Como compartilhar o Wi-Fi com um QR code, com segurança

Um QR code de Wi-Fi guarda o nome da sua rede, a senha e o tipo de segurança em uma única linha de texto. A câmera do celular lê essa linha e oferece para conectar, então os visitantes nunca precisam digitar a senha. Crie o código a partir dos dados da sua rede com o gerador de QR code de Wi-Fi, imprima em um cartão e teste em dois celulares diferentes antes de colocar na parede. Trate o cartão impresso como se fosse a própria senha, porque quem fotografar o cartão terá a senha.

Código QR de Wi-FiVisitas sempre pedem a senha do Wi-FiUse de graça

O que há dentro do código

O código contém uma linha de texto com um formato fixo:

WIFI:T:WPA;S:RedeCasa;P:exemplo-senha-42;;

• T é o tipo de segurança. WPA cobre a maioria das redes domésticas (WPA2 ou WPA3 pessoal). WEP serve para equipamentos muito antigos, e nopass é para uma rede aberta, sem senha.
• S é o nome da rede, também chamado de SSID.
• P é a senha. Redes abertas não incluem esse campo.
• H:true marca uma rede oculta. Caso contrário, deixe de fora.
• O par de ponto e vírgula no final encerra o registro.

Alguns caracteres têm significado especial nesse formato: a barra invertida, o ponto e vírgula, a vírgula, os dois-pontos e as aspas duplas. Se o seu nome de rede ou senha tiver um deles, coloque uma barra invertida antes, de modo que abc;def vire abc\;def. Um bom gerador faz isso para você. Se você escrever a linha à mão, confira esses caracteres, porque um que passe despercebido costuma impedir que o código conecte.

Como os celulares leem

Os iPhones atuais, com iOS 11 ou mais recente, leem códigos de Wi-Fi no app Câmera. Aponte a câmera para o código e toque no aviso que aparecer para conectar. A maioria dos Androids atuais faz o mesmo pela câmera ou por um leitor integrado, e muitos permitem mostrar o código da própria rede nas configurações de Wi-Fi. O celular decodifica a linha, salva a rede e conecta. Os menus variam entre fabricantes de Android, então pesquise "QR" nas configurações se não encontrar a opção de compartilhar.

Redes ocultas

Uma rede oculta não transmite o próprio nome, por isso não aparece na lista de redes. A marcação H:true diz ao celular para tentar esse nome diretamente. Ocultar o nome não é um recurso de segurança. Quem tiver o nome e a senha ainda pode entrar, então confie em uma senha forte e oculte a rede apenas quando tiver um motivo específico.

Redes de convidados

Uma rede de convidados é uma segunda rede no mesmo roteador, com senha própria. Ela costuma manter os dispositivos dos visitantes afastados dos seus aparelhos pessoais, impressoras, pastas compartilhadas e itens da casa inteligente. Se o seu roteador tiver essa opção, coloque o QR code na rede de convidados e mantenha o código da rede principal fora de qualquer parede. Os visitantes acessam a internet sem alcançar outras coisas da sua casa.

Como imprimir um cartão que funciona

• Imprima o nome da rede em letras grandes, para que alguém consiga digitá-lo caso a leitura falhe.
• Imprima em cartolina ou plastifique, e deixe-o onde os visitantes vão usar a conexão.
• Teste o cartão impresso, e não apenas a versão na tela, a partir da distância em que um visitante seguraria o celular.
• Guarde o código de um cardápio ou site em um cartão separado, criado com o gerador de QR code, para que os visitantes não o confundam com o cartão do Wi-Fi.

Rede	Colocar o código na parede?	Por quê
Rede de convidados	Sim	Senha própria, isolada dos seus dispositivos
Rede doméstica principal	Somente em um cômodo privado	Quem fotografar o cartão terá a senha
Rede aberta, sem senha	Opcional	Qualquer pessoa já pode entrar, então o código só poupa a digitação

Trade-offs de segurança

O código contém a senha em texto legível. Ele nunca expira e funciona para quem conseguir lê-lo: um visitante, um entregador que fotografa um cartão perto da porta ou alguém que olha a tela do seu celular por cima do seu ombro. Disso decorrem alguns hábitos sensatos:

• Use a rede de convidados para tudo o que você entregaria a visitantes.
• Se um cartão for fotografado ou se perder, troque a senha do Wi-Fi, atualize todos os dispositivos e imprima um novo cartão.
• Não publique o código online, em documentos compartilhados ou em murais públicos.
• Use WPA2 ou WPA3 pessoal em vez de WEP. O WEP é antigo, e ferramentas facilmente disponíveis conseguem quebrá-lo.

Para saber o que buscar na própria senha, leia o que torna uma senha forte. O gerador de senha cria uma que você pode colar nas configurações do roteador.

Como fazer no fixmint

1. Digite o nome da rede em Nome da rede (SSID). O campo aceita até 32 caracteres.
2. Escolha a Segurança: WPA / WPA2 / WPA3 para a maioria das redes domésticas, WEP apenas para equipamentos muito antigos, ou Nenhuma para uma rede aberta.
3. Digite a Senha e marque Rede oculta somente se o nome não aparecer na lista de redes.
4. Clique em Imprimir cartão, ou em Baixar cartão PNG se quiser imprimir em outro lugar.
5. Leia o cartão impresso com um segundo celular, a partir da distância em que um visitante seguraria o aparelho.

Respostas rápidas

O visitante precisa de algum aplicativo para conectar?

Não. A câmera do celular dele lê o código e oferece para conectar, sem instalar nada.

Por que o código falha em um dos celulares?

Geralmente o código está pequeno ou escuro demais para ser lido, ou um caractere especial não foi escapado. Gere-o novamente com a ferramenta e teste de novo nos dois celulares. Para as outras causas, leia por que um QR code não é lido.

Um QR code de Wi-Fi é o mesmo que a senha?

Na prática, sim. Quem consegue ler o código consegue usar a rede, então guarde e imprima com o mesmo cuidado que teria com a senha.