QR-код для Wi-Fi: как безопасно поделиться сетью

QR-код для Wi-Fi хранит имя сети, тип защиты и пароль, поэтому гостю достаточно навести камеру телефона, чтобы подключиться без ввода. Пользоваться им безопасно, если код ведёт в отдельную гостевую сеть с шифрованием WPA2 или WPA3 и паролем, который вы время от времени меняете.

В этой статье расскажем, что содержит такой код, в чём настоящие риски и как дома, в кафе и в офисе безопасно делиться Wi-Fi.

Как работает QR-код для Wi-Fi

В отличие от большинства QR-кодов, код для Wi-Fi обычно не содержит веб-ссылку. Внутри — короткий текст в стандартном формате, который понимают телефоны. В упрощённом виде он выглядит так:

WIFI:T:WPA;S:CafeGuest;P:yourpassword;;

Буквы означают:

• T — тип защиты (например, WPA для сетей с паролем или nopass для открытой сети).
• S — имя сети (SSID).
• P — пароль.
• Необязательное поле H указывает, скрыто ли имя сети.

Когда камера телефона считывает этот текст, она предлагает подключиться к сети. Большинство современных iPhone и Android-смартфонов делают это прямо во встроенном приложении «Камера», без дополнительных приложений.

Важный нюанс: пароль не скрыт

Пароль внутри QR-кода для Wi-Fi хранится открытым текстом. Он не зашифрован и не замаскирован. Любой, кто отсканирует код обычным приложением-сканером или онлайн-инструментом вроде нашего сканера QR-кодов, сможет прочитать пароль целиком.

На практике это означает:

• Относитесь к напечатанному QR-коду для Wi-Fi так, будто вы написали пароль прямо на стене.
• Любой, кто сфотографирует код, может переслать его, и те, кому он его отправит, тоже смогут подключиться.
• Если вы не стали бы приклеивать в этом месте стикер с паролем, не размещайте там и QR-код.

Это не повод отказываться от QR-кодов для Wi-Fi. Это повод внимательно решить, какой сетью вы через них делитесь.

Используйте отдельную гостевую сеть

Самый полезный шаг — делиться гостевой сетью, а не основной. Гостевую сеть можно включить в настройках большинства современных домашних роутеров и почти всех роутеров для бизнеса.

Гостевая сеть помогает, потому что:

• Гости получают доступ в интернет, но при включённой изоляции клиентов не видят ваши компьютеры, принтеры, камеры и общие папки.
• Пароль гостевой сети можно сменить, не переподключая все свои устройства.
• Если кто-то начнёт злоупотреблять доступом или пароль утечёт, ущерб ограничится сетью, в которой нет ничего личного.

При настройке ищите пункты с названиями вроде «гостевая сеть», «изоляция клиентов», «изоляция точки доступа» (AP isolation) или «разрешить гостям доступ к локальной сети». Изоляцию включите, доступ к локальной сети отключите. Названия зависят от производителя роутера, поэтому при сомнениях загляните в инструкцию.

В бизнесе платёжные терминалы, кассовые системы, камеры видеонаблюдения и компьютеры сотрудников должны находиться в другой сети, а не в той, код которой напечатан на столиках.

Выберите надёжное шифрование: WPA2 или WPA3

Тип защиты, выбранный в роутере, важнее самого QR-кода.

• WPA3 — новейший стандарт и лучший выбор, если его поддерживают все ваши устройства.
• WPA2 (с AES) по-прежнему широко используется и подходит, если пароль длинный и уникальный.
• Смешанный режим WPA2/WPA3 — практичный компромисс, если у части гостей старые телефоны.
• WEP и первая версия WPA устарели, использовать их не стоит.
• Открытые сети без пароля позволяют подключиться любому поблизости, а трафик между телефоном и роутером не защищён шифрованием Wi-Fi.

Выберите длинный пароль, который трудно угадать. Гости будут сканировать, а не вводить его, так что длина вам ничего не стоит. Случайная фраза из нескольких слов или строка из 16 и более символов гораздо надёжнее короткого слова с цифрой в конце.

Меняйте пароль по расписанию

Напечатанный код продолжает жить ещё долго после того, как люди, отсканировавшие его, ушли. Бывшие сотрудники, прежние арендаторы или клиент, сфотографировавший код несколько месяцев назад, смогут подключиться, если пароль никогда не меняется.

Простой порядок действий:

1. Решите, как часто менять гостевой пароль: например, раз в месяц или раз в несколько месяцев для оживлённого кафе, а дома — когда покажется, что пароль разошёлся слишком широко.
2. Смените пароль в настройках гостевой сети роутера.
3. Создайте новый QR-код для Wi-Fi с новым паролем.
4. Замените все напечатанные копии, включая карточки на столах, меню и табличку у кассы.
5. Проверьте новый код на двух разных телефонах, прежде чем выбрасывать старые.

Сделать новый код можно в любой момент в нашем генераторе QR-кодов для Wi-Fi.

Где разместить код

Размещение — тоже часть безопасности. Несколько практических рекомендаций:

• Дома: держите код внутри, например на холодильнике или в гостевой комнате, а не на входной двери или окне, которые видно с улицы.
• В кафе или ресторане: размещайте его на карточках на столах или у кассы, где его видят посетители, но не прохожие снаружи.
• В офисе: разместите код в приёмной или переговорной для посетителей и никогда не печатайте код сети для сотрудников.
• В съёмном жилье и гостевых домах: вложите его в приветственную папку и меняйте пароль между долгосрочными гостями.

Поскольку публичные QR-коды могут сфотографировать, время от времени проверяйте, не заклеил ли кто-то ваши напечатанные коды своей наклейкой. В статье о защите напечатанных QR-кодов от подмены рассказываем, на что обращать внимание.

Советы для тех, кто сканирует QR-коды Wi-Fi

Если сканируете вы, немного внимательности очень поможет:

• Перед подключением посмотрите, какое имя сети показывает телефон. Если вы ожидали «Cafe-Guest», а видите что-то совсем другое, спросите у персонала.
• Будьте осторожны с открытыми сетями без пароля в общественных местах и отдавайте предпочтение сайтам с HTTPS.
• Не входите в интернет-банк и другие важные аккаунты в сетях, которым не доверяете.
• Удаляйте сохранённые сети, которыми больше не пользуетесь, чтобы телефон не подключался к ним автоматически.

Больше советов на каждый день — в нашей статье о безопасности смартфона.

FAQ

Можно ли узнать пароль от Wi-Fi по QR-коду?

Да. Пароль хранится внутри кода открытым текстом, поэтому его покажет любое приложение-сканер. Именно поэтому лучше делиться гостевой сетью, а не основной.

Есть ли у QR-кода для Wi-Fi срок действия?

Нет. QR-код для Wi-Fi работает, пока вы не измените имя сети или пароль. Чтобы закрыть доступ, смените пароль в роутере и напечатайте новый код.

Нужно ли приложение, чтобы отсканировать QR-код Wi-Fi?

Обычно нет. Большинство современных iPhone и Android-смартфонов читают такие коды встроенной камерой и предлагают подключиться к сети.

Может ли QR-код для Wi-Fi быть динамическим?

Нет. Телефон подключается к Wi-Fi прямо по тексту внутри кода, не заходя ни на какой сайт, поэтому короткой ссылки, которую можно обновить, нет. Когда меняется пароль, нужен новый код.

Поделиться Wi-Fi через QR-код — быстро, удобно и при правильной настройке безопасно. Создайте гостевую сеть, выберите WPA2 или WPA3 и сделайте код в бесплатном генераторе QR-кодов для Wi-Fi от QR-TH. Когда смените пароль, просто создайте и напечатайте новый.