کیو آر کد وای‌فای نام شبکه، نوع امنیت و رمز عبور را ذخیره می‌کند تا مهمان فقط با گرفتن دوربین گوشی به سمت آن، بدون تایپ کردن چیزی وصل شود. استفاده از آن امن است، به شرطی که کد به یک شبکه مهمان جداگانه با رمزگذاری WPA2 یا WPA3 و رمزی اشاره کند که هر از گاهی عوضش می‌کنید.
این راهنما توضیح می‌دهد کد چه چیزی در خود دارد، خطرهای واقعی کجاست و خانه‌ها، کافه‌ها و دفاتر چطور می‌توانند وای‌فای را امن به اشتراک بگذارند.
کیو آر کد وای‌فای چگونه کار می‌کند؟
برخلاف بیشتر کیو آر کدها، کیو آر کد وای‌فای معمولاً لینک وب ندارد. یک قطعه متن کوتاه با قالبی استاندارد دارد که گوشی‌ها آن را می‌فهمند. شکل ساده‌شده آن این است:
WIFI:T:WPA;S:CafeGuest;P:yourpassword;;
معنی حروف:
- T نوع امنیت است (مثلاً WPA برای شبکه‌های رمزدار یا nopass برای شبکه باز).
- S نام شبکه (SSID) است.
- P رمز عبور است.
- فیلد اختیاری H مشخص می‌کند نام شبکه مخفی است یا نه.
وقتی دوربین گوشی این متن را می‌خواند، پیشنهاد می‌دهد به شبکه وصل شود. بیشتر آیفون‌ها و گوشی‌های اندرویدی جدید این کار را از برنامه دوربین داخلی انجام می‌دهند و به برنامه اضافه نیازی نیست.
نکته مهم: رمز عبور پنهان نیست
رمز داخل کیو آر کد وای‌فای به صورت متن ساده ذخیره می‌شود. رمزگذاری یا درهم‌سازی نشده است. هر کسی که کد را با یک برنامه اسکنر عمومی یا ابزاری آنلاین مثل اسکنر کیو آر کد ما اسکن کند، می‌تواند رمز را کامل بخواند.
در عمل یعنی:
- با کیو آر کد وای‌فای چاپ‌شده دقیقاً طوری رفتار کنید که انگار رمز را روی دیوار نوشته‌اید.
- هر کسی از کد عکس بگیرد می‌تواند آن را به اشتراک بگذارد و کسانی که عکس را دریافت می‌کنند هم می‌توانند وصل شوند.
- اگر راحت نیستید رمز را روی یک کاغذ یادداشت در همان نقطه بنویسید، کیو آر کد را هم آنجا نگذارید.
این دلیلی برای کنار گذاشتن کیو آر کد وای‌فای نیست. دلیلی است برای اینکه با دقت تصمیم بگیرید کدام شبکه را با آن به اشتراک بگذارید.
از یک شبکه مهمان جداگانه استفاده کنید
مفیدترین قدم این است که به جای شبکه اصلی، یک شبکه مهمان را به اشتراک بگذارید. بیشتر مودم‌ها و روترهای خانگی جدید و تقریباً همه روترهای تجاری در تنظیماتشان گزینه شبکه مهمان دارند.
شبکه مهمان کمک می‌کند چون:
- مهمان‌ها به اینترنت دسترسی دارند، اما وقتی ایزوله‌سازی کلاینت فعال است، نمی‌توانند کامپیوترها، پرینترها، دوربین‌ها یا پوشه‌های اشتراکی شما را ببینند.
- می‌توانید رمز مهمان را عوض کنید، بدون اینکه همه دستگاه‌های خودتان را دوباره وصل کنید.
- اگر کسی سوءاستفاده کند یا رمز لو برود، آسیب به شبکه‌ای محدود می‌شود که هیچ چیز خصوصی در آن نیست.
هنگام راه‌اندازی، دنبال گزینه‌هایی با نام‌هایی مثل «Guest network»، «Client isolation»، «AP isolation» یا «Allow guests to access local network» بگردید. ایزوله‌سازی را روشن و دسترسی به شبکه محلی را خاموش کنید. عبارت‌ها بسته به برند روتر فرق می‌کند، پس اگر مطمئن نیستید دفترچه راهنمای روتر را ببینید.
برای کسب‌وکارها، دستگاه‌های کارتخوان، سیستم‌های صندوق فروش، دوربین‌های امنیتی و کامپیوترهای کارکنان را روی شبکه‌ای جدا از شبکه‌ای که روی میزها چاپ شده نگه دارید.
رمزگذاری قوی انتخاب کنید: WPA2 یا WPA3
نوع امنیتی که در روتر انتخاب می‌کنید از خود کیو آر کد مهم‌تر است.
- WPA3 جدیدترین استاندارد است و وقتی همه دستگاه‌هایتان از آن پشتیبانی می‌کنند بهترین انتخاب است.
- WPA2 (با AES) هنوز به طور گسترده استفاده می‌شود و همراه با یک رمز طولانی و منحصربه‌فرد قابل قبول است.
- حالت ترکیبی WPA2/WPA3 وقتی برخی مهمان‌ها گوشی قدیمی دارند، یک راه میانه کاربردی است.
- WEP و WPA اولیه منسوخ شده‌اند و نباید استفاده شوند.
- شبکه‌های باز بدون رمز به هر کسی در نزدیکی اجازه اتصال می‌دهند و ترافیک بین گوشی و روتر با رمزگذاری وای‌فای محافظت نمی‌شود.
رمزی طولانی و غیرقابل حدس انتخاب کنید. چون مهمان‌ها رمز را اسکن می‌کنند و تایپ نمی‌کنند، طولانی بودن هیچ هزینه‌ای برایتان ندارد. یک عبارت تصادفی از چند کلمه یا رشته‌ای ۱۶ کاراکتری یا بیشتر خیلی قوی‌تر از یک کلمه کوتاه با یک عدد در انتهاست.
رمز را طبق برنامه عوض کنید
کد چاپ‌شده مدت‌ها بعد از رفتن کسانی که آن را اسکن کرده‌اند باقی می‌ماند. کارکنان سابق، مستأجران قبلی یا مشتری‌ای که ماه‌ها پیش از کد عکس گرفته، اگر رمز هرگز عوض نشود هنوز می‌توانند وصل شوند.
یک روال ساده خوب جواب می‌دهد:
- تصمیم بگیرید رمز مهمان را هر چند وقت عوض کنید؛ مثلاً برای یک کافه شلوغ هر ماه یا هر چند ماه، و در خانه هر وقت حس کردید بیش از حد پخش شده است.
- رمز را در تنظیمات شبکه مهمان روتر عوض کنید.
- با رمز جدید یک کیو آر کد وای‌فای جدید بسازید.
- همه نسخه‌های چاپی را عوض کنید، از جمله کارت‌های روی میز، منوها و تابلوی پیشخوان.
- قبل از دور انداختن کدهای قدیمی، کد جدید را با دو گوشی مختلف امتحان کنید.
هر زمان بخواهید می‌توانید با سازنده کیو آر کد وای‌فای ما یک کد تازه بسازید.
کد را کجا نصب کنیم؟
جای نصب هم بخشی از امنیت است. چند راهنمایی کاربردی:
- خانه: کد را داخل خانه نگه دارید، مثلاً روی یخچال یا در اتاق مهمان، نه روی در ورودی یا پنجره‌ای که از خیابان دیده می‌شود.
- کافه یا رستوران: آن را روی کارت‌های میز یا پیشخوان بگذارید، جایی که مشتریان می‌بینند اما رهگذران بیرون نمی‌بینند.
- دفتر کار: آن را در پذیرش یا اتاق جلسه برای مراجعان قرار دهید و هرگز شبکه کارکنان را چاپ نکنید.
- اقامتگاه‌ها و خانه‌های اجاره‌ای: آن را در پوشه خوش‌آمدگویی بگذارید و بین مهمانان بلندمدت رمز را عوض کنید.
چون مردم ممکن است از کیو آر کدهای عمومی عکس بگیرند، گاهی هم بررسی کنید که کسی برچسب خودش را روی کدهای چاپی شما نچسبانده باشد. راهنمای ما درباره محافظت از کیو آر کدهای چاپی در برابر دستکاری توضیح می‌دهد دنبال چه باشید.
نکاتی برای مهمان‌هایی که کد وای‌فای را اسکن می‌کنند
اگر شما کسی هستید که اسکن می‌کند، کمی دقت خیلی کمک می‌کند:
- قبل از اتصال، نام شبکه‌ای را که گوشی نشان می‌دهد ببینید. اگر انتظار «Cafe-Guest» را داشتید و چیز بی‌ربطی دیدید، از کارکنان بپرسید.
- با شبکه‌های باز و بدون رمز در مکان‌های عمومی محتاط باشید و سایت‌هایی را ترجیح دهید که از HTTPS استفاده می‌کنند.
- روی شبکه‌هایی که به آن‌ها اعتماد ندارید وارد حساب بانکی یا حساب‌های حساس دیگر نشوید.
- شبکه‌های ذخیره‌شده‌ای را که دیگر استفاده نمی‌کنید حذف کنید تا گوشی بعداً خودکار به آن‌ها وصل نشود.
برای توصیه‌های روزمره بیشتر، نکات امنیت موبایل ما را ببینید.
سوالات متداول
آیا کسی می‌تواند رمز وای‌فای من را از کیو آر کد ببیند؟
بله. رمز به صورت متن ساده داخل کد ذخیره شده است، پس هر برنامه اسکنری می‌تواند آن را نمایش دهد. به همین دلیل بهتر است به جای شبکه اصلی، یک شبکه مهمان را به اشتراک بگذارید.
آیا کیو آر کد وای‌فای منقضی می‌شود؟
خیر. کیو آر کد وای‌فای تا وقتی نام شبکه یا رمز را عوض نکنید کار می‌کند. برای لغو دسترسی، رمز را در روتر عوض کنید و کد جدیدی چاپ کنید.
برای اسکن کیو آر کد وای‌فای به برنامه نیاز دارم؟
معمولاً نه. بیشتر آیفون‌ها و گوشی‌های اندرویدی جدید می‌توانند کیو آر کد وای‌فای را مستقیم با دوربین داخلی بخوانند و پیشنهاد اتصال به شبکه را بدهند.
آیا کیو آر کد وای‌فای می‌تواند داینامیک باشد؟
خیر. گوشی مستقیم از متن داخل کد به وای‌فای وصل می‌شود و به هیچ سایتی سر نمی‌زند، پس لینک کوتاهی برای به‌روزرسانی وجود ندارد. وقتی رمز عوض می‌شود، به کد جدید نیاز دارید.
اشتراک وای‌فای با کیو آر کد سریع، دوستانه و اگر درست راه‌اندازی شود، امن است. یک شبکه مهمان بسازید، WPA2 یا WPA3 را انتخاب کنید و کدتان را با سازنده رایگان کیو آر کد وای‌فای در QR-TH بسازید. وقتی رمز را عوض کردید، کافی است یک کد جدید بسازید و چاپ کنید.