drugim telefonem, z odległości, z jakiej gość trzymałby telefon.

Szybkie odpowiedzi

Czy gość potrzebuje aplikacji, żeby się połączyć?

Nie. Aparat jego telefonu odczyta kod i zaproponuje połączenie, bez instalowania czegokolwiek.

Dlaczego kod nie działa na jednym telefonie?

Zwykle kod jest za mały lub za ciemny, żeby go odczytać, albo nie zastosowano ukośnika wobec znaku specjalnego. Wygeneruj go ponownie w narzędziu i sprawdź na obu telefonach. Pozostałe przyczyny opisuje artykuł dlaczego kod QR się nie skanuje.

Czy kod Wi-Fi to to samo co hasło?

W praktyce tak. Każdy, kto może odczytać kod, może korzystać z sieci, więc przechowuj go i drukuj z taką samą ostrożnością jak hasło.