Wi-Fin QR-koodi sisältää verkon nimen ja salasanan, joten vieras suuntaa kameran siihen ja liittyy verkkoon ilman että kukaan lukee salasanaa ääneen. Tärkein heti alkuun: salasana on koodissa selkokielisenä, joten tämä koodi kuuluu vierasverkkoon, ei pääverkkoosi.
Koodi sisältää lyhyen ohjeen — verkon nimen, salasanan, suojaustyypin ja tiedon siitä, onko verkko piilotettu — jonka puhelimet osaavat suorittaa. Se ei ole linkki eikä avaa sivua; puhelin tunnistaa muodon ja tarjoaa liittymistä.
Salasanaa ei ole salattu eikä piilotettu. Kuka tahansa voi purkaa koodista otetun valokuvan ja lukea sen tekstinä. Se ei ole generaattorin vika, vaan muodon luonne: kätevä tapa jakaa salasana, ei tapa suojata sitä.
Siksi rehellinen suositus on laittaa koodi vierasverkkoon, jolla on oma salasana. Silloin tiskillä oleva tarra antaa juuri sen, minkä halusitkin antaa, ja salasanan vaihtaminen myöhemmin maksaa yhden uusintapainon eikä jokaisen laitteen uudelleenparitusta.
Ja tarkennus, koska tämä menee usein sekaisin: tämä ei ole maksukoodi. Pankkisovelluksen maksukoodissa on aivan eri sisältö, ja sen luo pankki tai laskutusohjelma; täällä tehdään verkko-, yhteystieto- ja linkkikoodeja.
Pöydällä oleva kortti korvaa keskustelun. Paina se vierasverkolle, ja kun vaihdat salasanan, paina kortit uudelleen — juuri silloin useimmat paikat huomaavat, että koodi olikin pääverkossa.
Vieras saapuu keskiyöllä tyhjällä akulla eikä jaksa naputella kahdenkymmenen merkin salasanaa laminoidusta kortista. Tässä koodi tuottaa eniten hyötyä.
Vastaanotto jakaa vierasverkon ilman että kukaan naputtelee mitään, ja koodin voi painaa uudelleen samassa tahdissa, jolla salasanoja muutenkin vaihdetaan.
Kaksi päivää olemassa oleva verkko ei ansaitse kylttiä, jota joku lukee ääneen neljäkymmentä kertaa. Se ansaitsee koodin nimikyltissä.
Verkon nimi: 32 merkkiä. Salasana: 63. Nämä ovat itse Wi-Fi-standardin rajat, eivät tämän työkalun, ja lomake noudattaa niitä.
Ä ja ö syövät rajan nopeammin. Kumpikin vie kaksi tavua yhden sijaan, joten ääkkösiä sisältävä verkon nimi painaa koodissa lähes kaksinkertaisesti siihen nähden, miltä se näyttää. Tiheydessä sen näkee heti.
Merkkien suojaus on hoidettu puolestasi. Merkit \ ; , " ja : tarkoittavat jotakin payloadin sisällä, ja ne on merkittävä, kun ne esiintyvät nimessä tai salasanassa. Generaattori suojaa kaikki viisi. Tämä on tavallinen syy siihen, että käsin rakennettu koodi kaatuu juuri niihin salasanoihin, jotka valittiin vahvoiksi.
WPA3-asetusta ei ole, ja se on oikein. Muoto määrittelee kolme suojausarvoa — WPA, WEP ja ei mitään. WPA3-verkot koodataan WPA:na, ja lopusta sopivat puhelin ja reititin.
Yksi koodi tarkoittaa yhtä verkon nimeä. Jos 2.4 GHz ja 5 GHz lähettävät eri nimillä, kyseessä on kaksi verkkoa ja tarvitaan kaksi koodia. Jos nimi on sama, yksi koodi riittää.
Lähellä 63 merkin rajaa oleva salasana tuottaa selvästi tiheämmän koodin — täällä mitattuna pitkän salasanan verkko on 45 moduulia leveä virheenkorjaustasolla M, kun lyhyellä se on 33. Paina sen mukaan.