Como fazer um QR code WiFi para visitas sem expor a sua rede principal

O que um QR code WiFi para visitas guarda de verdade

Um QR code WiFi não é um link para um site. É um texto curto, num formato proposto pelo projeto de código aberto ZXing e hoje lido pela maioria das câmeras de celular. Ele tem esta cara:

WIFI:T:WPA;S:CafeClientes;P:uma-senha-longa-para-visitas;;

Quando a câmera do celular lê esse texto, ela reconhece o prefixo WIFI: e oferece a conexão com a rede. Cada campo tem uma função só:

Esse formato tem três consequências práticas. Primeiro, ler o código não precisa de internet: tudo o que o celular precisa está dentro do código. Segundo, o código é fixo (estático). Não existe servidor no meio, então ele não pode ser editado, rastreado nem desligado. Terceiro, caracteres especiais pedem cuidado. O formato usa ponto e vírgula, vírgula, dois-pontos, aspas e barra invertida como marcadores, então uma senha com esses caracteres precisa de uma barra invertida antes de cada um. Um bom gerador faz isso por você, mais um motivo para não digitar o texto do código à mão.

Como montar passo a passo

1. Decida qual rede as visitas vão usar. O ideal é uma rede de convidados separada, assunto da próxima seção. Faça isso antes de tudo, porque o código depende dessa escolha.
2. Copie o nome da rede exatamente. Abra a lista de Wi-Fi no celular e digite o nome como aparece ali, com as mesmas maiúsculas, espaços e símbolos. O nome da rede tem limite de 32 bytes, e letras acentuadas ou emojis ocupam mais de um byte cada.
3. Escolha o tipo de segurança. Quase todo roteador atual usa WPA2, WPA3 ou uma mistura dos dois, e todos entram como WPA. O celular e o roteador combinam a versão exata na hora da conexão. Se a sua rede está configurada só com WPA3, teste num Android antes de imprimir.
4. Gere o código. Digite o nome e a senha no nosso gerador de QR code WiFi, marque "rede oculta" só se o roteador realmente esconde o nome, e baixe em PNG ou SVG, ou imprima o cartão pronto.
5. Teste antes de imprimir várias cópias. Escaneie o código com dois celulares diferentes, de preferência um iPhone e um Android, e confira se os dois conectam de fato. Um código que mostra o aviso de entrar na rede e depois falha quase sempre tem um erro de digitação no nome ou na senha.

Guarde o arquivo num lugar fácil de achar. Se o cartão molhar ou sumir, reimprimir leva um minuto quando o arquivo está à mão.

Aponte o código para uma rede de convidados

A decisão mais importante não é o design do cartão. É qual rede o código abre. Um QR code WiFi impresso é uma senha exposta ao público, então ele só deve liberar uma rede que você aceita dividir com quem fotografar o cartão.

O guia da Agência de Segurança Nacional dos Estados Unidos (NSA) sobre segurança da rede doméstica é direto: no mínimo, a rede sem fio deve ser separada entre o Wi-Fi principal, um Wi-Fi de convidados e uma rede para os aparelhos inteligentes, para que os aparelhos menos seguros não conversem direto com os mais confiáveis. Muitos roteadores, inclusive muitos dos que as operadoras entregam, têm a opção de rede de convidados, normalmente no app ou na página de configuração do roteador.

• Casa. Notebooks, impressoras e caixas de som inteligentes ficam na rede principal. As visitas usam a rede de convidados, e o código na geladeira aponta para ela.
• Aluguel por temporada. A rede de convidados é a única que o hóspede vê. Fechadura inteligente, câmera ou termostato ficam numa rede separada.
• Cafeteria ou loja. A maquininha de cartão, o caixa e as câmeras de segurança nunca devem dividir a rede com os clientes.
• Escritório. Visitantes usam a rede de convidados. Redes da equipe com login individual (WPA2-Enterprise ou WPA3-Enterprise) não combinam com um código impresso.

Dois ajustes deixam a própria rede de convidados mais forte. Use WPA3, ou o modo misto WPA2/WPA3 se alguns hóspedes tiverem celulares mais antigos; é exatamente o que o guia da NSA recomenda. E use uma senha longa: o mesmo guia sugere pelo menos vinte caracteres. Quem usa celular nunca digita a senha, graças ao QR code. Para quem está no notebook, uma senha feita de algumas palavras simples é mais fácil de copiar do que caracteres aleatórios. Senhas WPA podem ter de 8 a 63 caracteres, então há espaço de sobra.

Duas coisas para evitar. O WEP é um modo de segurança obsoleto, com falhas conhecidas; se o roteador ainda oferece essa opção, mude para WPA2 ou WPA3 antes de imprimir qualquer coisa. E esconder o nome da rede não deixa a rede mais segura. O guia da NSA observa que ocultar o nome não traz segurança de verdade e pode causar problemas de compatibilidade, a última coisa de que uma visita na porta precisa.

Quando trocar a senha e reimprimir

Como a senha fica gravada no código, trocar a senha significa imprimir um cartão novo. Não tem jeito: um QR code dinâmico só aponta para endereços da web, então não guarda dados de Wi-Fi. Por isso vale decidir com antecedência quando trocar a senha da rede de convidados, em vez de fazer isso na correria.

Bons momentos para trocar:

• Depois que alguém posta o código na internet. A foto da mesa da cafeteria numa rede social pode mostrar o cartão. Se o código fica legível na foto, a senha virou pública.
• Quando um hóspede de longa estadia ou um funcionário vai embora, se a mesma rede serve para mais do que navegar.
• Num calendário fixo, no aluguel por temporada. Alguns anfitriões trocam a senha da rede de convidados a cada estadia, outros uma vez por temporada. Nos dois casos, fica mais fácil com a data combinada.
• Quando aparecem aparelhos desconhecidos na rede de convidados, no app do roteador.

Deixe a reimpressão sem dor. Coloque o cartão num porta-retrato ou suporte pequeno para trocar só o papel, salve o gerador nos favoritos e imprima duas cópias para ter uma reserva. Se você também manda os dados do Wi-Fi numa mensagem de boas-vindas ou no manual da casa, atualize no mesmo dia para o cartão e a mensagem nunca se contradizerem.

Onde colocar o cartão: casa, temporada, cafeteria e escritório

O lugar bom é aquele onde as pessoas já param com o celular na mão, perto o bastante para escanear sem se esticar e com luz estável.

Em casa

A porta da geladeira ou o corredor perto da entrada funcionam bem. A visita costuma pedir o Wi-Fi nos primeiros minutos, então o cartão deve estar à vista antes de ela sentar.

No aluguel por temporada

Coloque um cartão na entrada, onde o hóspede para depois de abrir a porta, e outro no manual da casa ou perto do roteador. Um cartão perto do roteador também ajuda o hóspede a achar os cômodos onde o sinal é mais forte.

Na cafeteria ou restaurante

Um display pequeno em cada mesa poupa a equipe de repetir a senha o dia inteiro. Um cartão perto do caixa atende quem pede para viagem. Evite colar a única cópia num vidro virado para a rua: a senha fica legível para quem passa, e a rede talvez nem chegue até a calçada.

Na recepção do escritório

Deixe o cartão da rede de convidados no balcão da recepção ou nas salas de reunião, nunca nas mesas onde a equipe trabalha na rede principal. Se o visitante precisa de mais do que internet, como mapa do prédio ou regras de acesso, isso vai numa página separada, aberta por um segundo código.

Como imprimir para ler de primeira

A maioria dos problemas de leitura em códigos impressos é problema de impressão. Alguns hábitos evitam isso.

• Tamanho certo para a distância. Um cartão na mesa é lido de perto; um cartaz na parede, não. A nossa calculadora de tamanho de QR code indica o tamanho mínimo para a distância de leitura que você espera.
• Deixe a margem limpa. O padrão do QR code pede uma margem em branco, a "zona de silêncio", com quatro módulos de largura em todos os lados, sem nada impresso. Não deixe borda, logo ou texto encostar no código.
• Escuro no claro, nunca o contrário. Imprima o código escuro sobre fundo branco ou bem claro. Alguns leitores têm dificuldade com código invertido, claro sobre escuro, então escuro sobre claro é a escolha segura.
• Fuja do reflexo. Plastificação brilhante embaixo de uma lâmpada de teto pode esconder parte do código. Papel fosco ou plastificação fosca funciona melhor.
• Coloque uma linha de texto. "Aponte a câmera aqui para entrar no nosso Wi-Fi" mais o nome da rede explica o que o código faz. Imprimir a senha também ajuda quem não consegue escanear com o celular ou o notebook, mas lembre que assim a senha fica legível mesmo sem leitor de QR.
• Teste a cópia impressa, não só a prévia na tela. Impressoras às vezes borram detalhes finos, principalmente em cartões pequenos.

Como a visita lê o código no iPhone e no Android

No iPhone, a visita abre o app Câmera no modo Foto e aponta para o código. Aparece um aviso na parte de baixo da tela, e tocar nele inicia a conexão. A Apple também tem um controle de leitura de código que pode ser adicionado à Central de Controle.

No Android, a experiência depende da marca do celular. A câmera da maioria dos Androids recentes lê QR code direto; se a sua não reagir, use um app leitor de QR. As versões recentes do Android também funcionam no sentido contrário: em Configurações, Rede e Internet, Internet, tocar na sua rede e depois em Compartilhar mostra um QR code na tela para um amigo escanear. Isso ajuda com uma visita só, mas para um fluxo constante de pessoas o cartão impresso é melhor.

Quando a leitura funciona mas a conexão falha, a causa costuma ser uma destas:

• O nome ou a senha mudaram no roteador depois que o cartão foi impresso.
• Erro no nome da rede, muitas vezes uma maiúscula ou um espaço no final.
• A visita está fora do alcance. O cartão funciona em qualquer lugar, a rede não. Um código no quintal pede uma rede de convidados que chegue ao quintal.
• A rede é só WPA3 e o celular da visita é mais antigo. O modo misto WPA2/WPA3 resolve.
• Vem uma página de login depois. Se a sua rede usa um portal cativo, aquela página onde a pessoa aceita termos ou informa um e-mail, o código só coloca o celular na rede. A página de login continua aparecendo em seguida.

Um código, uma função: um segundo código para o resto

Um QR code guarda uma coisa só. O código do Wi-Fi não consegue abrir também o cardápio, o guia da casa ou a página de avaliações. Tentar colocar tudo num código só é uma fonte comum de confusão, e a saída é simples: imprima dois códigos lado a lado, cada um com uma legenda curta.

É no segundo código que entra a flexibilidade. O código do Wi-Fi precisa ficar fixo, mas um cardápio ou um guia da casa muda com frequência. Um QR code dinâmico aponta para um link curto cujo destino você muda depois de imprimir, e mostra quantas vezes ele foi escaneado. Bons candidatos para o segundo código:

• Aluguel por temporada: um guia da casa com horário de saída, dias de coleta de lixo e dicas do bairro.
• Cafeterias e restaurantes: o cardápio atual ou um link de avaliação no Google. O nosso gerador de QR code de avaliação Google monta esse link para você.
• Escritórios: uma página para visitantes com mapa do prédio, estacionamento e o contato de quem recebe.

O gerador de QR code WiFi tem um campo exatamente para isso: cole o link do segundo código e, com uma conta VISU grátis, ele vira um QR code dinâmico da VISU para imprimir ao lado do código do Wi-Fi (QR codes dinâmicos contam no limite do seu plano).