KURZFASSUNG

•WLAN-Passwörter ≥ 20 Zeichen (BSI), zufällig & einzigartig, wehren Offline-Guessing von WPA-Handshakes ab.
•WPS deaktivieren (PIN-Bruteforce/Pixie-Dust).
•WPA3/PMF aktivieren (in 6 GHz Pflicht).
•Teilen ohne Tippen: Unser WLAN-QR-Generator erstellt QR-Codes, die iOS/Android nativ lesen.

Warum starke WLAN-Passwörter unverzichtbar sind

Bei WPA2/WPA3-PSK kann der Verbindungs-Handshake mitgeschnitten und offline geraten werden. Das BSI empfiehlt deshalb für WLAN mindestens 20 Zeichen und hohe Entropie (Groß/Klein, Ziffern, Sonderzeichen). Quelle: BSI

Moderne WLAN-Sicherheit richtig einstellen

WPA3 & PMF

Aktivieren Sie WPA3-Personal (SAE) und Protected Management Frames. In 6 GHz ist WPA3/PMF vorgeschrieben; WPA2 ist dort nicht erlaubt. Meraki-Guide · Cisco-WPA3

WPS aus

WPS öffnet Angriffsfläche (PIN-Bruteforce, Pixie-Dust). Empfehlung: deaktivieren. CISA · CERT/SEI

Router-Hygiene

Standard-Adminpasswort ändern, Firmware aktuell halten, Gast/IoT trennen (Client-Isolation/VLAN). Weitere Tipps liefert das BSI. BSI-WLAN-Tipps

Warum unser WLAN-QR-Generator die Sicherheit erhöht

•Lange PSKs praktikabel: 24-32 Zeichen sind kein Problem mehr, weil niemand tippen muss.
•Weniger Tippfehler: Kamera-Scan = sofort verbinden. iPhone (Kamera) & Android unterstützen QR-Join nativ. Apple · Android
•Privatsphäre: Der Generator läuft vollständig im Browser — SSID/Passwort verlassen Ihr Gerät nicht.

WLAN-QR-Code jetzt generierenKamera öffnen, Code scannen, Verbinden tippen.

10-Punkte-Checkliste: Heute noch umsetzen

1
PSK auf ≥ 20 Zeichen erhöhen (Zufall, keine Wörter, nicht wiederverwenden). [REF:BSI]
2
WPA3-Personal (SAE) aktivieren; PMF "required". [REF:MERAKI]
3
WPS deaktivieren. [REF:CISA]
4
Gast/IoT in eigene VLANs/SSIDs, Client-Isolation einschalten.
5
Router-Firmware aktualisieren; Admin-Passwort ändern. [REF:BSI_WLAN]
6
Drucker/IoT nur aus erlaubten Netzen erreichbar; Default-Logins entfernen.
7
SSID-Auto-Join Liste aufräumen (keine offenen Netze behalten).
8
QR-Code für Gast-WLAN ausdrucken/als Bild teilen.
9
Passwortmanager für sichere PSKs nutzen. [REF:BSI]
10
Bei 6 GHz (6E/7) die WPA3/PMF-Pflicht beachten. [REF:CISCO]

Recht & Ethik

Blue-Team-Fokus

Testen Sie nur eigene Netze bzw. mit ausdrücklicher Genehmigung. Dieser Beitrag dient der Prävention und Härtung, nicht der Ausnutzung.

Ergebnis

Mit WPA3/PMF, WPS aus und einem ≥ 20-stelligen Passwort nach BSI schließen Sie die größten Lücken. Unser WLAN-QR-Generator macht starke Passwörter alltagstauglich — sicher teilen, ohne zu tippen.

Jetzt QR-Code erzeugen

Quellen

Was Sie nach diesem Artikel können

WLAN-Zugangsdaten sicher auswählen und per QR-Code nutzbar machen
Gastnetz, WPA2/WPA3 und WPS im richtigen Sicherheitskontext bewerten
Gedruckte QR-Codes testen, verteilen und kontrolliert erneuern

Bequeme Verteilung braucht eine sichere Netzarchitektur

Ein QR-Code erleichtert die Eingabe von SSID, Verschlüsselung und Passwort, verändert aber nicht die Sicherheit des WLANs. Gäste und nicht verwaltete Geräte gehören in ein getrenntes Netz mit eingeschränktem Zugriff auf interne Systeme. Client-Isolation, passende Firewall-Regeln und begrenzte Gültigkeit reduzieren die Folgen eines weitergegebenen Codes.

Für gemeinsam genutzte Pre-Shared Keys ist ein langes, zufälliges Passwort sinnvoll, weil alle berechtigten Geräte denselben Schlüssel kennen. In Unternehmensnetzen bieten individuelle Identitäten mit 802.1X bessere Sperrung und Nachvollziehbarkeit. WPS sollte deaktiviert sein, wenn es für den Betrieb nicht ausdrücklich benötigt wird.

Der QR-Inhalt ist lesbar und muss geschützt werden

Ein WLAN-QR-Code ist keine Verschlüsselung des Passworts. Jeder, der den Code fotografiert oder scannt, kann die enthaltenen Daten auslesen. Ausdrucke gehören daher nicht unkontrolliert in öffentliche Bereiche. Für Besucher eignen sich zeitlich wechselnde Gastzugänge oder ein Captive Portal, wenn Prozesse und Datenschutz dies erlauben.

SSID und Passwort müssen korrekt escaped werden, insbesondere bei Sonderzeichen. Vor dem Druck wird mit mehreren iOS- und Android-Geräten getestet. Ausreichender Kontrast, eine freie Ruhezone und passende Größe verbessern die Erkennung. Logos oder starke Gestaltung dürfen die Datenmodule nicht überdecken.

Betrieb und Rotation einplanen

Ein geteilter Schlüssel benötigt einen Eigentümer, einen Rotationsplan und einen Weg, alte Ausdrucke einzuziehen. Nach Personalwechsel, unkontrollierter Veröffentlichung oder einem Sicherheitsvorfall wird der Zugang erneuert. Geräte und Standorte, die denselben Schlüssel verwenden, sollten bekannt sein, damit eine Rotation nicht überraschend den Betrieb unterbricht.

Der QR-Code sollte nur die technisch notwendigen Informationen enthalten. Personenbezogene Tracking-Parameter oder externe Kurzlinks sind für einen lokalen WLAN-Zugang nicht erforderlich. So bleibt die Lösung transparent, offline nutzbar und datensparsam.

Praxis-Checkliste

01
Gastnetz technisch von internen Systemen und Verwaltungsoberflächen trennen.
02
Langen zufälligen Schlüssel verwenden und WPS deaktivieren.
03
QR-Code auf mehreren Gerätetypen und mit Sonderzeichen testen.
04
Ausdrucke nur kontrolliert verteilen und ausreichend kontrastreich gestalten.
05
Eigentümer, Rotationsintervall und Vorgehen bei Offenlegung dokumentieren.

Häufige Fragen

Ist das WLAN-Passwort im QR-Code verschlüsselt?

Nein. Es ist strukturiert codiert und kann von Scannern gelesen werden. Der Zugriff auf den sichtbaren oder gedruckten Code muss deshalb wie der Zugriff auf das Passwort behandelt werden.

Sollte ein Unternehmen einen gemeinsamen WLAN-Schlüssel nutzen?

Für ein begrenztes Gastnetz kann das praktikabel sein. Für interne Zugänge sind individuelle Identitäten meist besser, weil Berechtigungen einzeln entzogen und Ereignisse nachvollzogen werden können.