QR code Wi-Fi menyimpan nama jaringan, jenis keamanan dan kata sandi Anda, sehingga tamu cukup mengarahkan kamera ponsel ke kode tersebut untuk tersambung tanpa mengetik apa pun. Kode ini aman dipakai jika mengarah ke jaringan tamu terpisah dengan enkripsi WPA2 atau WPA3 dan kata sandi yang Anda ganti secara berkala.
Panduan ini menjelaskan isi kode tersebut, di mana risiko sebenarnya, dan bagaimana rumah, kafe dan kantor bisa berbagi Wi-Fi dengan aman.
Cara kerja QR code Wi-Fi
Berbeda dari kebanyakan QR code, QR code Wi-Fi biasanya tidak berisi tautan web. Isinya adalah blok teks pendek dalam format standar yang dipahami ponsel. Dalam bentuk sederhana, tampilannya seperti ini:
WIFI:T:WPA;S:CafeGuest;P:yourpassword;;
Arti hurufnya:
- T adalah jenis keamanan (misalnya WPA untuk jaringan berkata sandi, atau nopass untuk jaringan terbuka).
- S adalah nama jaringan (SSID).
- P adalah kata sandi.
- Kolom opsional H menunjukkan apakah nama jaringan disembunyikan.
Saat kamera ponsel membaca teks ini, ponsel menawarkan untuk bergabung ke jaringan. Sebagian besar iPhone dan ponsel Android terbaru bisa melakukannya dari aplikasi kamera bawaan, tanpa aplikasi tambahan.
Hal penting: kata sandinya tidak tersembunyi
Kata sandi di dalam QR code Wi-Fi disimpan sebagai teks biasa. Kata sandi itu tidak dienkripsi atau diacak. Siapa pun yang scan kode dengan aplikasi pemindai umum, atau dengan alat online seperti pemindai QR code kami, bisa membaca kata sandinya secara utuh.
Dalam praktiknya, ini berarti:
- Perlakukan QR code Wi-Fi yang dicetak sama persis seperti Anda mencetak kata sandinya di dinding.
- Siapa pun yang memotret kode bisa membagikannya, dan orang yang menerima foto itu juga bisa tersambung.
- Jika Anda tidak nyaman menulis kata sandi di kertas tempel di tempat yang sama, jangan pasang QR code-nya di sana.
Ini bukan alasan untuk menghindari QR code Wi-Fi. Ini alasan untuk memutuskan dengan cermat jaringan mana yang Anda bagikan melaluinya.
Gunakan jaringan tamu terpisah
Langkah paling berguna adalah membagikan jaringan tamu, bukan jaringan utama. Sebagian besar router rumah modern dan hampir semua router bisnis menyediakan opsi jaringan tamu di pengaturannya.
Jaringan tamu membantu karena:
- Tamu mendapat akses internet tetapi, jika isolasi klien diaktifkan, tidak bisa melihat komputer, printer, kamera atau folder berbagi Anda.
- Anda bisa mengganti kata sandi tamu tanpa harus menyambungkan ulang semua perangkat Anda sendiri.
- Jika ada yang berbuat ulah atau kata sandi bocor, kerusakannya terbatas pada jaringan yang tidak menyimpan apa pun yang bersifat pribadi.
Saat mengaturnya, cari opsi bernama "guest network", "client isolation", "AP isolation" atau "allow guests to access local network". Aktifkan isolasi dan matikan akses ke jaringan lokal. Istilahnya berbeda-beda tergantung merek router, jadi baca buku panduan router jika ragu.
Untuk usaha, pisahkan mesin EDC, sistem kasir (POS), kamera CCTV dan komputer karyawan dari jaringan yang dicetak di meja pelanggan.
Pilih enkripsi yang kuat: WPA2 atau WPA3
Jenis keamanan yang Anda pilih di router lebih penting daripada QR code itu sendiri.
- WPA3 adalah standar terbaru dan pilihan terbaik jika semua perangkat Anda mendukungnya.
- WPA2 (dengan AES) masih banyak dipakai dan dapat diterima jika dipadukan dengan kata sandi yang panjang dan unik.
- Mode campuran WPA2/WPA3 adalah jalan tengah yang praktis jika sebagian tamu memakai ponsel lama.
- WEP dan WPA generasi pertama sudah usang dan sebaiknya tidak dipakai.
- Jaringan terbuka tanpa kata sandi membuat siapa pun di sekitar bisa tersambung, dan lalu lintas data antara ponsel dan router tidak dilindungi enkripsi Wi-Fi.
Pilih kata sandi yang panjang dan tidak mudah ditebak. Karena tamu akan scan dan bukan mengetik, panjang kata sandi tidak merepotkan siapa pun. Frasa acak dari beberapa kata atau rangkaian 16 karakter atau lebih jauh lebih kuat daripada satu kata pendek dengan angka di belakangnya.
Ganti kata sandi secara terjadwal
Kode yang dicetak tetap ada lama setelah orang yang scan sudah pergi. Mantan karyawan, penyewa sebelumnya atau pelanggan yang memotret kode berbulan-bulan lalu masih bisa tersambung jika kata sandi tidak pernah diganti.
Rutinitas sederhana ini cukup efektif:
- Tentukan seberapa sering kata sandi tamu diganti, misalnya setiap bulan atau setiap beberapa bulan untuk kafe yang ramai, atau kapan pun Anda merasa kata sandi sudah tersebar terlalu luas di rumah.
- Ganti kata sandi di pengaturan jaringan tamu pada router.
- Buat QR code Wi-Fi baru dengan kata sandi baru.
- Ganti semua salinan cetak, termasuk kartu meja, menu dan papan di kasir.
- Uji kode baru dengan dua ponsel berbeda sebelum kode lama dibuang.
Anda bisa membuat kode baru kapan saja dengan generator QR code Wi-Fi kami.
Di mana memasang kodenya
Penempatan adalah bagian dari keamanan. Beberapa pedoman praktis:
- Rumah: simpan kode di dalam rumah, misalnya di kulkas atau kamar tamu, bukan di pintu depan atau jendela yang terlihat dari jalan.
- Kafe atau restoran: pasang di kartu meja atau di kasir, tempat pelanggan melihatnya tetapi orang yang lewat di luar tidak.
- Kantor: letakkan di area resepsionis atau ruang rapat untuk tamu, dan jangan pernah mencetak jaringan karyawan.
- Penginapan, kos dan homestay: sertakan dalam map informasi tamu dan ganti kata sandi di antara tamu jangka panjang.
Karena orang mungkin memotret QR code di tempat umum, sesekali periksa juga apakah kode cetak Anda sudah ditutupi stiker orang lain. Panduan kami tentang melindungi QR code cetak dari manipulasi menjelaskan apa yang perlu diperhatikan.
Tips untuk tamu yang scan kode Wi-Fi
Jika Anda yang scan, sedikit kehati-hatian sangat membantu:
- Sebelum bergabung, lihat nama jaringan yang ditampilkan ponsel. Jika Anda mengharapkan "Cafe-Guest" tetapi yang muncul sesuatu yang tidak berhubungan, tanyakan kepada petugas.
- Berhati-hatilah dengan jaringan terbuka tanpa kata sandi di tempat umum, dan utamakan situs yang memakai HTTPS.
- Hindari login ke m-banking atau akun sensitif lain di jaringan yang tidak Anda percayai.
- Hapus jaringan tersimpan yang tidak lagi dipakai, agar ponsel tidak tersambung otomatis di kemudian hari.
Untuk saran sehari-hari lainnya, lihat tips keamanan ponsel kami.
FAQ
Bisakah orang melihat kata sandi Wi-Fi saya dari QR code?
Bisa. Kata sandi disimpan sebagai teks biasa di dalam kode, sehingga aplikasi pemindai apa pun bisa menampilkannya. Karena itulah sebaiknya Anda membagikan jaringan tamu, bukan jaringan utama.
Apakah QR code Wi-Fi bisa kedaluwarsa?
Tidak. QR code Wi-Fi tetap berfungsi sampai Anda mengganti nama jaringan atau kata sandinya. Untuk mencabut akses, ganti kata sandi di router dan cetak kode baru.
Apakah saya perlu aplikasi untuk scan QR code Wi-Fi?
Biasanya tidak. Sebagian besar iPhone dan ponsel Android terbaru bisa membaca QR code Wi-Fi langsung dengan kamera bawaan dan menawarkan untuk bergabung ke jaringan.
Bisakah QR code Wi-Fi dibuat dinamis?
Tidak. Ponsel bergabung ke Wi-Fi langsung dari teks di dalam kode, tanpa mengunjungi situs web, sehingga tidak ada tautan pendek yang bisa diperbarui. Jika kata sandi berubah, Anda memerlukan kode baru.
Berbagi Wi-Fi dengan QR code itu cepat, ramah dan, jika diatur dengan benar, aman. Buat jaringan tamu, pilih WPA2 atau WPA3, lalu buat kode Anda dengan generator QR code Wi-Fi gratis di QR-TH. Saat kata sandi berganti, cukup buat dan cetak kode baru.