Mã QR Wi-Fi lưu tên mạng, kiểu bảo mật và mật khẩu, để khách chỉ cần hướng camera điện thoại vào là kết nối được mà không phải gõ gì. Cách này an toàn khi mã trỏ đến một mạng khách riêng, dùng mã hóa WPA2 hoặc WPA3 và mật khẩu được đổi định kỳ.
Bài viết này giải thích mã chứa những gì, rủi ro thực sự nằm ở đâu, và cách gia đình, quán cà phê, văn phòng chia sẻ Wi-Fi an toàn.
Mã QR Wi-Fi hoạt động thế nào?
Khác với phần lớn mã QR, mã QR Wi-Fi thường không chứa đường link. Nó chứa một đoạn văn bản ngắn theo định dạng chuẩn mà điện thoại hiểu được. Ở dạng đơn giản, nó trông như sau:
WIFI:T:WPA;S:CafeGuest;P:yourpassword;;
Ý nghĩa các chữ cái:
- T là kiểu bảo mật (ví dụ WPA cho mạng có mật khẩu, hoặc nopass cho mạng mở).
- S là tên mạng (SSID).
- P là mật khẩu.
- Trường H tùy chọn cho biết tên mạng có bị ẩn hay không.
Khi camera điện thoại đọc đoạn văn bản này, máy sẽ gợi ý kết nối vào mạng. Hầu hết iPhone và điện thoại Android đời gần đây làm được việc này ngay trong ứng dụng camera, không cần cài thêm gì.
Điểm mấu chốt: mật khẩu không hề bị ẩn
Mật khẩu bên trong mã QR Wi-Fi được lưu dưới dạng văn bản thường. Nó không được mã hóa hay xáo trộn. Bất kỳ ai quét mã bằng ứng dụng quét thông thường, hoặc bằng công cụ online như công cụ quét mã QR của chúng tôi, đều đọc được toàn bộ mật khẩu.
Trên thực tế, điều đó có nghĩa là:
- Hãy coi một mã QR Wi-Fi đã in giống hệt như bạn viết mật khẩu lên tường.
- Ai chụp ảnh mã đều có thể chia sẻ nó, và những người nhận được ảnh cũng kết nối được.
- Nếu bạn không thấy thoải mái khi dán giấy ghi mật khẩu ở chỗ đó, thì cũng đừng đặt mã QR ở đó.
Đây không phải lý do để tránh dùng mã QR Wi-Fi. Đó là lý do để cân nhắc kỹ mạng nào bạn sẽ chia sẻ qua mã.
Dùng một mạng khách riêng
Bước hữu ích nhất là chia sẻ mạng khách (guest network) thay vì mạng chính. Hầu hết router gia đình hiện đại và gần như mọi router doanh nghiệp đều có tùy chọn mạng khách trong phần cài đặt.
Mạng khách giúp ích vì:
- Khách có internet nhưng, khi bật tính năng cách ly thiết bị, không thấy được máy tính, máy in, camera hay thư mục chia sẻ của bạn.
- Bạn có thể đổi mật khẩu mạng khách mà không phải kết nối lại tất cả thiết bị của mình.
- Nếu ai đó dùng sai mục đích hoặc mật khẩu bị lộ, thiệt hại chỉ giới hạn trong một mạng không chứa gì riêng tư.
Khi thiết lập, hãy tìm các tùy chọn có tên như "guest network", "client isolation", "AP isolation" hoặc "allow guests to access local network". Bật cách ly và tắt quyền truy cập mạng nội bộ. Tên gọi chính xác khác nhau tùy hãng router, nên hãy xem sách hướng dẫn nếu bạn chưa chắc.
Với doanh nghiệp, hãy để máy POS, hệ thống tính tiền, camera an ninh và máy tính nhân viên ở một mạng khác với mạng in trên bàn khách.
Chọn mã hóa mạnh: WPA2 hoặc WPA3
Kiểu bảo mật bạn chọn trong router quan trọng hơn chính mã QR.
- WPA3 là chuẩn mới nhất và là lựa chọn tốt nhất khi mọi thiết bị của bạn đều hỗ trợ.
- WPA2 (với AES) vẫn được dùng rộng rãi và chấp nhận được khi đi kèm mật khẩu dài, không trùng lặp.
- Chế độ hỗn hợp WPA2/WPA3 là giải pháp trung gian thực tế khi một số khách dùng điện thoại đời cũ.
- WEP và WPA đời đầu đã lỗi thời và không nên dùng.
- Mạng mở không mật khẩu cho phép bất kỳ ai ở gần kết nối, và dữ liệu giữa điện thoại với router không được mã hóa Wi-Fi bảo vệ.
Hãy chọn mật khẩu dài và khó đoán. Vì khách quét chứ không gõ, mật khẩu dài chẳng gây bất tiện gì. Một cụm từ ngẫu nhiên gồm vài từ hoặc chuỗi từ 16 ký tự trở lên mạnh hơn nhiều so với một từ ngắn thêm số ở cuối.
Đổi mật khẩu theo lịch
Mã đã in tồn tại rất lâu sau khi những người quét nó đã rời đi. Nhân viên cũ, người thuê trước hay một vị khách đã chụp ảnh mã từ nhiều tháng trước vẫn có thể kết nối nếu mật khẩu không bao giờ thay đổi.
Một quy trình đơn giản hiệu quả:
- Quyết định tần suất đổi mật khẩu mạng khách, ví dụ mỗi tháng hoặc vài tháng một lần với quán cà phê đông khách, hoặc bất cứ khi nào bạn thấy nó đã lan quá rộng ở nhà.
- Đổi mật khẩu trong phần cài đặt mạng khách của router.
- Tạo mã QR Wi-Fi mới với mật khẩu mới.
- Thay mọi bản in, gồm thẻ bàn, thực đơn và biển ở quầy.
- Thử mã mới bằng hai điện thoại khác nhau trước khi bỏ các mã cũ.
Bạn có thể tạo mã mới bất cứ lúc nào bằng công cụ tạo mã QR Wi-Fi của chúng tôi.
Nên đặt mã ở đâu?
Vị trí đặt mã cũng là một phần của bảo mật. Vài nguyên tắc thực tế:
- Ở nhà: để mã bên trong, ví dụ trên tủ lạnh hoặc trong phòng khách ngủ, không dán ở cửa chính hay cửa sổ nhìn thấy từ ngoài đường.
- Quán cà phê, nhà hàng: đặt trên thẻ bàn hoặc tại quầy, nơi khách thấy nhưng người đi đường bên ngoài không thấy.
- Văn phòng: đặt ở khu lễ tân hoặc phòng họp cho khách, và tuyệt đối không in mạng dành cho nhân viên.
- Homestay, nhà cho thuê: để trong tập thông tin chào mừng và đổi mật khẩu giữa các khách thuê dài hạn.
Vì mọi người có thể chụp ảnh mã QR công khai, thỉnh thoảng hãy kiểm tra xem mã đã in có bị ai dán nhãn khác đè lên không. Bài viết về bảo vệ mã QR đã in khỏi bị tráo giải thích những gì cần để ý.
Lời khuyên cho người quét mã Wi-Fi
Nếu bạn là người quét, một chút cẩn thận sẽ rất có ích:
- Trước khi kết nối, xem tên mạng điện thoại hiển thị. Nếu bạn chờ "Cafe-Guest" mà thấy một cái tên chẳng liên quan, hãy hỏi nhân viên.
- Thận trọng với mạng mở không mật khẩu ở nơi công cộng, và ưu tiên các website dùng HTTPS.
- Tránh đăng nhập ngân hàng hoặc tài khoản nhạy cảm khác trên mạng bạn không tin tưởng.
- Xóa các mạng đã lưu mà bạn không còn dùng, để điện thoại không tự kết nối lại sau này.
Để có thêm lời khuyên hằng ngày, xem mẹo bảo mật điện thoại.
Câu hỏi thường gặp (FAQ)
Người khác có xem được mật khẩu Wi-Fi từ mã QR không?
Có. Mật khẩu được lưu dạng văn bản thường bên trong mã, nên ứng dụng quét nào cũng hiển thị được. Vì vậy tốt nhất là chia sẻ mạng khách thay vì mạng chính.
Mã QR Wi-Fi có hết hạn không?
Không. Mã QR Wi-Fi hoạt động cho đến khi bạn đổi tên mạng hoặc mật khẩu. Muốn thu hồi quyền truy cập, hãy đổi mật khẩu trong router và in mã mới.
Có cần ứng dụng để quét mã QR Wi-Fi không?
Thường là không. Hầu hết iPhone và điện thoại Android đời gần đây đọc được mã QR Wi-Fi trực tiếp bằng camera và gợi ý kết nối vào mạng.
Mã QR Wi-Fi có thể là mã động không?
Không. Điện thoại kết nối Wi-Fi trực tiếp từ đoạn văn bản trong mã, không đi qua website nào, nên không có link rút gọn để cập nhật. Khi đổi mật khẩu, bạn cần một mã mới.
Chia sẻ Wi-Fi bằng mã QR nhanh, thân thiện và, nếu thiết lập đúng, an toàn. Hãy tạo mạng khách, chọn WPA2 hoặc WPA3, và tạo mã bằng công cụ tạo mã QR Wi-Fi miễn phí trên QR-TH. Khi đổi mật khẩu, chỉ cần tạo và in mã mới.