Um QR Code Wi-Fi guarda o nome da rede, o tipo de segurança e a senha, para que a visita aponte a câmera do celular e se conecte sem digitar nada. Ele é seguro quando leva a uma rede de convidados separada, com criptografia WPA2 ou WPA3 e uma senha que você troca de tempos em tempos.
Este guia explica o que existe dentro do código, onde estão os riscos reais e como casas, cafés e escritórios podem compartilhar o Wi-Fi com segurança.
Como funciona o QR Code de Wi-Fi
Ao contrário da maioria dos QR Codes, o QR Code de Wi-Fi normalmente não contém um link. Ele contém um pequeno bloco de texto em um formato padrão que os celulares entendem. De forma simplificada, ele é assim:
WIFI:T:WPA;S:CafeConvidados;P:suasenha;;
As letras significam:
- T é o tipo de segurança (por exemplo, WPA para redes com senha ou nopass para redes abertas).
- S é o nome da rede (SSID).
- P é a senha.
- Um campo opcional H indica se o nome da rede está oculto.
Quando a câmera do celular lê esse texto, ela oferece a conexão com a rede. A maioria dos iPhones e celulares Android recentes faz isso pelo app da câmera, sem precisar de outro aplicativo.
O detalhe importante: a senha não fica escondida
A senha dentro de um QR Code de Wi-Fi fica guardada como texto simples. Ela não é criptografada nem embaralhada. Qualquer pessoa que escanear o código com um app leitor comum, ou com uma ferramenta online como o nosso leitor de QR Code, consegue ver a senha inteira.
Na prática, isso significa:
- Trate um QR Code de Wi-Fi impresso exatamente como se você tivesse escrito a senha na parede.
- Quem fotografar o código pode repassá-lo, e quem receber também consegue entrar.
- Se você não ficaria à vontade colando um post-it com a senha naquele lugar, também não coloque o QR Code ali.
Isso não é motivo para evitar o QR Code de Wi-Fi. É motivo para escolher com cuidado qual rede você compartilha com ele.
Use uma rede separada para convidados
O passo mais útil de todos é compartilhar uma rede de convidados em vez da rede principal. A maioria dos roteadores domésticos modernos e praticamente todos os roteadores empresariais têm a opção de rede de convidados nas configurações.
A rede de convidados ajuda porque:
- As visitas têm acesso à internet, mas, com o isolamento de clientes ativado, não enxergam seus computadores, impressoras, câmeras ou pastas compartilhadas.
- Você pode trocar a senha de convidados sem reconectar todos os seus próprios aparelhos.
- Se alguém fizer mau uso ou a senha vazar, o estrago fica limitado a uma rede que não guarda nada privado.
Na configuração, procure opções com nomes como "rede de convidados", "guest network", "isolamento de clientes", "AP isolation" ou "permitir que convidados acessem a rede local". Ative o isolamento e desative o acesso à rede local. Os nomes variam conforme a marca do roteador, então consulte o manual se tiver dúvida.
Em uma empresa, mantenha maquininhas de cartão, sistemas de caixa (PDV), câmeras de segurança e computadores da equipe em uma rede diferente daquela impressa nas mesas.
Escolha uma criptografia forte: WPA2 ou WPA3
O tipo de segurança que você escolhe no roteador importa mais do que o QR Code em si.
- WPA3 é o padrão mais recente e a melhor escolha quando todos os seus aparelhos são compatíveis.
- WPA2 (com AES) ainda é muito usado e aceitável quando combinado com uma senha longa e exclusiva.
- Modo misto WPA2/WPA3 é um meio-termo prático quando algumas visitas têm celulares mais antigos.
- WEP e o WPA original estão ultrapassados e não devem ser usados.
- Redes abertas, sem senha, deixam qualquer pessoa por perto se conectar, e o tráfego entre o celular e o roteador não é protegido pela criptografia do Wi-Fi.
Escolha uma senha longa e difícil de adivinhar. Como as visitas vão escanear em vez de digitar, o tamanho não custa nada. Uma frase aleatória com várias palavras ou uma sequência de 16 caracteres ou mais é muito mais forte do que uma palavra curta com um número no final.
Troque a senha periodicamente
Um código impresso continua valendo muito tempo depois que as pessoas que o escanearam foram embora. Ex-funcionários, antigos inquilinos ou um cliente que fotografou o código meses atrás continuam conseguindo se conectar se a senha nunca muda.
Uma rotina simples funciona bem:
- Defina com que frequência trocar a senha de convidados, por exemplo todo mês ou a cada poucos meses em um café movimentado, ou em casa sempre que sentir que ela se espalhou demais.
- Troque a senha nas configurações da rede de convidados do roteador.
- Crie um novo QR Code de Wi-Fi com a nova senha.
- Substitua todas as cópias impressas, incluindo displays de mesa, cardápios e a placa do balcão.
- Teste o novo código em dois celulares diferentes antes de jogar os antigos fora.
Você pode gerar um código novo a qualquer momento com o nosso gerador de QR Code de Wi-Fi.
Onde colocar o código
O lugar do código também faz parte da segurança. Algumas orientações práticas:
- Em casa: deixe o código do lado de dentro, por exemplo na geladeira ou no quarto de hóspedes, e não na porta da frente ou em uma janela visível da rua.
- Café ou restaurante: coloque nos displays de mesa ou no balcão, onde os clientes veem, mas quem passa do lado de fora não.
- Escritório: deixe na recepção ou na sala de reuniões para os visitantes e nunca imprima a rede da equipe.
- Aluguel por temporada e pousadas: inclua no manual de boas-vindas e troque a senha entre hóspedes de longa permanência.
Como as pessoas podem fotografar QR Codes expostos ao público, confira de vez em quando se os seus códigos impressos não foram cobertos pelo adesivo de outra pessoa. Nosso guia sobre como proteger QR Codes impressos contra adulteração explica o que observar.
Dicas para quem escaneia um QR Code de Wi-Fi
Se você é quem está escaneando, um pouco de cuidado já faz muita diferença:
- Antes de conectar, veja o nome da rede que o celular mostra. Se você esperava "Cafe-Convidados" e aparece algo sem relação, pergunte à equipe.
- Tenha cautela com redes abertas, sem senha, em locais públicos, e prefira sites que usam HTTPS.
- Evite entrar no app do banco ou em outras contas sensíveis em redes nas quais você não confia.
- Remova redes salvas que você não usa mais, para o celular não se reconectar automaticamente depois.
Para mais conselhos do dia a dia, veja nossas dicas de segurança para celular.
FAQ
Alguém consegue ver a senha do meu Wi-Fi pelo QR Code?
Sim. A senha fica guardada como texto simples dentro do código, então qualquer app leitor consegue exibi-la. Por isso é melhor compartilhar uma rede de convidados em vez da rede principal.
O QR Code de Wi-Fi expira?
Não. O QR Code de Wi-Fi continua funcionando até você mudar o nome da rede ou a senha. Para cortar o acesso, troque a senha no roteador e imprima um código novo.
Preciso de aplicativo para ler um QR Code de Wi-Fi?
Normalmente não. A maioria dos iPhones e celulares Android recentes lê QR Codes de Wi-Fi direto pela câmera e oferece a conexão com a rede.
O QR Code de Wi-Fi pode ser dinâmico?
Não. O celular se conecta ao Wi-Fi diretamente a partir do texto dentro do código, sem visitar nenhum site, então não existe link curto para atualizar. Quando a senha muda, você precisa de um código novo.
Compartilhar o Wi-Fi por QR Code é rápido, simpático e, bem configurado, seguro. Crie uma rede de convidados, escolha WPA2 ou WPA3 e gere o seu código com o gerador de QR Code de Wi-Fi gratuito do QR-TH. Quando trocar a senha, é só gerar e imprimir um novo.