Як поділитися Wi-Fi через QR-код і не втратити безпеку

QR-код для Wi-Fi зберігає назву мережі, пароль і тип захисту в одному рядку тексту. Камера телефона читає цей рядок і пропонує підключитися, тож гостям не треба вводити пароль уручну. Створіть код із даних своєї мережі за допомогою генератора QR-коду для Wi-Fi, надрукуйте його на картці й перевірте на двох різних телефонах, перш ніж повісити на стіну. Ставтеся до надрукованої картки як до самого пароля, бо кожен, хто її сфотографує, матиме доступ до мережі.

QR-код для Wi-FiГості постійно питають пароль Wi-FiБезкоштовно

Що всередині коду

Код містить рядок тексту з фіксованою структурою:

WIFI:T:WPA;S:HomeNetwork;P:example-pass-42;;

• T — тип захисту. WPA підходить для більшості домашніх мереж (WPA2 або WPA3 personal). WEP є для дуже старого обладнання, а nopass — для відкритої мережі без пароля.
• S — назва мережі, або SSID.
• P — пароль. У відкритих мережах його не вказують.
• H:true позначає приховану мережу. В інших випадках цей параметр не додають.
• Подвійна крапка з комою в кінці закриває запис.

Деякі символи в цьому форматі мають особливе значення: зворотна скісна риска, крапка з комою, кома, двокрапка та лапки. Якщо назва чи пароль містить один із них, перед ним ставлять зворотну скісну риску, тобто abc;def стає abc\;def. Хороший генератор робить це автоматично. Якщо ви пишете рядок уручну, перевірте ці символи, бо пропущений екранований знак зазвичай не дає підключитися.

Як телефони читають код

Сучасні iPhone з iOS 11 або новішою версією читають Wi-Fi-коди в застосунку «Камера». Наведіть камеру на код і натисніть на банер, що з'явився, щоб підключитися. Більшість нових телефонів Android може зробити те саме з камери або вбудованого сканера, а багато з них дозволяють показати код вашої мережі в налаштуваннях Wi-Fi. Телефон розшифровує рядок, зберігає мережу та підключається. Меню різняться залежно від виробника Android, тож якщо ви не можете знайти опцію для поширення, пошукайте в налаштуваннях слово «QR».

Приховані мережі

Прихована мережа не транслює свою назву, тому в списку мереж її немає. Прапорець H:true каже телефону спробувати підключитися до цієї назви напряму. Приховування назви не є функцією безпеки. Будь-хто, хто знає назву й пароль, усе одно може підключитися, тож покладайтеся на надійний пароль, а мережу приховуйте лише тоді, коли для цього є конкретна причина.

Гостьові мережі

Гостьова мережа — це друга мережа на тому самому маршрутизаторі з власним паролем. Гостьові мережі зазвичай ізолюють гостьові пристрої від особистих пристроїв, принтерів, спільних папок і розумного обладнання вдома. Якщо маршрутизатор має таку можливість, зробіть QR-код для гостьової мережі, а код основної мережі тримайте подалі від стіни. Гості виходять в інтернет і не мають доступу до нічого іншого у вашому домі.

Друк картки, яка працює

• Надрукуйте назву мережі великим шрифтом, щоб гість міг ввести її вручну, якщо сканування не спрацювало.
• Друкуйте на картоні або ламінуйте картку і розміщуйте її там, де гості користуватимуться з'єднанням.
• Перевіряйте надруковану картку, а не лише версію на екрані, з тієї відстані, з якої гість тримає телефон.
• Код для меню або сайту зберігайте на окремій картці, створеній за допомогою генератора QR-коду, щоб гості не сплутали його з карткою Wi-Fi.

Мережа	Чи вішати її код на стіну?	Чому
Гостьова мережа	Так	Окремий пароль, відокремлена від ваших пристроїв
Основна домашня мережа	Лише в приватній кімнаті	Кожен, хто сфотографує картку, отримає пароль
Відкрита мережа без пароля	За бажанням	Підключитися може будь-хто, тож код лише заощаджує час на введення

Компроміси безпеки

Код містить пароль у читабельному тексті. Він не спливає з терміном дії і працює для кожного, хто може його прочитати: гостя, кур'єра, який фотографує картку біля дверей, або людини, що зазирне в екран телефона через ваше плече. Звідси випливають розумні звички:

• Для всього, що ви даєте відвідувачам, використовуйте гостьову мережу.
• Якщо картку сфотографували або вона загубилася, змініть пароль Wi-Fi, оновіть його на всіх пристроях і надрукуйте нову картку.
• Не публікуйте код в інтернеті, у спільних документах чи на публічних дошках оголошень.
• Використовуйте WPA2 або WPA3 personal, а не WEP. WEP застарів, і доступні інструменти легко його зламують.

Щодо того, яким має бути сам пароль, прочитайте статтю що робить пароль надійним. Генератор паролів створить пароль, який можна вставити в налаштування маршрутизатора.

Як зробити це у fixmint

1. Введіть назву мережі в полі Назва мережі (SSID). Поле приймає до 32 символів.
2. Виберіть Безпека: WPA / WPA2 / WPA3 для більшості домашніх мереж, WEP лише для дуже старого обладнання або None для відкритої мережі.
3. Введіть Пароль і позначте Прихована мережа лише тоді, коли назви немає в списку мереж.
4. Натисніть Друкувати картку або Завантажити картку PNG, якщо хочете надрукувати її в іншому місці.
5. Відскануйте надруковану картку другим телефоном з тієї відстані, з якої гість тримає телефон.

Короткі відповіді

Чи потрібен гостям застосунок, щоб підключитися?

Ні. Камера їхнього телефона читає код і пропонує підключитися, без встановлення чогось додаткового.

Чому мій код не працює на одному телефоні?

Зазвичай код занадто малий або надто блідий, щоб його прочитати, або не було екранування спеціального символу. Згенеруйте код знову за допомогою інструмента і перевірте на обох телефонах. Інші причини описані в статті чому QR-код не сканується.

QR-код для Wi-Fi — це те саме, що пароль?

По суті, так. Кожен, хто може прочитати код, зможе користуватися мережею, тож зберігайте й друкуйте його з такою ж обережністю, як пароль.