创建高强度 Wi-Fi 密码并通过二维码分享

强密码也应便于实际使用

本文引用的 BSI 指引建议 Wi-Fi 密码至少包含 20 个字符，强调随机性与唯一性，而不是可预测的单词或重复使用的秘密。较长的共享密钥会提高猜测难度；握手数据可能被捕获，也说明密码强度值得认真对待。二维码使 24–32 字符的密钥更实用，因为访客无需手动输入。

在受支持时使用 WPA3-Personal（SAE）和受保护管理帧；引用的部署指南对 6 GHz 要求使用 WPA3/PMF。应关闭 WPS，因为 PIN 暴力破解和 Pixie-Dust 弱点会带来不必要的暴露。更换路由器默认管理员密码，并持续维护固件。

本地 Wi-Fi 二维码生成器在浏览器中运行，因此 SSID 和密码不会离开设备。用兼容的 iPhone 或 Android 摄像头扫描，再选择连接。便利性能够减少输入错误，但本身不会增强网络加密。

方便分享仍需要安全的网络设计

二维码编码的是 SSID、安全类型和密码，并不改变网络本身的安全性。应将访客和未受管理的设备放入独立网络，限制它们访问内部系统。客户端隔离、适当的防火墙规则和有限有效期，可以降低二维码被转发后的影响。

所有获授权设备都知道共享的预共享密钥，因此密钥应足够长且随机。对于企业内部网络，802.1X 的独立身份能够更好地支持单独撤销与追溯。除非运维明确需要，否则应关闭 WPS。

二维码内容可被读取，需要保护

Wi-Fi 二维码不会加密其中的密码。任何拍摄或扫描它的人都能提取数据。不要将印刷二维码不受控地留在公共区域。如果流程和隐私安排允许，轮换访客凭据或强制门户可能适合访客接入。

正确转义 SSID 和密码，尤其是特殊字符，并在印刷前用多台 iOS 和 Android 设备测试。保持明显对比、清晰静区和合适尺寸。标志或装饰不能遮挡数据模块。

规划运维与轮换

指定负责人、轮换计划和收回旧印刷品的方式。人员变动、凭据失控公开或发生安全事件后，应更新接入凭据。弄清哪些设备和地点共享密钥，避免轮换意外中断业务。

仅编码连接 Wi-Fi 所需的信息。本地连接不需要个人追踪参数或外部短链接。应保持机制透明、可离线使用，并尽量少处理数据。只测试您拥有或被明确授权评估的网络。