Wi-Fi QR-код: гости подключаются без ввода пароля
Wi-Fi QR-код — это обычная текстовая строка, которую камера телефона распознаёт и предлагает подключиться к сети. Сам по себе он никого не выводит в интернет и не требует сервера: SSID, тип защиты и пароль закодированы прямо в символе. В этой простоте и сила, и слабость — любой, кто сможет сфотографировать код, прочитает пароль.
Рецепт ниже понимает любой современный телефон. Печатайте код там, где гость уже находится, — на столе, у стойки, в зоне ожидания, — и подключение сведётся к одному касанию.
Что на самом деле содержит Wi-Fi QR-код
Payload использует схему WIFI: с полями, разделёнными точкой с запятой. Для защищённой сети обязательны тип защиты (T), SSID (S) и пароль (P); H отмечает скрытый SSID. Порядок полей не важен, а заканчивается payload двумя точками с запятой.
| Поле | Пример | Значение |
|---|---|---|
| T | WPA | Тип защиты. WPA покрывает сети WPA2 и WPA3; для открытой сети используйте nopass. |
| S | Cafe-Guest | SSID ровно так, как его транслирует роутер, с учётом регистра и пробелов. |
| P | espresso2026 | Пароль сети. Опускайте его только для открытой сети. |
| H | true | Необязательно: SSID скрыт и не транслируется. |
Спецсимволы экранируются обратной косой чертой: \; для точки с запятой, \: для двоеточия, \, для запятой и \\ для самой косой черты. Пароль с точкой с запятой — самая частая причина, по которой Wi-Fi код молча не срабатывает. Держите весь payload заметно короче тысячи символов: чем короче строка, тем крупнее сетка модулей и тем издалека читается код.
Создайте код за четыре шага
- Откройте генератор QR-кодов и выберите формат QR Code.
- Вставьте в поле данных WIFI:T:WPA;S:Cafe-Guest;P:espresso2026;;. Двойная точка с запятой в конце закрывает последнее поле и весь payload.
- Поставьте коррекцию ошибок не ниже M и сохраните свободную зону в четыре модуля, чтобы затёртая карточка на столе всё ещё читалась.
- Экспортируйте SVG для печати, PNG с кратностью 4× для веб-страницы или PDF для настольной карточки.
Что делают с кодом камеры iPhone и Android
В iOS 11 и новее встроенная камера распознаёт payload и показывает баннер подключения к сети; сканер в Пункте управления ведёт себя так же. Android 10 и новее предлагает подключиться из камеры или плитки быстрых настроек. Ни один из этих путей не отправляет пароль стороннему сервису: телефон разбирает символ локально.
- iPhone: разблокируйте, откройте камеру, наведите на код и коснитесь уведомления.
- Android: откройте камеру или быстрые настройки, выберите сканер QR и подтвердите сеть.
- На старых Android код может открыться через Google Lens или сторонний сканер.
- Гостевая сеть с изоляцией клиентов — правильное место для кода, который может сфотографировать любой в зале.
Скрытые сети, гостевой доступ и смена пароля
Скрытые сети поддерживаются через H:true, но для публичного кода они плохо подходят: телефон не видит сеть в списке, подключение зависит от точной строки SSID, а некоторые оболочки Android всё равно отказываются. Лучше транслируйте гостевой SSID. Когда вы меняете пароль, напечатанный код не обновляется, поэтому предусмотрите карточку, которую можно перепечатать, или вкладыш под плёнку.
Ограничьте то, что доступно гостю. Гостевая VLAN, лимит полосы и плановая смена пароля — вот реальные меры; у самого кода нет прав, которые он мог бы выдать. Никогда не публикуйте код сети, по которой ходят касса или внутренние устройства.
Размер, размещение и печать
Символ должен быть достаточно крупным для телефона на вытянутой руке. Квадрат 25 мм — рабочий минимум для настольной карточки, а на стене лучше 40 мм и больше. Держите свободную зону чистой, печатайте тёмные модули на светлом фоне и предпочитайте матовую ламинацию: глянцевая плёнка, отражающая потолочный свет, — вторая по частоте причина отказа после опечатки в пароле.
- Настольная карточка: 40–60 мм в печати, матовая ламинация.
- Плакат на стене: 80–120 мм, читается с одного-двух метров.
- Избегайте стекла, акриловых подставок и термоплёнки, если не проверили их с гостевого места.
- Проверьте код на iPhone и на Android до печати тиража: конвейеры камер различаются сильнее, чем обещает спецификация.
Частые вопросы
Работает ли Wi-Fi QR-код без доступа в интернет?
Да. Телефону нужны только камера и радиомодуль Wi-Fi. Payload читается локально, поэтому код работает и при сбое провайдера, и в сети без captive portal.
Можно ли использовать QR-код для сети WPA3?
Да, укажите T:WPA. Телефон считает сеть защищённой сетью семейства WPA и согласует WPA3 там, где обе стороны его поддерживают. WEP устарел и публиковать его не стоит.
Почему телефон видит сеть, но не подключается?
Обычно в пароле не экранирован символ, SSID отличается регистром или содержит пробел в конце, либо роутер работает в диапазоне, который телефон не видит. Сначала проверьте точный payload сканером.
Печатать пароль — это проблема безопасности?
Это равносильно паролю, написанному на карточке. Используйте гостевую сеть, меняйте пароль и убирайте код подальше, если та же сеть открывает доступ к внутренним устройствам.
Дальше: дополните код сети другими кодами, которые гость встретит за тем же столом.