Wi-Fi QRコードには、ネットワーク名、セキュリティの種類、パスワードが記録されています。ゲストはスマホのカメラを向けるだけで、何も入力せずに接続できます。WPA2またはWPA3で暗号化された別のゲストネットワークを指し、パスワードをときどき変更していれば、安全に使えます。
このガイドでは、コードの中身、本当のリスクがどこにあるか、そして家庭やカフェ、オフィスで安全にWi-Fiを共有する方法を解説します。
Wi-Fi QRコードの仕組み
一般的なQRコードと違い、Wi-Fi QRコードには通常Webリンクは入っていません。スマホが理解できる標準の書式で書かれた、短い文字列が入っています。簡略化すると、次のような形です。
WIFI:T:WPA;S:CafeGuest;P:yourpassword;;
各文字の意味は次のとおりです。
- T はセキュリティの種類（パスワード付きネットワークならWPA、オープンネットワークならnopassなど）。
- S はネットワーク名（SSID）。
- P はパスワード。
- 任意の H は、ネットワーク名が非公開（ステルス）かどうかを示します。
スマホのカメラがこの文字列を読み取ると、ネットワークへの接続を提案します。最近のiPhoneやAndroidの多くは、追加のアプリなしで標準のカメラアプリから接続できます。
重要な注意点：パスワードは隠されていない
Wi-Fi QRコードの中のパスワードは、平文（そのままの文字）で記録されています。暗号化も難読化もされていません。一般的なスキャナーアプリや、当サイトの QRコードスキャナー のようなオンラインツールで読み取れば、誰でもパスワード全体を読めます。
つまり、実際には次のように考える必要があります。
- 印刷したWi-Fi QRコードは、パスワードを壁に貼り出したのと同じだと考える。
- コードを撮影した人はそれを共有でき、共有された人も接続できる。
- 同じ場所にパスワードを書いた付せんを貼るのに抵抗があるなら、QRコードもそこには置かない。
これはWi-Fi QRコードを避ける理由ではありません。どの ネットワークを共有するかを慎重に決める理由です。
ゲストネットワークを分ける
最も効果的な対策は、メインのネットワークではなくゲストネットワークを共有することです。最近の家庭用ルーターの多くと、ほぼすべての業務用ルーターには、設定にゲストネットワークの機能があります。
ゲストネットワークが役立つ理由は次のとおりです。
- ゲストはインターネットを使えますが、端末間の通信を遮断する設定（クライアント分離）を有効にすれば、あなたのパソコンやプリンター、カメラ、共有フォルダは見えません。
- 自分の端末をすべて接続し直さなくても、ゲスト用のパスワードだけを変更できます。
- 誰かが不正な使い方をしたりパスワードが漏れたりしても、被害は個人的なものを何も置いていないネットワークの範囲にとどまります。
設定時には「ゲストネットワーク」「クライアント分離」「APアイソレーション」「ゲストにローカルネットワークへのアクセスを許可」といった項目を探してください。分離はオン、ローカルネットワークへのアクセスはオフにします。表記はルーターのメーカーによって異なるので、わからなければ取扱説明書を確認しましょう。
お店や会社では、決済端末、POSレジ、防犯カメラ、スタッフ用のパソコンを、テーブルに印刷したネットワークとは別のネットワークに置きましょう。
強力な暗号化を選ぶ：WPA2またはWPA3
QRコードそのものよりも、ルーターで選ぶセキュリティの種類のほうが重要です。
- WPA3 は最新の規格で、すべての端末が対応しているなら最良の選択です。
- WPA2（AES）は今も広く使われており、長く使い回していないパスワードと組み合わせれば問題ありません。
- WPA2/WPA3混在モード は、古いスマホのゲストもいる場合の現実的な折衷案です。
- WEP や初代の WPA は古く、使うべきではありません。
- パスワードのない オープンネットワーク は近くにいる誰でも接続でき、スマホとルーター間の通信はWi-Fiの暗号化で保護されません。
パスワードは長く、推測されにくいものにしましょう。ゲストは入力せずに読み取るだけなので、長くしても手間は増えません。複数の単語をランダムに並べたフレーズや16文字以上の文字列は、短い単語の末尾に数字を付けたものよりはるかに強力です。
パスワードを定期的に変更する
印刷したコードは、読み取った人が去った後もずっと残ります。元スタッフや以前の入居者、何か月も前にコードを撮影したお客様も、パスワードが変わらなければ接続できてしまいます。
次のようなシンプルな手順がおすすめです。
- ゲスト用パスワードを変更する頻度を決めます。混雑するカフェなら毎月や数か月ごと、家庭なら広まりすぎたと感じたときなどです。
- ルーターのゲストネットワーク設定でパスワードを変更します。
- 新しいパスワードでWi-Fi QRコードを作り直します。
- テーブルカード、メニュー、レジ横の掲示など、印刷したすべてのコードを差し替えます。
- 古いものを処分する前に、新しいコードを2台の異なるスマホでテストします。
新しいコードは当サイトの Wi-Fi QRコード作成ツール でいつでも作れます。
コードを置く場所
置き場所もセキュリティの一部です。実用的な目安は次のとおりです。
- 家庭： 冷蔵庫や客間など室内に置き、外から見える玄関ドアや窓には貼らない。
- カフェ・飲食店： テーブルカードやレジに置き、お客様には見えても外を通る人には見えないようにする。
- オフィス： 来客用に受付や会議スペースに置き、スタッフ用ネットワークは絶対に印刷しない。
- 民泊・ゲストハウス： ウェルカムガイドに載せ、長期滞在のゲストが入れ替わるたびにパスワードを変更する。
公共の場にあるQRコードは撮影されることがあるので、印刷したコードの上に他人のシールが貼られていないかも、ときどき確認しましょう。確認ポイントは 店舗のQRコードを改ざんから守る方法 で解説しています。
Wi-Fiコードを読み取るゲスト側のポイント
読み取る側も、少し気をつけるだけで安全性が大きく変わります。
- 接続する前に、スマホに表示されたネットワーク名を確認しましょう。「Cafe-Guest」を想定していたのに関係のない名前が表示されたら、スタッフに確認を。
- 公共の場のパスワードなしのオープンネットワークには注意し、HTTPSを使うWebサイトを選びましょう。
- 信頼できないネットワークでは、ネットバンキングなど重要なアカウントへのログインは避けましょう。
- 使わなくなった保存済みネットワークは削除し、後で自動接続しないようにしましょう。
日常のセキュリティ対策は スマホのセキュリティ対策 もご覧ください。
FAQ
QRコードからWi-Fiのパスワードは見える？
見えます。パスワードはコードの中に平文で記録されているため、どのスキャナーアプリでも表示できます。そのため、メインのネットワークではなくゲストネットワークを共有するのがおすすめです。
Wi-Fi QRコードに有効期限はある？
ありません。ネットワーク名かパスワードを変更するまで使えます。アクセスを取り消したいときは、ルーターでパスワードを変更して新しいコードを印刷しましょう。
Wi-Fi QRコードを読み取るのにアプリは必要？
通常は不要です。最近のiPhoneやAndroidの多くは、標準のカメラでWi-Fi QRコードを直接読み取り、接続を提案します。
Wi-Fi QRコードを動的にできる？
できません。スマホはWebサイトにアクセスせず、コード内の文字列から直接Wi-Fiに接続するため、更新できる短縮リンクがありません。パスワードを変えたら、新しいコードが必要です。
QRコードでのWi-Fi共有は手軽で親切、そして正しく設定すれば安全です。ゲストネットワークを作り、WPA2またはWPA3を選んで、QR-THの無料 Wi-Fi QRコード作成ツール でコードを作りましょう。パスワードを変えたときは、新しいコードを作って印刷するだけです。