Un QR code Wi-Fi contiene il nome della rete, il tipo di sicurezza e la password, così un ospite può inquadrarlo con la fotocamera e collegarsi senza digitare nulla. È sicuro quando il codice rimanda a una rete ospiti separata, protetta con WPA2 o WPA3 e con una password che cambi di tanto in tanto.
In questa guida vediamo cosa contiene il codice, dove stanno i rischi reali e come case, bar e uffici possono condividere il Wi-Fi in sicurezza.
Come funziona un QR code Wi-Fi
A differenza della maggior parte dei QR code, un QR code Wi-Fi di solito non contiene un link web. Contiene un breve blocco di testo in un formato standard che i telefoni riconoscono. In forma semplificata appare così:
WIFI:T:WPA;S:CafeGuest;P:yourpassword;;
Le lettere significano:
- T è il tipo di sicurezza (ad esempio WPA per le reti protette da password, oppure nopass per una rete aperta).
- S è il nome della rete (SSID).
- P è la password.
- Un campo facoltativo H indica se il nome della rete è nascosto.
Quando la fotocamera del telefono legge questo testo, propone di collegarsi alla rete. La maggior parte degli iPhone e degli smartphone Android recenti lo fa direttamente dall'app Fotocamera, senza bisogno di altre app.
Il punto importante: la password non è nascosta
La password dentro un QR code Wi-Fi è memorizzata in chiaro. Non è cifrata né offuscata. Chiunque scansioni il codice con un'app scanner generica, o con uno strumento online come il nostro scanner di QR code, può leggere la password per intero.
In pratica questo significa:
- Considera un QR code Wi-Fi stampato esattamente come se avessi scritto la password sul muro.
- Chiunque fotografi il codice può condividerlo, e anche le persone che lo ricevono potranno collegarsi.
- Se non ti sentiresti tranquillo a lasciare la password su un post-it in quel punto, non metterci nemmeno il QR code.
Non è un motivo per rinunciare ai QR code Wi-Fi. È un motivo per scegliere con attenzione quale rete condividere.
Usa una rete ospiti separata
Il passo più utile in assoluto è condividere una rete ospiti invece della rete principale. La maggior parte dei router domestici moderni e quasi tutti i router aziendali offrono l'opzione rete ospiti nelle impostazioni.
Una rete ospiti aiuta perché:
- Gli ospiti accedono a internet ma, con l'isolamento dei client attivo, non vedono computer, stampanti, telecamere o cartelle condivise.
- Puoi cambiare la password ospiti senza dover ricollegare tutti i tuoi dispositivi.
- Se qualcuno si comporta male o la password si diffonde, il danno resta limitato a una rete che non contiene nulla di privato.
Durante la configurazione cerca opzioni con nomi come "rete ospiti", "isolamento client", "isolamento AP" o "consenti agli ospiti di accedere alla rete locale". Attiva l'isolamento e disattiva l'accesso alla rete locale. La terminologia cambia da un produttore all'altro, quindi se hai dubbi consulta il manuale del router.
In un'attività commerciale, tieni terminali di pagamento, casse, telecamere di sicurezza e computer del personale su una rete diversa da quella stampata sui tavoli.
Scegli una cifratura robusta: WPA2 o WPA3
Il tipo di sicurezza impostato sul router conta più del QR code stesso.
- WPA3 è lo standard più recente e la scelta migliore quando tutti i tuoi dispositivi lo supportano.
- WPA2 (con AES) è ancora molto diffuso e accettabile se abbinato a una password lunga e unica.
- La modalità mista WPA2/WPA3 è un buon compromesso quando alcuni ospiti hanno telefoni meno recenti.
- WEP e il primo WPA sono superati e non vanno usati.
- Le reti aperte senza password permettono a chiunque nei paraggi di collegarsi, e il traffico tra telefono e router non è protetto dalla cifratura Wi-Fi.
Scegli una password lunga e difficile da indovinare. Visto che gli ospiti la scansioneranno invece di digitarla, la lunghezza non ti costa nulla. Una frase casuale di più parole o una stringa di 16 o più caratteri è molto più robusta di una parola breve con un numero in fondo.
Cambia la password con regolarità
Un codice stampato resta lì molto dopo che chi lo ha scansionato se n'è andato. Ex dipendenti, inquilini precedenti o un cliente che ha fotografato il codice mesi fa possono ancora collegarsi se la password non cambia mai.
Una routine semplice funziona bene:
- Decidi ogni quanto cambiare la password ospiti, per esempio ogni mese o ogni pochi mesi per un bar molto frequentato, oppure a casa quando ti sembra che sia circolata troppo.
- Cambia la password nelle impostazioni della rete ospiti del router.
- Crea un nuovo QR code Wi-Fi con la nuova password.
- Sostituisci tutte le copie stampate, compresi segnaposto, menu e cartello alla cassa.
- Prova il nuovo codice con due telefoni diversi prima di buttare quelli vecchi.
Puoi creare un nuovo codice in qualsiasi momento con il nostro generatore di QR code Wi-Fi.
Dove posizionare il codice
Anche la posizione fa parte della sicurezza. Alcune indicazioni pratiche:
- Casa: tieni il codice all'interno, ad esempio sul frigorifero o nella stanza degli ospiti, non sulla porta d'ingresso o su una finestra visibile dalla strada.
- Bar o ristorante: mettilo sui segnaposto o alla cassa, dove lo vedono i clienti ma non i passanti all'esterno.
- Ufficio: posizionalo alla reception o nella sala riunioni per i visitatori e non stampare mai la rete del personale.
- Affitti brevi e B&B: inseriscilo nel materiale di benvenuto e cambia la password tra un ospite di lungo periodo e l'altro.
Dato che le persone possono fotografare i QR code esposti al pubblico, controlla ogni tanto anche che i tuoi codici stampati non siano stati coperti dall'adesivo di qualcun altro. La nostra guida su come proteggere i QR code stampati dalle manomissioni spiega cosa controllare.
Consigli per gli ospiti che scansionano un QR code Wi-Fi
Se sei tu a scansionare, un po' di attenzione fa molta strada:
- Prima di collegarti, guarda il nome della rete che compare sul telefono. Se ti aspettavi "Cafe-Guest" e vedi qualcosa di diverso, chiedi al personale.
- Fai attenzione alle reti aperte e senza password nei luoghi pubblici e preferisci i siti che usano HTTPS.
- Evita di accedere all'home banking o ad altri account sensibili su reti di cui non ti fidi.
- Elimina le reti salvate che non usi più, così il telefono non si ricollegherà automaticamente in futuro.
Per altri consigli quotidiani, leggi i nostri consigli per la sicurezza dello smartphone.
FAQ
Qualcuno può vedere la mia password Wi-Fi dal QR code?
Sì. La password è salvata in chiaro nel codice, quindi qualsiasi app scanner può mostrarla. Per questo è meglio condividere una rete ospiti invece della rete principale.
I QR code Wi-Fi scadono?
No. Un QR code Wi-Fi funziona finché non cambi il nome della rete o la password. Per revocare l'accesso, cambia la password sul router e stampa un nuovo codice.
Serve un'app per scansionare un QR code Wi-Fi?
Di solito no. La maggior parte degli iPhone e degli smartphone Android recenti legge i QR code Wi-Fi direttamente con la fotocamera integrata e propone di collegarsi alla rete.
Un QR code Wi-Fi può essere dinamico?
No. Il telefono si collega al Wi-Fi leggendo direttamente il testo contenuto nel codice, senza visitare alcun sito, quindi non esiste un link breve da aggiornare. Quando la password cambia, serve un nuovo codice.
Condividere il Wi-Fi con un QR code è rapido, comodo e, se configurato bene, sicuro. Crea una rete ospiti, scegli WPA2 o WPA3 e genera il tuo codice con il generatore di QR code Wi-Fi gratuito di QR-TH. Quando cambi password, basta generarne e stamparne uno nuovo.