如何用二维码分享 Wi-Fi，并保障安全

Wi-Fi 二维码把网络名称、密码和加密方式存在一行文本里。手机相机读取这行内容后会提示加入网络，访客因此不必手动输入密码。用Wi-Fi 二维码根据你的网络信息生成二维码，打印在卡片上，并在两部不同的手机上测试后再贴到墙上。请把打印出来的卡片当作密码本身来对待，因为拍下它的人就等于拿到了密码。

Wi-Fi 二维码客人总问我Wi-Fi密码免费使用

二维码里有什么

二维码包含一行格式固定的文本：

WIFI:T:WPA;S:HomeNetwork;P:example-pass-42;;

• T 是加密类型。WPA 适用于大多数家庭网络（WPA2 或 WPA3 个人版）。WEP 只用于很老的设备，nopass 表示没有密码的开放网络。
• S 是网络名称，也叫 SSID。
• P 是密码。开放网络可以不写。
• H:true 表示隐藏网络。不是隐藏网络时不用写。
• 末尾的两个分号表示这条记录结束。

这种格式里，反斜杠、分号、逗号、冒号和双引号有特殊含义。如果你的网络名或密码里含有其中的字符，需要在它前面加一个反斜杠，例如 abc;def 要写成 abc\;def。好的生成工具会自动处理这一点。如果你手动编写这行内容，要仔细检查这些字符，因为漏掉一个通常就会导致无法连接。

手机如何识别它

运行 iOS 11 或更高版本的 iPhone 可以直接在相机应用中识别 Wi-Fi 二维码。把相机对准二维码，点击出现的横幅即可加入网络。大多数较新的 Android 手机也能通过相机或内置扫码功能做到这一点，许多机型还能在 Wi-Fi 设置里显示自己网络的二维码。手机会解析这行内容，保存网络并完成连接。不同品牌的 Android 手机菜单不一样，如果找不到分享选项，可以在设置中搜索“二维码”。

隐藏网络

隐藏网络不会广播自己的名称，所以不会出现在网络列表中。H:true 这个标记会让手机直接尝试连接这个名称。隐藏名称并不是一项安全功能。知道名称和密码的人仍然可以加入，所以应该依靠高强度密码来保护网络，只有在确有特别理由时才隐藏网络。

访客网络

访客网络是同一台路由器上的第二个网络，拥有独立的密码。访客网络通常会把访客设备与你的个人设备、打印机、共享文件夹和智能家居设备隔离开。如果你的路由器支持，就把二维码放在访客网络上，并且不要把主网络的二维码贴在任何墙上。访客可以上网，但无法接触到家里的其他设备。

打印一张能用的卡片

• 用大字号打印网络名称，这样扫描失败时，对方还能手动输入。
• 用卡纸打印或覆膜，放在访客会用到网络的地方。
• 要测试打印出来的卡片，而不仅仅是屏幕上的版本，并且要从访客拿手机的距离去扫。
• 菜单或网站的二维码请另外做一张卡片，用二维码生成器制作，避免访客把它和 Wi-Fi 卡片弄混。

网络	二维码能否贴在墙上？	原因
访客网络	可以	密码独立，与你的设备隔开
家庭主网络	只能放在私人房间里	谁拍下卡片，谁就拿到了密码
开放网络，无密码	可选	任何人本来就能连上，二维码只是省去输入的麻烦

安全上的取舍

二维码以可读文本的形式包含密码。它不会过期，任何能读到它的人都能使用：可能是访客，可能是在门口拍下卡片的快递员，也可能是从你肩上瞥一眼手机屏幕的人。由此可以养成以下习惯：

• 凡是要给访客的东西，都用访客网络。
• 如果卡片被拍下或丢失，请更换 Wi-Fi 密码，更新所有设备，并重新打印新卡片。
• 不要把二维码发布到网上、放进共享文档或贴在公共公告栏上。
• 使用 WPA2 或 WPA3 个人版，不要用 WEP。WEP 已经过时，市面上很多现成工具都能破解。

关于密码本身应该达到什么标准，可以阅读什么样的密码才算强。密码生成器可以生成一个密码，直接粘贴到路由器设置里即可。

在 fixmint 上的操作步骤

1. 在网络名称（SSID）中输入网络名称，最多 32 个字符。
2. 选择加密方式：大多数家庭网络选择 WPA / WPA2 / WPA3，只有非常老旧的设备才选 WEP，开放网络选择“无”。
3. 输入密码。只有当网络名称没有出现在网络列表中时，才勾选隐藏网络。
4. 点击打印卡片；如果想在别处打印，点击下载卡片 PNG。
5. 用第二部手机扫描打印好的卡片，距离要与访客拿手机时的距离一致。

常见问题

访客需要安装应用才能连接吗？

不需要。他们手机的相机会识别二维码并提示加入网络，无需安装任何东西。

为什么我的二维码在某一部手机上扫不出来？

通常是二维码太小或太暗，无法识别，或者某个特殊字符没有转义。请用工具重新生成，并在两部手机上再次测试。其他原因可以阅读二维码为什么扫不出来。

Wi-Fi 二维码等同于密码吗？

实际上是的。任何能读取它的人都能使用这个网络，所以请像保管密码一样谨慎地保存和打印它。