Что закодировано в QR-коде сети
Код Wi-Fi — это обычный двумерный штрих-код, внутри которого лежит короткая текстовая строка. В ней перечислены имя сети (SSID), тип защиты и пароль, а иногда признак скрытой сети. Камера современного телефона распознаёт такой формат и предлагает подключиться без ручного ввода.
Это удобно по двум причинам. Во-первых, не нужно диктовать длинный пароль с заглавными буквами и цифрами, ошибки при котором случаются постоянно. Во-вторых, безопасный пароль можно сделать длинным и сложным, не боясь неудобства: гостям его всё равно вводить не придётся.
Обратная сторона очевидна. Код содержит пароль в открытом виде, и любой, кто его отсканирует, получит доступ к сети. Поэтому относиться к такому коду нужно как к самому паролю: не выкладывать в общедоступных местах и не пересылать в открытых чатах.
Как получить код на телефоне
Самый простой путь — использовать возможности телефона. На смартфонах с современными версиями мобильных систем в настройках подключённой сети есть пункт для обмена доступом. Он показывает QR-код или отправляет данные ближайшему устройству. Название пункта отличается от версии к версии, поэтому ищите слова «поделиться» или «QR-код» в сведениях о сети.
Перед показом система обычно просит подтвердить личность: отпечатком, лицом или кодом блокировки. Это защита от того, что посторонний, взяв телефон с открытым экраном, и вытащит пароль.
Схема для гостя: он наводит камеру на ваш экран, появляется всплывающая подсказка, он нажимает на неё и подключается. Никакого приложения устанавливать не нужно. Если камера не реагирует, проверьте освещение, дистанцию и то, что экран показывает код целиком.
Как собрать код самостоятельно
Если вы хотите распечатать код на карточке, его можно составить из строки стандартного формата и передать в программу для генерации QR-кодов. Строка начинается с определённой метки типа Wi-Fi, за которой следуют поля с типом защиты, именем сети и паролем, разделённые точкой с запятой.
| Поле | Что означает |
|---|---|
| T | тип защиты сети, например WPA |
| S | имя сети (SSID) |
| P | пароль |
| H | признак скрытой сети, если она скрыта |
Если в имени или пароле есть специальные символы, их нужно экранировать обратным слэшем, иначе код будет собран неверно. Проверьте готовый код собственным телефоном, а не полагайтесь на то, что он «должен работать».
Внимание: не используйте онлайн-генераторы для реального пароля основной сети. Пароль при этом уходит на чужой сервер. Безопаснее пользоваться встроенной функцией телефона или офлайн-приложением.
Гостевая сеть и её код
Идеальный сценарий — отдельная гостевая сеть со своим паролем и своим кодом. Так вы не раскрываете основной пароль и можете менять гостевой без последствий для домашних устройств. В гостевой сети обычно включена изоляция клиентов: гости выходят в интернет, но не видят ваших компьютеров и накопителей.
Распечатанный код на карточке или рамке в прихожей удобен, но подходит только тогда, когда сеть гостевая. Основной пароль так не стоит выставлять: карточку могут сфотографировать, а дальше код живёт своей жизнью.
Если вы владелец небольшого заведения, регулярно меняйте пароль гостевой сети и обновляйте карточку. Некоторые роутеры позволяют ограничить срок действия гостевого доступа или расписание, что удобнее для периодических посетителей.
Когда код не срабатывает и как реагировать на утечку
Основные причины сбоев такие: код собран с ошибкой в имени или пароле, у сети выбран тип защиты, которого гость не поддерживает, устройство гостя слишком старое и не умеет распознавать формат, либо сеть скрытая и в коде не указан этот признак. Для проверки вручную введите имя и пароль на устройстве гостя.
Если код или пароль оказался у постороннего человека, поменяйте пароль сети, затем создайте новый код и раздайте его заново. Устройства придётся подключить повторно. Пользуйтесь этим как поводом пересмотреть список подключённых клиентов и убрать незнакомые.
Пароль администратора роутера не имеет отношения к паролю Wi-Fi. Его не нужно включать ни в какие коды, и его тоже стоит сменить, если он остаётся заводским.
Шаблон карточки для гостей
Если вы принимаете гостей регулярно, полезно оформить небольшую карточку с кодом. Разместите на ней название гостевой сети, короткую инструкцию и сам QR-код. Инструкцию можно уместить в одну фразу: наведите камеру телефона на код и подтвердите подключение. Для тех, у кого код не распознаётся, добавьте имя сети и пароль мелким шрифтом.
Размер кода лучше делать не меньше нескольких сантиметров в ширину, а печать чёткой, на контрастном фоне. Не размещайте код за стеклом с бликами и не ламинируйте глянцем, который отражает свет камеры.
В карточку не стоит включать пароль администратора роутера и данные основной сети. Если вы сменили пароль гостевой сети, не забудьте заменить и карточку: старая перестанет работать, и гости начнут звонить вам с вопросами.
Любая смена пароля Wi-Fi делает прежний код бесполезным. Поэтому вместе с новым паролем создайте новый код и проверьте его на собственном телефоне. Если у вас несколько мест, где размещён код, например прихожая, офис и переговорная, составьте список, чтобы ничего не пропустить.
Для семейной сети разумно менять пароль не по календарю, а по событиям: после того как в доме побывало много посторонних людей, после потери телефона или при подозрении на подключение чужих устройств. Список подключённых клиентов в роутере поможет увидеть незнакомцев. Домашние устройства после смены пароля подключаются заново, поэтому заранее продумайте порядок: сначала телефоны, затем телевизор, а умные гаджеты в последнюю очередь.
Отдельно заметим: код удобно хранить и в заметках на защищённом устройстве, чтобы при необходимости быстро показать его снова. Не отправляйте изображение кода в общие чаты и не публикуйте его в открытых источниках.