Wi-Fi 二维码存储了网络名称、加密方式和密码，访客只要用手机摄像头对准它，不用输入任何内容就能连上网络。只要二维码对应的是一个独立的访客网络，采用 WPA2 或 WPA3 加密，并且你会定期更换密码，那么它就是安全的。
本文介绍 Wi-Fi 二维码里包含什么、真正的风险在哪里，以及家庭、咖啡店和办公室如何安全地分享 Wi-Fi。
Wi-Fi 二维码是怎么工作的
和大多数二维码不同，Wi-Fi 二维码里通常不是网址，而是一小段手机能识别的标准格式文本。简化后大致是这样：
WIFI:T:WPA;S:CafeGuest;P:yourpassword;;
其中各字母的含义是：
- T 表示加密类型（例如有密码的网络用 WPA，开放网络用 nopass）。
- S 表示网络名称（SSID）。
- P 表示密码。
- 可选的 H 字段表示网络名称是否隐藏。
手机相机读到这段文本后，会提示你加入该网络。大多数较新的 iPhone 和安卓手机都可以直接用自带相机完成，不需要额外安装 App。
关键问题：密码并没有被隐藏
Wi-Fi 二维码里的密码是明文保存的，没有加密，也没有打乱。任何人用普通扫码 App，或者用我们的在线扫码工具这样的工具一扫，就能看到完整的密码。
这在实际中意味着：
- 把印出来的 Wi-Fi 二维码，当作把密码直接写在了墙上。
- 任何人拍下二维码都可以转发出去，收到的人同样能连上网。
- 如果你不愿意把密码写在便利贴上贴在同一个位置，那也不要把二维码放在那里。
这并不是不用 Wi-Fi 二维码的理由，而是提醒你要慎重决定用它分享哪一个网络。
使用独立的访客网络
最有用的一步，就是分享访客网络，而不是你的主网络。大多数新款家用路由器和几乎所有商用路由器的设置里，都有“访客网络”选项。
访客网络的好处在于：
- 访客可以上网，但在开启隔离功能后，看不到你的电脑、打印机、摄像头或共享文件。
- 你可以修改访客网络密码，而不必让自己的所有设备重新连接。
- 即使有人乱用或密码泄露，影响也只限于一个没有任何私密内容的网络。
设置时，留意“访客网络”“客户端隔离”“AP 隔离”或“允许访客访问局域网”之类的选项：开启隔离，关闭局域网访问。不同品牌路由器的叫法不一样，不确定时请查阅路由器说明书。
对商家来说，收银系统、POS 终端、监控摄像头和员工电脑，都应该放在另一个网络上，与印在桌面上的那个网络分开。
选择强加密：WPA2 或 WPA3
你在路由器里选择的加密方式，比二维码本身更重要。
- WPA3 是最新的标准，如果你的所有设备都支持，它是最佳选择。
- WPA2（AES）仍然被广泛使用，只要搭配一个足够长且独特的密码，也是可以接受的。
- WPA2/WPA3 混合模式 是一个实用的折中方案，适合部分访客手机较旧的情况。
- WEP 和最初的 WPA 已经过时，不应再使用。
- 开放网络（无密码）让附近任何人都能连接，而且手机和路由器之间的数据没有 Wi-Fi 加密保护。
密码要足够长、不易猜。反正访客是扫码而不是手输，密码长一点对你没有任何损失。由几个随机词组成的短语，或者 16 位以上的随机字符串，远比一个简单单词加几个数字安全。
定期更换密码
印出来的二维码，会在扫过它的人离开很久之后依然有效。离职员工、之前的租客，或者几个月前拍下二维码的顾客，只要密码没换，都还能连上。
一个简单的流程就够了：
- 确定访客密码的更换频率，比如人流量大的咖啡店每月或每隔几个月换一次；家里则可以在你觉得传播得太广时更换。
- 在路由器的访客网络设置中修改密码。
- 用新密码生成一个新的 Wi-Fi 二维码。
- 替换所有印刷的旧二维码，包括桌牌、菜单和收银台的标牌。
- 在丢掉旧码之前，用两部不同的手机测试新码。
你随时可以用我们的 Wi-Fi 二维码生成器生成新的二维码。
二维码贴在哪里
放置位置本身就是安全的一部分。几条实用建议：
- 家里： 把二维码放在室内，比如冰箱上或客房里，不要贴在大门或从街上能看到的窗户上。
- 咖啡店或餐厅： 放在桌牌上或收银台，让店内顾客看得到，门外路人看不到。
- 办公室： 放在前台或会客区供访客使用，绝不要印出员工网络。
- 民宿和出租房： 放进入住指南里，长租客人更换时同步更换密码。
因为人们可能会拍下公共场所的二维码，也要时不时检查你印的二维码有没有被别人的贴纸覆盖。我们的防止二维码被篡改指南介绍了需要检查的地方。
给扫码连网的访客的建议
如果你是扫码的一方，稍加注意就能避免很多麻烦：
- 加入之前，看看手机显示的网络名称。如果你预期的是“Cafe-Guest”，看到的却是毫不相干的名字，请问一下店员。
- 在公共场所谨慎使用无密码的开放网络，尽量访问使用 HTTPS 的网站。
- 不要在不信任的网络上登录网银等敏感账号。
- 删除不再使用的已保存网络，免得手机以后自动重连。
更多日常安全建议，请参阅我们的手机安全小贴士。
常见问题
别人能从二维码里看到我的 Wi-Fi 密码吗？
能。密码以明文形式保存在二维码里，任何扫码 App 都能显示出来。所以最好分享访客网络，而不是主网络。
Wi-Fi 二维码会过期吗？
不会。只要你不修改网络名称或密码，Wi-Fi 二维码就一直有效。想收回访问权限，就在路由器里改密码，再印一个新码。
扫 Wi-Fi 二维码需要下载 App 吗？
通常不需要。大多数较新的 iPhone 和安卓手机都能用自带相机直接识别 Wi-Fi 二维码，并提示加入网络。
Wi-Fi 二维码可以做成活码吗？
不可以。手机是直接根据二维码里的文本连接 Wi-Fi 的，不经过任何网站，所以没有可以修改的短链接。密码一换，就需要一个新的二维码。
用二维码分享 Wi-Fi 快捷又友好，只要设置得当，也很安全。建好访客网络，选择 WPA2 或 WPA3，然后用 QR-TH 免费的 Wi-Fi 二维码生成器制作你的二维码。改了密码之后，重新生成并打印一个就行。