Skip to main content

WiFi QR Code Generator

Generate a QR code for your WiFi network so guests can connect by scanning.

Geprüft von · Zuletzt geprüft

Enter a network name to generate the QR code

Den WLAN-QR-Code-Generator verwenden

  1. Die SSID eingeben - den genauen Netzwerknamen, wie er auf dem Router oder in der WLAN-Liste deines Handys erscheint. SSIDs unterscheiden Groß- und Kleinschreibung; "HomeNet" und "homenet" sind für die Spezifikation verschiedene Netzwerke.
  2. Das Passwort eingeben - nur für offene Netzwerke ohne Authentifizierung leer lassen. Das Werkzeug behandelt Sonderzeichen (Anführungszeichen, Backslashes, Semikolons) durch korrektes Escaping im WIFI:-Payload.
  3. Den Verschlüsselungstyp wählen - WPA/WPA2 für fast alle modernen Router wählen, WPA3 für neuere Enterprise- oder Premium-Consumer-Router, WEP für Legacy-Geräte (stark veraltet), oder Keine für offene Netzwerke. WPA2 funktioniert sowohl für WPA2-PSK als auch für das ältere WPA-PSK-Schema.
  4. Das Versteckt-Flag umschalten, wenn dein Router die SSID nicht sendet. Scannende Geräte werden dann aktiv nach dem Netzwerk suchen, anstatt darauf zu warten, dass es angekündigt wird.
  5. Größe und Farben wählen - 256 px ist gut für einen gedruckten Tischaufsteller; 512 px ist sicherer für ein Wandplakat. Schwarz auf Weiß für maximale Scanner-Kompatibilität beibehalten, oder nur leicht tönen, wenn zuerst mit den Zielgeräten getestet wird.
  6. Als PNG oder SVG herunterladen - PNG für einmaliges Drucken, SVG für skalierbare Schilderarbeit und professionelle Designsoftware.

Was der QR-Code tatsächlich enthält

Das Scannen eines WLAN-QR-Codes öffnet keine URL - er dekodiert zu einem speziellen Textstring im Format WIFI:T:WPA;S:Netzwerkname;P:passwort;H:true;;. Das Präfix WIFI: signalisiert unterstützenden Betriebssystemen (iOS 11+, Android 10+, aktuelles macOS und Windows), dass dies eine WLAN-Zugangsberechtigung ist. Das Feld T ist der Sicherheitstyp (WPA, WEP oder nopass), S ist die SSID, P ist das Passwort und H:true markiert das Netzwerk als versteckt. Sonderzeichen in SSID oder Passwort werden mit Backslashes escaped: ein Semikolon wird zu \\;, ein Backslash zu \\\\, ein doppeltes Anführungszeichen zu \\". Dieses Format wurde ursprünglich durch eine Sony-Ericsson/Sansan-Konvention definiert und später von Google und Apple in der Praxis übernommen, obwohl es kein formaler Teil der ISO/IEC-18004-QR-Code-Spezifikation ist.

Die Kodierung und das Rendering geschehen vollständig in deinem Browser. SSID und Passwort, die du eingibst, durchlaufen JavaScript-String-Interpolation, werden per ISO/IEC 18004 in die QR-Matrix kodiert und auf einer HTML-Canvas für den PNG-Export oder zu Inline-SVG für den Vektor-Export gerendert. Kein Teil dieses Prozesses beinhaltet eine Netzwerkanfrage, die deine Netzwerkzugangsdaten trägt, und es gibt kein Analytics-Ereignis, das SSID- oder Passwortfelder erfasst. Das kannst du verifizieren, indem du den DevTools-Netzwerk-Tab öffnest und zuschaust, dass kein ausgehender Datenverkehr feuert, während du tippst.

Praktische Orte, um einen zu drucken

  • Kurzzeit-Vermietungen (Airbnb, VRBO, B&B) - eine laminierte Karte oder ein gerahmter Druck erspart jedem Gast das Eintippen eines 20-stelligen Passworts, das er 3 Tage lang verwenden wird.
  • Cafes und Coworking - ein Aufkleber an der Theke oder ein Tischaufsteller mit dem Gäste-WLAN-QR reduziert Mitarbeiter-Unterbrechungen für WLAN-Hilfe.
  • Büroraum mit Gastnetzwerken - Konferenzraumplakate lassen Besucher ohne einen Gastgeber beitreten.
  • Veranstaltungen und Pop-ups - ein QR bei der Anmeldung bringt Teilnehmer sofort ins WLAN für Check-in-Apps und Veranstaltungsplattformen.
  • Heimnetzwerke - ein Kühlschrankmagnet-QR erspart das Erklären des Passworts, wenn Freunde besuchen.
  • Klassen- oder Trainingsräume - projizierter QR für Bring-Your-Own-Device-Sitzungen.

Grenzfälle, die WLAN-QR-Codes stolpern lassen

Das größte einzelne Problem ist das Passwort-Escaping. Wenn dein Passwort ein Semikolon, Anführungszeichen oder Backslash enthält und nicht korrekt escaped ist, schlägt das Handy entweder beim Dekodieren der Zugangsdaten fehl oder tritt einem Netzwerk mit einem korrumpierten Passwort bei. Dieses Werkzeug escaped korrekt, aber wenn du den WIFI:-String manuell erstellst, stelle sicher, dass ; zu \\; wird. Das zweithäufigste Problem sind SSIDs mit Unicode-Zeichen (Emoji, nicht-lateinische Schriften); die QR-Spezifikation behandelt sie in Byte-Modus-Kodierung, aber einige ältere iPhone- und Android-Scanner normalisieren Unicode falsch und suchen letztendlich nach einer falschen SSID. Drittens können WPA-Enterprise-Netzwerke (802.1X-Authentifizierung mit RADIUS, verwendet in Unternehmensnetzwerken) nicht im Standard-WIFI:-Payload-Format kodiert werden - es fehlen Felder für Benutzername, anonyme Identität, EAP-Methode und Vertrauensspeicher-Zertifikate. Für WPA-Enterprise-Netzwerke sind MDM-konfigurierte WLAN-Profile auf iOS/Android der richtige Weg, nicht QR-Codes. Viertens hilft das Versteckt-Netzwerk-Flag scannenden Geräten zu wissen, dass sie suchen sollen, aber einige Betriebssysteme weigern sich immer noch, versteckten Netzwerken rein über einen QR beizutreten; Benutzer müssen möglicherweise manuell auf "Anderem Netzwerk beitreten" tippen, nachdem der QR die Konfiguration hinzugefügt hat. Schließlich drängen sehr lange Passwörter (nahe dem 63-Zeichen-WPA2-PSK-Maximum) den QR in höhere Versionen (dichtere Module), was eine größere Druckgröße für zuverlässiges Scannen erfordert - Codes mindestens 2 cm groß halten.

WLAN-Sicherheitsmodi: Was wählen und warum

WPA3 ist der neueste Standard (Wi-Fi Alliance, 2018) und bei Wi-Fi-6E/Wi-Fi-7-zertifizierten Geräten obligatorisch - wähle es, wenn alle deine Geräte es unterstützen. WPA2 (IEEE 802.11i, ratifiziert 2004) bleibt das am weitesten unterstützte und ist das, was fast jeder Heimrouter und Gastnetzwerk-Setup verwendet. WPA (Original, 2003) ist veraltet aber auf alten Geräten noch funktionsfähig. WEP (1997) ist geknackt - der Schlüssel kann in Minuten mit frei verfügbaren Werkzeugen geknackt werden und sollte auf keinem Netzwerk verwendet werden, das echte Daten trägt; er existiert im QR-Format nur für Legacy-Kompatibilität mit sehr alter Hardware. "Keine" (offenes Netzwerk) funktioniert, übermittelt aber allen Datenverkehr unverschlüsselt, sodass jeder in Reichweite Pakete passiv erfassen kann. Für ein Cafe oder Gastnetzwerk ist WPA2 mit einem gemeinsam genutzten Passwort die Standardantwort; für ein Hotel mit individuellem Gastzugang ist ein Captive Portal (nicht als WLAN-QR darstellbar) die übliche Wahl. WPA3 ist im Übergangsmodus abwärtskompatibel mit WPA2, sodass gemischte Geräte-Netzwerke nicht zwischen ihnen wählen müssen.

Wie dieses im Vergleich zu Router-Apps, iOS-Share-Sheet und Android-Nearby-Share abschneidet

Apple fügte in iOS 11 eine eingebaute "WLAN teilen"-Funktion hinzu, die einem nahegelegenen iOS/macOS-Gerät ermöglicht, ohne Eingabe eines Passworts beizutreten (mithilfe von Apples eigenem Wi-Fi-Credential-Propagation, nicht einem QR). Android 10+ kann einen WLAN-QR aus dem Einstellungen > WLAN > Teilen-Menü eines Netzwerks generieren, mit dem du bereits verbunden bist - kein Drittanbieter-Werkzeug benötigt, wenn du Zugang zum Gerät hast, das zuerst beigetreten ist. Viele ISP-Router (eero, Google Nest Wifi, Plume, TP-Link Deco) haben Begleit-Apps mit eingebautem QR-Teilen. Die Nische dieses Werkzeugs ist die Generierung eines QR im Voraus von einem Gerät, das noch nie mit dem Zielnetzwerk verbunden war - nützlich beim Einrichten einer Kurzzeitvermietung vor dem ersten Gast oder beim Vorbereiten von Schildern vor einer Veranstaltung. Kommerzielle QR-Dienste (QR Tiger, Beaconstac) bieten gestylte WLAN-QRs mit Logos und Analytics an; der Kompromiss ist, dass der Credential-Payload durch ihre Server läuft, was relevant ist, wenn SSID und Passwort sensibel sind. Für einen einmalig gedruckten QR ohne Tracking ist dieser lokale Generator die Option mit minimaler Offenlegung. Der generierte QR ist informativ; die physische Sicherheit der gedruckten Karte (kein Fotografieren und Teilen eines WLAN-Plakats in sozialen Medien) liegt weiterhin in deiner Verantwortung.

Häufig gestellte Fragen

Wie scanne ich einen WLAN-QR-Code auf meinem Handy?

Auf dem iPhone (iOS 11+) die Kamera-App öffnen und auf den QR-Code richten - eine Benachrichtigung erscheint, um dem Netzwerk beizutreten. Auf Android 10+ und Samsung-Geräten die Kamera oder Google Lens öffnen. Auf älterem Android die Option Einstellungen > WLAN > QR scannen verwenden. Pixel- Phones und die meisten Android-12+-Geräte erkennen den Code direkt aus der Kamera-Vorschau. Nach dem Antippen der Benachrichtigung tritt das Handy dem Netzwerk bei, ohne manuellen Passworteintrag.

Ist das sicher - ist mein Passwort wirklich privat?

Während der Code generiert wird, ja - alles läuft in Browser-JavaScript ohne ausgehende Anfragen, sodass SSID und Passwort dein Gerät nie verlassen. Sobald er gedruckt ist, ist der QR-Code selbst nur eine maschinenlesbare Version deines Passworts. Jeder, der den gedruckten QR fotografiert oder sieht, kann ihn dekodieren und dem Netzwerk beitreten. Behandle die gedruckte Karte wie das Passwort selbst: halte sie im vorgesehenen Raum (Gastbereich, Mietwohnung) und veröffentliche keine Bilder davon in sozialen Medien.

Funktioniert das für Captive Portals oder Hotel-WLAN?

Nein. Captive Portals (Hotel-Anmeldeseiten, Flughafen-WLAN-Vereinbarungen, Schulnetzwerkformulare) erfordern, dass ein Benutzer eine Webseite öffnet und Bedingungen akzeptiert, bevor Internetverkehr erlaubt wird. Der WLAN-QR- Code trägt nur SSID und Pre-Shared-Key - er kann kein Captive-Portal-Formular automatisieren. Bei Hotel-Netzwerken mit einem gedruckten QR für die SSID müssen Benutzer nach dem Beitreten immer noch einen Browser öffnen, um sich zu authentifizieren.

Welchen Verschlüsselungstyp soll ich für einen typischen Heimrouter wählen?

WPA/WPA2 - diese Option für fast jeden Heimrouter der letzten 15 Jahre wählen. Wenn dein Router ausdrücklich WPA3 unterstützt und alle deine Geräte ebenfalls, ist WPA3 etwas stärker. WEP vollständig vermeiden, außer bei Hardware vor 2005, die nichts anderes unterstützt, und selbst dann das Gerät ersetzen. "Keine" nur für wirklich offene Netzwerke ohne Passwort verwenden.

Was macht das "Verstecktes Netzwerk"-Flag?

Versteckte Netzwerke senden ihre SSID nicht in normalen Beacon-Frames. Das Flag weist das scannende Gerät an, aktiv nach dem Netzwerk zu suchen, anstatt darauf zu warten, dass es angekündigt wird. Ohne das gesetzte Flag weigern sich einige Handys, einem versteckten Netzwerk von einem QR aus beizutreten. Beachte, dass das Verstecken der SSID im Wesentlichen keinen Sicherheitsvorteil bietet - aktive Scanner enthüllen die SSID in Sekunden - aber einige Unternehmens-IT-Richtlinien erfordern es trotzdem.

Kann ich ein Enterprise-Netzwerk mit Benutzername und Passwort kodieren?

Nein. Das WIFI:-QR-Payload-Format unterstützt nur SSID, Verschlüsselungstyp und Pre-Shared-Key (PSK). WPA-Enterprise-Netzwerke, die 802.1X mit EAP, RADIUS, Zertifikaten oder Benutzername/Passwort-Authentifizierung verwenden, können in diesem Format nicht dargestellt werden. Für Enterprise-WLAN Konfigurationsprofile (.mobileconfig auf iOS/macOS, XML auf Android) über MDM verwenden, oder ein 802.1X-Onboarding-Tool wie Cloudpath.

Welche Größe soll ich den WLAN-QR für einen typischen Anwendungsfall drucken?

Für ein Tischaufsteller oder kleines Schild, das aus 30-50 cm betrachtet wird, reicht ein 256-px-PNG, das auf etwa 2,5 cm quadratisch gedruckt wird. Für ein Wandplakat, das aus 1-2 Metern betrachtet wird, funktioniert 512 px bei 5-10 cm gut. Das SVG-Format ist ideal für professionelle Druckarbeiten, weil es ohne Qualitätsverlust skaliert. Immer eine weiße stille Zone um den Code herum einschließen (mindestens 4 Module); das enge Zuschneiden in die Finder-Muster ist der häufigste Grund, warum scan-bare Codes plötzlich nicht mehr scanbar werden.

Warum funktioniert mein Passwort mit Sonderzeichen nicht?

Das WIFI:-Payload-Format reserviert <code>;</code>, <code>\</code> und <code>"</code> als Strukturzeichen, sodass Passworter, die sie enthalten, mit Backslashes escaped werden müssen. Dieses Werkzeug behandelt das Escaping automatisch, aber wenn du den Payload manuell oder über ein anderes Werkzeug erstellst, stelle sicher, dass <code>;</code> zu <code>\;</code> wird, <code>\</code> zu <code>\\</code> wird und <code>"</code> zu <code>\"</code> wird. Ein nicht escaptes Semikolon beendet das Feld vorzeitig und erzeugt ein korrumpiertes Credential.

Funktioniert der QR noch nach dem Ändern des Router-Passworts?

Nein. Das Passwort wird zum Zeitpunkt der Generierung in den QR kodiert. Wenn du das WLAN-Passwort rotierst (empfohlen alle 6-12 Monate für Netzwerke mit wechselnden Gäste-Listen), musst du den QR mit dem neuen Passwort neu generieren und erneut drucken. Einige kommerzielle WLAN-QR- Dienste bieten "dynamische" Codes an, die auf eine Kurz-URL zeigen, die aktualisiert werden kann, aber diese erfordern eine laufende serverseitige Abfrage und das scannende Gerät muss einer URL folgen, anstatt direkt beizutreten.

Kann ich ein Logo zum WLAN-QR-Code hinzufügen?

Dieses Werkzeug generiert einen Standard-Schwarz-auf-Weiß-Code für maximale Scan-Zuverlässigkeit. QR-Fehlerkorrektur-Level (L/M/Q/H) können eine Logo-Überlagerung tolerieren, die bis zu etwa 30% der Codefläche bei Level H bedeckt. Für markierte Codes ist ein spezieller Einzel-QR-Generator mit Fehlerkorrektur- und Logo-Platzierungsoptionen das richtige Werkzeug. Codes mit Logo immer gegen mehrere Handys (iPhone, Pixel, Samsung, Budget-Android) testen, bevor sie gedruckt werden - übermäßig gestylte Codes scheitern manchmal an älteren Kameras.

Mehr QR & Barcode