Was ist dieser QR-Typ?
Ein offenes WLAN-Netzwerk hat kein Passwort — jeder in Reichweite kann sich verbinden. Der QR kodiert nur die SSID mit einem speziellen T:nopass-Token:
WIFI:T:nopass;S:Cafe-Guest;P:;H:false;;Das Passwortfeld ist leer; T:nopass teilt dem Telefon mit, dass es keinen Schlüssel gibt. Beim Scannen verbindet sich das Telefon direkt. Das ist, was Cafés, Bibliotheken, Flughäfen und Hotels normalerweise aushängen — wenn auch ohne QR der Kunde immer noch die SSID in seinen Einstellungen finden muss.
Beitritt mit einem Scan
- iOS 11+ und Android 10+: Kamerascan → auf das Beitrittsbanner tippen → verbunden.
- Offene Netzwerke erfordern keine Anmeldedatenbestätigung — die Verbindung erfolgt sofort.
- Manche Betriebssysteme kennzeichnen offene Netzwerke mit einem Warnsymbol. Das ist normal.
Wo offene WLAN-QR sinnvoll sind
- Café- und Coffeeshop-Tische — Tischaufsteller-QR; Kunden verbinden sich ohne das Personal zu fragen.
- Flughafen-Wartebereiche — offenes Gastnetzwerk für Transitpassagiere; QR an der Gate-Beschilderung.
- Bibliotheks-Leseräume — QR an den Wänden der Studienräume; Besucher unterbrechen den Bibliothekar nicht.
- Konferenz- und Messeböden — sponsorenfinanziertes offenes WLAN mit dem QR auf den Lanyards.
- Öffentliche Kunst- und Museumsinstallationen — offenes WLAN bedient eine begleitende AR-App, beigetreten über den QR an der Wandtafel.
Die Risiken offener WLAN sind real
Offene Netzwerke haben keine Verschlüsselung zwischen Telefon und Router. Andere Personen auf derselben SSID können den Verkehr abhören (HTTPS schützt das meiste Web, aber DNS-Abfragen und SNI lecken weiterhin Ziel-Domains). Besucher sollten ein VPN auf offenem WLAN nutzen, wenn ihnen Privatsphäre wichtig ist. Als Netzbetreiber erwägen Sie Wi-Fi Enhanced Open (OWE) — gleiches Ein-Tipp-Beitritts-Erlebnis, aber mit Verkehrsverschlüsselung pro Gerät. OWE kodiert sich im QR wie WPA3; wählen Sie in unserem Generator WPA3 und lassen Sie das Passwort leer, um dies anzunähern.
Das T:nopass-Token
Die ZXing-WIFI:-Spezifikation definiert T:nopass als Sentinel für offene Netzwerke. Das Passwortfeld P: ist enthalten, aber leer. Das Hidden-Flag H: gilt weiterhin — setzen Sie es auf true für versteckte offene Netzwerke (selten, kommt aber vor). Scanner, die nopass nicht erkennen, fallen auf einen Passwort-losen WPA2-Beitrittsversuch zurück, der bei wirklich offenen Netzen weiterhin funktioniert.
FAQ
Ist offenes WLAN dasselbe wie Captive-Portal-WLAN?
Nein. Ein Captive Portal ist auf WLAN-Ebene offen, blockiert aber den Verkehr, bis der Benutzer durch eine Anmeldeseite klickt. Der QR tritt dem WLAN bei, übergibt aber nicht automatisch das Portal — der Benutzer muss noch auf Zustimmen tippen.
Was, wenn das Netzwerk heute offen ist, ich aber später ein Passwort hinzufüge?
Der alte QR wird fehlschlagen, weil die Telefone kein Passwort erwarten und der Router eines verlangt. Drucken Sie neue QRs, wenn Sie die Sicherheit ändern.
Soll ich stattdessen OWE verwenden?
Wenn Ihr Router OWE unterstützt (Wi-Fi-6-Router tun das meist), ja — es bietet Ein-Tipp-Beitritt UND Verkehrsverschlüsselung. Das QR-Format ist dasselbe wie WPA3; Telefone mit OWE-Unterstützung handeln es automatisch aus.
Funktioniert der QR in einem Café mit Captive-Portal-Netzwerk?
Ja für den WLAN-Beitrittsschritt. Der Benutzer sieht dann das Captive Portal in seinem Browser und muss durchklicken.