Как поделиться Wi-Fi с помощью QR-кода и не потерять безопасность

QR-код для Wi-Fi хранит название сети, пароль и тип защиты в одной строке текста. Камера телефона читает эту строку и предлагает подключиться, так что гостям не нужно вводить пароль вручную. Создайте код по данным своей сети в генераторе QR-кода для Wi-Fi, распечатайте его на карточке и проверьте на двух разных телефонах, прежде чем повесить на стену. Относитесь к напечатанной карточке как к самому паролю: любой, кто её сфотографирует, узнает пароль.

QR-код для Wi-FiГости постоянно спрашивают пароль от Wi-FiСделать бесплатно

Что внутри кода

QR-код содержит строку текста с фиксированной структурой:

WIFI:T:WPA;S:HomeNetwork;P:example-pass-42;;

• T — тип защиты. WPA подходит для большинства домашних сетей (WPA2 или WPA3 personal). WEP нужен только для очень старого оборудования, а nopass — для открытой сети без пароля.
• S — название сети, его также называют SSID.
• P — пароль. В открытых сетях этот параметр не указывают.
• H:true отмечает скрытую сеть. В остальных случаях параметр не нужен.
• Двойная точка с запятой в конце закрывает запись.

В этой структуре некоторые символы имеют особое значение: обратная косая черта, точка с запятой, запятая, двоеточие и двойная кавычка. Если в названии или пароле есть один из них, поставьте перед ним обратную косую черту, например abc;def превращается в abc\;def. Хороший генератор делает это автоматически. Если вы пишете строку вручную, проверьте эти символы: пропущенный знак обычно мешает подключению.

Как телефоны читают код

Современные iPhone с iOS 11 и новее читают Wi-Fi-коды в приложении «Камера». Наведите камеру на код и нажмите появившийся баннер, чтобы подключиться. Большинство актуальных Android-телефонов умеют делать то же самое из камеры или встроенного сканера, а многие позволяют показать код своей сети в настройках Wi-Fi. Телефон расшифровывает строку, сохраняет сеть и подключается. Меню отличаются у разных производителей Android, поэтому, если не можете найти функцию «Поделиться», поищите в настройках слово «QR».

Скрытые сети

Скрытая сеть не транслирует своё название, поэтому в списке доступных сетей её не видно. Параметр H:true велит телефону пробовать это название напрямую. Скрывать название — не мера безопасности: тот, кто знает название и пароль, всё равно может подключиться. Полагайтесь на надёжный пароль, а сеть скрывайте только при конкретной причине.

Гостевые сети

Гостевая сеть — это вторая сеть на том же роутере, у которой свой пароль. Как правило, гостевые сети изолируют устройства гостей от ваших личных устройств, принтеров, общих папок и умной техники. Если роутер поддерживает такую опцию, вешайте QR-код на гостевую сеть, а код основной сети не выставляйте на всеобщее обозрение. Гости выходят в интернет, но не получают доступа ни к чему другому в вашем доме.

Как напечатать карточку, которая работает

• Напечатайте название сети крупным шрифтом, чтобы гость мог ввести его вручную, если сканирование не сработает.
• Печатайте на плотной бумаге или ламинируйте карточку и держите её там, где гости будут пользоваться подключением.
• Проверяйте именно напечатанную карточку, а не экранную версию, с того расстояния, с которого гость будет держать телефон.
• Код для меню или сайта держите на отдельной карточке, созданной в генераторе QR-кодов, чтобы гости не перепутали его с карточкой Wi-Fi.

Сеть	Вешать код на стену?	Почему
Гостевая сеть	Да	Отдельный пароль, отрезана от ваших устройств
Основная домашняя сеть	Только в закрытом помещении	Тот, кто сфотографирует карточку, получит пароль
Открытая сеть без пароля	По желанию	К ней и так может подключиться любой, код лишь избавляет от набора

Компромиссы в безопасности

QR-код содержит пароль в виде читаемого текста. Он не истекает и работает для любого, кто его прочитает: для гостя, для курьера, который сфотографировал карточку у двери, или для человека, заглянувшего в экран вашего телефона через плечо. Из этого следуют разумные привычки:

• Для всего, что вы передаёте посетителям, используйте гостевую сеть.
• Если карточку сфотографировали или она пропала, смените пароль Wi-Fi, обновите его на всех устройствах и напечатайте новую карточку.
• Не публикуйте код в интернете, в общих документах или на публичных досках объявлений.
• Используйте WPA2 или WPA3 personal, а не WEP. WEP устарел, и широко доступные инструменты умеют его взламывать.

О том, каким должен быть сам пароль, читайте в статье что делает пароль надёжным. Генератор паролей создаст пароль, который можно вставить в настройки роутера.

Как сделать это в fixmint

1. Введите название сети в поле Network name (SSID). В поле помещается до 32 символов.
2. Выберите Security: WPA / WPA2 / WPA3 для большинства домашних сетей, WEP только для очень старого оборудования или None для открытой сети.
3. Введите Password и отметьте Hidden network, только если названия сети нет в списке доступных сетей.
4. Нажмите Print card или Download card PNG, если хотите распечатать карточку в другом месте.
5. Отсканируйте напечатанную карточку вторым телефоном с того расстояния, с которого гость будет держать телефон.

Короткие ответы

Гостю нужно приложение, чтобы подключиться?

Нет. Камера телефона считывает код и предлагает подключиться без установки чего-либо.

Почему код не работает на одном телефоне?

Обычно код слишком мелкий или тусклый для считывания либо не был экранирован специальный символ. Создайте код заново в этом инструменте и проверьте снова на обоих телефонах. Другие причины разобраны в статье почему QR-код не сканируется.

QR-код Wi-Fi — это то же самое, что пароль?

По сути, да. Любой, кто может прочитать код, может пользоваться сетью, поэтому храните и печатайте его так же аккуратно, как пароль.