Wi-Fi по QR-коду: безопасно ли это
QR-код не делает сеть менее защищённой, чем пароль на доске у кассы. Но есть настройки, без которых гостевой Wi-Fi — риск.
Что видит тот, кто сканирует
Пароль хранится в коде открытым текстом. Любой, кто отсканирует табличку, может узнать пароль и передать его другим. Поэтому сам код не должен быть защитой — защищать нужно сеть.
Настройки гостевой сети
- Создайте отдельную гостевую сеть в настройках роутера.
- Включите изоляцию клиентов: гости не видят устройства друг друга.
- Запретите гостям доступ к локальной сети: кассе, камерам, принтерам, компьютерам.
- Ограничьте скорость, чтобы один гость не занимал весь канал.
- Используйте шифрование WPA2 или WPA3.
Когда менять пароль
| Ситуация | Что делать |
|---|---|
| Сеть используют соседи или посторонние | Сменить пароль и перепечатать код |
| Уволился сотрудник с доступом к роутеру | Сменить пароль администратора роутера |
| Плановая замена | Раз в несколько месяцев для заведений с большим потоком |
Пароль от гостевой сети и пароль администратора роутера — разные вещи. Код даёт только доступ в интернет и никогда не должен содержать пароль от настроек.
Открытая сеть или с паролем
Открытая сеть без пароля не шифрует трафик между телефоном и роутером. Сеть с паролем, раздаваемым через QR-код, удобна гостям так же, но трафик в ней шифруется. Поэтому код с паролем предпочтительнее открытой сети.
Частые вопросы
Можно ли узнать пароль из QR-кода?
Да, сканеры показывают пароль. Именно поэтому гостевая сеть должна быть отделена от рабочей.
Нужно ли перепечатывать код при смене пароля?
Да, пароль записан в узоре. Удобно держать таблички в подставках, чтобы менять вкладыш.