Un QR code Wi-Fi contient le nom de votre réseau, son type de sécurité et son mot de passe : un invité n'a qu'à pointer l'appareil photo de son téléphone pour se connecter, sans rien taper. Son utilisation est sûre lorsque le code renvoie vers un réseau invité séparé, chiffré en WPA2 ou WPA3, avec un mot de passe que vous changez de temps en temps.
Ce guide explique ce que contient le code, où se situent les vrais risques, et comment les particuliers, les cafés et les bureaux peuvent partager leur Wi-Fi en toute sécurité.
Comment fonctionne un QR code Wi-Fi
Contrairement à la plupart des QR codes, un QR code Wi-Fi ne contient généralement pas de lien web. Il renferme un court bloc de texte, dans un format standard que les téléphones comprennent. Sous une forme simplifiée, il ressemble à ceci :
WIFI:T:WPA;S:CafeGuest;P:yourpassword;;
Les lettres signifient :
- T est le type de sécurité (par exemple WPA pour un réseau protégé par mot de passe, ou nopass pour un réseau ouvert).
- S est le nom du réseau (SSID).
- P est le mot de passe.
- Un champ H facultatif indique si le nom du réseau est masqué.
Quand l'appareil photo d'un téléphone lit ce texte, il propose de rejoindre le réseau. La plupart des iPhone et smartphones Android récents le font directement depuis l'appareil photo intégré, sans application supplémentaire.
Le point essentiel : le mot de passe n'est pas caché
Le mot de passe contenu dans un QR code Wi-Fi est stocké en clair. Il n'est ni chiffré ni brouillé. N'importe qui peut le lire en entier en scannant le code avec une application de lecture classique ou avec un outil en ligne comme notre lecteur de QR code.
Concrètement, cela signifie :
- Considérez un QR code Wi-Fi imprimé exactement comme si vous aviez écrit le mot de passe sur le mur.
- Toute personne qui photographie le code peut le partager, et ceux avec qui elle le partage peuvent aussi se connecter.
- Si vous ne seriez pas à l'aise de coller un post-it avec le mot de passe à cet endroit, n'y placez pas non plus le QR code.
Ce n'est pas une raison pour renoncer aux QR codes Wi-Fi. C'est une raison de choisir avec soin quel réseau vous partagez avec eux.
Utilisez un réseau invité séparé
La mesure la plus utile consiste à partager un réseau invité plutôt que votre réseau principal. La plupart des box et routeurs domestiques récents, et presque tous les routeurs professionnels, proposent une option de réseau invité dans leurs réglages.
Un réseau invité est utile parce que :
- Les invités ont accès à Internet mais, quand l'isolation des clients est activée, ne peuvent pas voir vos ordinateurs, imprimantes, caméras ou dossiers partagés.
- Vous pouvez changer le mot de passe invité sans reconnecter tous vos propres appareils.
- Si quelqu'un abuse de la connexion ou si le mot de passe circule, les dégâts se limitent à un réseau qui ne contient rien de privé.
Lors de la configuration, cherchez des options appelées « réseau invité », « isolation des clients », « isolation AP » ou « autoriser l'accès au réseau local ». Activez l'isolation et désactivez l'accès au réseau local. Les intitulés varient selon les marques : consultez le manuel de votre routeur en cas de doute.
Pour une entreprise, placez les terminaux de paiement, les caisses, les caméras de surveillance et les ordinateurs du personnel sur un autre réseau que celui imprimé sur les tables.
Choisissez un chiffrement solide : WPA2 ou WPA3
Le type de sécurité choisi dans votre routeur compte davantage que le QR code lui-même.
- WPA3 est la norme la plus récente et le meilleur choix si tous vos appareils la prennent en charge.
- WPA2 (avec AES) reste très répandu et acceptable avec un mot de passe long et unique.
- Le mode mixte WPA2/WPA3 est un bon compromis lorsque certains invités ont des téléphones plus anciens.
- WEP et le WPA d'origine sont obsolètes et ne doivent plus être utilisés.
- Les réseaux ouverts, sans mot de passe, laissent n'importe qui à proximité se connecter, et le trafic entre le téléphone et le routeur n'est pas protégé par le chiffrement Wi-Fi.
Choisissez un mot de passe long et difficile à deviner. Comme vos invités le scanneront au lieu de le taper, la longueur ne vous coûte rien. Une phrase aléatoire de plusieurs mots ou une suite de 16 caractères ou plus est bien plus robuste qu'un mot court suivi d'un chiffre.
Changez le mot de passe régulièrement
Un code imprimé reste en place bien après le départ de ceux qui l'ont scanné. D'anciens employés, de précédents locataires ou un client qui a photographié le code il y a des mois peuvent encore se connecter si le mot de passe ne change jamais.
Une routine simple fonctionne bien :
- Décidez à quelle fréquence changer le mot de passe invité, par exemple chaque mois ou tous les quelques mois pour un café très fréquenté, ou à la maison dès que vous avez l'impression qu'il a trop circulé.
- Changez le mot de passe dans les réglages du réseau invité de votre routeur.
- Créez un nouveau QR code Wi-Fi avec le nouveau mot de passe.
- Remplacez chaque exemplaire imprimé, y compris les chevalets de table, les menus et l'affiche du comptoir.
- Testez le nouveau code avec deux téléphones différents avant de jeter les anciens.
Vous pouvez créer un nouveau code à tout moment avec notre générateur de QR code Wi-Fi.
Où placer le code
L'emplacement fait partie de la sécurité. Quelques repères pratiques :
- À la maison : gardez le code à l'intérieur, par exemple sur le frigo ou dans la chambre d'amis, pas sur une porte d'entrée ou une fenêtre visible depuis la rue.
- Café ou restaurant : placez-le sur les chevalets de table ou au comptoir, là où les clients le voient mais pas les passants à l'extérieur.
- Bureau : installez-le à l'accueil ou dans les salles de réunion pour les visiteurs, et n'imprimez jamais le réseau du personnel.
- Locations et maisons d'hôtes : glissez-le dans le livret d'accueil et changez le mot de passe entre deux séjours longue durée.
Comme les QR codes affichés en public peuvent être photographiés, vérifiez aussi de temps en temps que vos codes imprimés n'ont pas été recouverts par l'autocollant de quelqu'un d'autre. Notre guide sur la protection des QR codes imprimés contre la falsification explique quoi vérifier.
Conseils pour les invités qui scannent un QR code Wi-Fi
Si c'est vous qui scannez, un peu de prudence suffit :
- Avant de vous connecter, regardez le nom du réseau affiché par votre téléphone. Si vous attendiez « Cafe-Invites » et voyez tout autre chose, demandez au personnel.
- Soyez prudent avec les réseaux publics ouverts, sans mot de passe, et privilégiez les sites en HTTPS.
- Évitez de vous connecter à votre banque ou à d'autres comptes sensibles sur un réseau auquel vous ne faites pas confiance.
- Supprimez les réseaux enregistrés que vous n'utilisez plus, pour que votre téléphone ne s'y reconnecte pas automatiquement plus tard.
Pour d'autres conseils au quotidien, consultez nos conseils de sécurité mobile.
FAQ
Peut-on voir mon mot de passe Wi-Fi à partir du QR code ?
Oui. Le mot de passe est stocké en clair dans le code, donc n'importe quelle application de lecture peut l'afficher. C'est pourquoi il vaut mieux partager un réseau invité plutôt que votre réseau principal.
Les QR codes Wi-Fi expirent-ils ?
Non. Un QR code Wi-Fi fonctionne tant que vous ne changez pas le nom du réseau ou le mot de passe. Pour retirer l'accès, changez le mot de passe dans votre routeur et imprimez un nouveau code.
Faut-il une application pour scanner un QR code Wi-Fi ?
En général, non. La plupart des iPhone et smartphones Android récents lisent les QR codes Wi-Fi directement avec l'appareil photo intégré et proposent de rejoindre le réseau.
Un QR code Wi-Fi peut-il être dynamique ?
Non. Le téléphone se connecte au Wi-Fi directement à partir du texte contenu dans le code, sans passer par un site web : il n'y a donc pas de lien court à mettre à jour. Quand le mot de passe change, il faut un nouveau code.
Partager son Wi-Fi par QR code est rapide, convivial et, bien configuré, sûr. Créez un réseau invité, choisissez WPA2 ou WPA3, et générez votre code avec le générateur de QR code Wi-Fi gratuit de QR-TH. Quand vous changez le mot de passe, il suffit d'en générer et d'en imprimer un nouveau.