Apéro entre amis : comment partager votre Wi-Fi en un clin d'œil sans dicter votre clé WPA
Marre d'épeler votre clé Wi-Fi à chaque apéro ? Découvrez comment générer un QR code simple et sécurisé pour connecter vos invités en une se...
Un QR code Wi-Fi contient le nom du réseau et le mot de passe : un invité pointe son appareil photo et se connecte sans que personne épelle une clé à voix haute. À savoir d'emblée : le mot de passe y figure en clair, sa place est donc sur un réseau invité, pas sur le principal.
Le code contient une instruction courte — nom du réseau, mot de passe, type de sécurité et réseau masqué ou non — que les téléphones savent interpréter. Ce n'est pas un lien et cela n'ouvre aucune page : le téléphone reconnaît le format et propose de se connecter.
Le mot de passe n'est ni chiffré ni masqué. Quiconque dispose d'une photo du code peut le lire en clair. Ce n'est pas un défaut de ce générateur, c'est la nature du format : un moyen commode de distribuer une clé, jamais un moyen de la protéger.
D'où la recommandation honnête : posez le code sur un réseau invité doté de son propre mot de passe. Le chevalet du comptoir livre alors exactement ce que vous vouliez livrer, et changer la clé plus tard coûte une réimpression au lieu de réappairer tous les appareils de la maison.
Le chevalet de table remplace la conversation. Imprimez-le pour le réseau invité, et quand vous changez le mot de passe, réimprimez : c'est précisément le moment où la plupart des établissements découvrent que le code était sur le réseau principal.
Le voyageur arrive à minuit, batterie vide et sans patience pour une clé de vingt caractères sur une fiche plastifiée. C'est l'endroit où un code Wi-Fi vaut le plus.
L'accueil distribue le réseau visiteurs sans que personne ne saisisse quoi que ce soit, et le code se réimprime au rythme de rotation des mots de passe déjà en place.
Un réseau qui vit deux jours ne justifie pas un panneau que l'on épelle quarante fois. Il justifie un code sur le badge.
Nom du réseau : 32 caractères. Mot de passe : 63. Ce sont les limites du standard Wi-Fi lui-même, pas de cet outil, et le formulaire les applique.
Et la limite se compte en octets. Le standard mesure le nom en octets, pas en lettres. Les voyelles accentuées et la cédille en consomment deux chacune, donc « Brasserie de l'Été » pèse plus qu'il n'y paraît. Avec des noms courts cela ne se voit pas ; qui s'approche de la limite doit le savoir.
L'échappement est pris en charge. Les caractères \ ; , " et : ont un sens dans la charge utile et doivent être marqués lorsqu'ils figurent dans le nom ou la clé. Ce générateur échappe les cinq. C'est la raison habituelle pour laquelle un code fabriqué à la main échoue justement sur les mots de passe choisis pour être solides.
Il n'y a pas de réglage WPA3, et c'est correct. Le format définit trois valeurs de sécurité : WPA, WEP et aucune. Les réseaux WPA3 sont encodés en WPA, le téléphone et la box s'accordent sur le reste.
Un code, c'est un nom de réseau. Si vos bandes 2,4 et 5 GHz diffusent sous des noms différents, ce sont deux réseaux et il faut deux codes. Si elles partagent un nom, un seul code suffit.
Un mot de passe proche de la limite de 63 caractères produit un code nettement plus dense : mesuré ici, 45 modules de côté en correction d'erreurs M contre 33 pour une clé courte. Imprimez en conséquence.