免费 Wi-Fi 二维码生成器。

码制

QR Code（ISO/IEC 18004）；Data Matrix ECC200（ISO/IEC 16022）

载荷

一行文字，例如 WIFI:T:WPA;S:TEC-IT;P:secret;;

定义者

ZXing 项目（事实格式）；Wi-Fi Alliance WPA3 规范第 7 节，自 3.0 版（2020）起

生成器写入的字段

T 安全类型、S 网络名称（SSID）、P 密码、H 隐藏网络

安全类型

WPA（也包括 WPA2 和 WPA3-Personal）、WEP、nopass（开放）

转义字符

\ ; , :，每个前面加一个反斜杠

不涵盖

企业登录（WPA2-EAP）、可选的 WPA3 字段

静区

4 个模块（QR Code）；1 个模块（Data Matrix）

示例的尺寸

25 × 25 个模块（QR Code）；22 × 22 个模块（Data Matrix）

每个字段由一个字母、一个冒号、值和一个分号组成。ZXing 项目记录了这种格式；Wi-Fi Alliance 后来在其 WPA3 规范中定义了与之兼容的 WIFI URI。

反斜杠用于保护值中的 \、;、, 和 :，所以密码中的分号不会结束该字段。网络 Shop;Floor 2 和密码 pass:word,1 会变成 WIFI:T:WPA;S:Shop\;Floor 2;P:pass\:word\,1;;。

读码器接受任意字段顺序，并跳过不认识的字段。生成器不写入任何可选的 WPA3 字段，例如用于禁用过渡模式的 R:，也不写入企业网络的登录字段。

• 密码可以读出。它以纯文本形式存在于条码中，所以任何人扫描或拍下标牌都能读到它。
• 只分享访客网络。新西兰国家网络安全中心（NCSC）建议为客户设置独立的网络，有自己的名称和可以分享的密码。
• 让访客只能访问互联网一侧。同一份指南指出，访客网络应当只连接互联网，而不连接您的业务设备；这样可以防止访客被感染的手机进入您的系统。
• 使用 WPA2 或更新的标准。NCSC 要求使用 WPA2 或更新的标准；Wi-Fi Alliance 在 WIFI URI 中不包含 WEP，并禁止在 WPA3-Personal 网络上使用 WEP。
• 让印刷的条码处于视线之内。贴在您的条码上的贴纸可能把访客引向外观相似的网络，所以请把标牌放在员工看得到的地方。

• 站在访客将要站的位置，用从未加入过该网络的手机扫描一份打印件。
• 在条码旁边把网络名称和密码印成文字，供无法扫描的设备使用。
• 在标牌上注明最近一次更改密码的日期，使过期的副本一目了然。

• 凭记忆输入网络名称。手机查找的恰恰是条码中的名称；路由器广播的是 Guest-WiFi 时，它找不到 Guest-wifi。请从路由器或已连接的手机复制名称。
• 安全类型错误。手机按条码中的类型保存网络，而 WEP 配置无法登录 WPA2 网络。每个 WPA2 或 WPA3-Personal 网络都请选择 WPA。
• 手工拼写的字符串没有反斜杠。未转义的分号会提前结束密码，手机会尝试被截断的密码。请在生成器表单中输入这些值，它会添加反斜杠。