WLAN-QR-Codes: Komfort vs. Risiko

WLAN-QR-Codes verwandeln ein umständliches Passwort in einen einzigen Scan — genial für Gäste, aber vor der Nutzung oder dem Teilen einen Blick wert. Ein WLAN-Code kann dein Handy automatisch mit einem Netzwerk verbinden, also lauten die Fragen: Wessen Netzwerk ist es, und wer kann den Code sehen? Wägen wir Komfort gegen Risiko ab. 🐾

Kaum ein QR-Code ist so befriedigend wie der fürs WLAN. Kein Ablesen eines 20-stelligen Passworts von der Rückseite eines Routers mehr, kein Buchstabieren für Besucher. Aber weil ein WLAN-Code etwas Aktiveres tut, als eine Webseite zu öffnen — er bringt dein Gerät in ein Netzwerk — verdient er einen klaren Blick. Gut eingesetzt, ist er ein echter Komfort mit bescheidenen, beherrschbaren Risiken.

Wie funktioniert ein WLAN-QR-Code?

Ein WLAN-QR-Code enthält keinen Link. Stattdessen enthält er ein kleines Stück speziell formatierten Text mit drei Informationen: den Netzwerknamen (SSID), den Sicherheitstyp (etwa WPA2) und das Passwort. Erkennt dein Handy dieses Format, bietet es an, dich mit diesen Angaben mit dem Netzwerk zu verbinden — kein Tippen nötig.

Wichtig zu beachten ist, dass das Passwort im Klartext innerhalb des Codes gespeichert ist. Jeder, der den Code scannen oder dekodieren kann, kann das Passwort lesen. Das ist kein Fehler; so funktioniert der Code eben. Aber es prägt alles daran, sie sicher zu nutzen. Zur zugrunde liegenden Mechanik siehe unseren vollständigen Leitfaden zu WLAN-QR-Codes.

Ein WLAN-QR-Code ist dein Netzwerkpasswort in visueller Form. Behandle den gedruckten Code mit derselben Sorgfalt wie ein auf Papier notiertes Passwort.

Was sind die echten Risiken?

1. Der Code legt dein Passwort jedem offen, der ihn sieht

Klebst du deinen Heim-WLAN-Code an den Kühlschrank und ein Besucher fotografiert ihn, hat er dein Passwort dauerhaft — und könnte es weitergeben. Für dein Haupt-Heim- oder Büronetzwerk ist das womöglich mehr Zugang, als du gewähren willst.

2. Das Scannen eines unbekannten Codes könnte dich mit einem feindlichen Netzwerk verbinden

Die Kehrseite: Wenn du einen WLAN-Code aus einer nicht vertrauenswürdigen Quelle scannst, könntest du dich mit einem Netzwerk verbinden, das ein Angreifer betreibt. In einem solchen Netzwerk kann der Betreiber unverschlüsselten Datenverkehr sehen und versuchen, dich auf gefälschte Seiten umzuleiten. Das ist die Idee des "Evil Twin" — ein bösartiges Netzwerk, aufgemacht, um legitim auszusehen.

3. Auto-Verbindungsaktionen können dir entgehen

Weil der Code eine Verbindungsaufforderung auslöst, statt nur eine Seite zu öffnen, tippt man leicht reflexartig auf "Verbinden". Wie bei allen Codes: Lies, was dein Handy tatsächlich fragt, bevor du bestätigst — ein Punkt, den wir in kann ein QR-Code dein Handy hacken? machen.

Was ist ein Evil-Twin-Netzwerk?

Ein Evil Twin ist ein WLAN-Netzwerk, das eingerichtet wurde, um ein vertrauenswürdiges nachzuahmen — mit gleichem oder ähnlichem Namen wie das Netzwerk eines Cafés, Hotels oder Flughafens. Verbindest du dich damit, sitzt der Angreifer zwischen dir und dem Internet. Ein bösartiger WLAN-QR-Code ist eine bequeme Art, Menschen in ein solches Netzwerk zu locken, weil sich das Scannen mühelos und offiziell anfühlt. Die Verteidigung ist dieselbe, die dich überall schützt: Tritt nur Netzwerken bei, die du unabhängig bestätigen kannst, und gib keine Passwörter oder sensiblen Daten ein, während du in einem unbekannten Netzwerk bist.

Die beste Praxis: ein Gastnetzwerk verwenden

Willst du WLAN per QR-Code teilen — was eine schöne Gastfreundschaft ist — tu es mit einem separaten Gastnetzwerk, nicht deinem Hauptnetzwerk. Die meisten Heim-Router können in wenigen Minuten eines einrichten. Die Vorteile sind erheblich:

• Isolierung. Gäste erhalten Internetzugang, ohne deine Computer, Drucker, Kameras oder Smart-Home-Geräte zu erreichen.
• Begrenzte Exposition. Verbreitet sich das Gastpasswort, bleiben dein Hauptnetzwerk und -passwort privat.
• Einfache Rotation. Du kannst das Gastpasswort regelmäßig ändern, ohne deine eigenen Geräte zu stören, und dann den Code neu drucken.

Teilen-Option	Risikoniveau
Gastnetzwerk-Code, für Kunden angezeigt	Niedrig — isoliert, begrenzt, rotierbar
Hauptnetzwerk-Code, vertrauten Besuchern gezeigt	Mäßig — legt dein Hauptpasswort offen
Hauptnetzwerk-Code öffentlich ausgehängt	Hoch — voller Zugang an jeden, der ihn sieht

Tipps zum sicheren Teilen eines WLAN-Codes

1. Verwende immer ein Gastnetzwerk für jeden Code, den andere sehen werden.
2. Zeige ihn bewusst. Ein Code auf einem Café-Tresen ist in Ordnung; überlege es dir zweimal, bevor du einen dort aushängst, wo die breite Öffentlichkeit und Passanten ihn abgreifen können.
3. Rotiere das Gastpasswort ab und zu, besonders in einem Betrieb.
4. Achte auf Überlagerungsaufkleber auf ausgehängten Codes — ein Betrüger könnte deinen WLAN-Code gegen einen austauschen, der auf sein eigenes Netzwerk zeigt. Siehe QR-Code-Aufkleberangriffe.
5. Erzeuge ihn mit einem vertrauenswürdigen Werkzeug. Weil der Code dein tatsächliches Passwort enthält, nutze einen Ersteller, der ihn lokal baut und ihn nicht speichert. Du kannst einen kostenlosen QR-Code erstellen, der die Angaben direkt kodiert.

Tipps zum sicheren Scannen eines WLAN-Codes

• Scanne nur Codes aus einer Quelle, der du vertraust — der eigenen Beschilderung eines Betriebs, nicht einem zufälligen Flyer.
• Bestätige, dass der Netzwerkname in der Aufforderung dem entspricht, was du für diesen Ort erwarten würdest.
• Sei vorsichtig in unbekannten Netzwerken: Vermeide das Einloggen in sensible Konten und bevorzuge mobile Daten oder ein VPN für alles Private.
• Lies die Verbindungsaufforderung, bevor du auf Bestätigen tippst.

Das ausgewogene Fazit

WLAN-QR-Codes sind ein echter Komfort, und für den Gastzugang sind sie nahezu ideal. Die Risiken sind real, aber leicht beherrschbar: Teile nur ein Gastnetzwerk, achte darauf, wo du den Code aushängst, und scanne nur Codes aus Quellen, denen du vertraust. Tu das, und du bekommst all die Bequemlichkeit mit sehr wenig der Exposition. Für eine allgemeine Routine, die auch hier gilt, siehe unsere QR-Code-Sicherheitscheckliste.

Häufig gestellte Fragen

Kann jemand mein WLAN-Passwort aus einem QR-Code stehlen?

Faktisch ja. Das Passwort ist als Klartext im Code gespeichert, sodass jeder, der ihn scannt oder fotografiert, es lesen kann. Deshalb solltest du nur ein Gastnetzwerk per Code teilen und überlegt sein, wo der Code ausgehängt ist.

Ist es sicher, in einem Café oder Hotel einen WLAN-QR-Code zu scannen?

Im Allgemeinen ja, wenn es die eigene Beschilderung des Lokals ist und der Netzwerkname dem entspricht, was du erwartest. Behandle öffentliches WLAN trotzdem mit Sorgfalt: Vermeide sensible Anmeldungen und erwäge ein VPN, da du nicht sicher sein kannst, wer sonst im Netzwerk ist.

Was ist ein Evil-Twin-Netzwerk?

Es ist ein bösartiges WLAN-Netzwerk, das ein vertrauenswürdiges nachahmt, oft mit gleichem oder ähnlichem Namen. Verbindest du dich, kann der Angreifer deinen Datenverkehr abfangen. Ein gefälschter WLAN-QR-Code ist eine Art, wie Betrüger Menschen in ein solches Netzwerk locken.

Soll ich meinen Heim-WLAN-Code an den Kühlschrank hängen?

Nur wenn es ein Gastnetzwerk ist. Den Code deines Hauptnetzwerks zu teilen legt dein Hauptpasswort jedem Besucher und jedem offen, mit dem sie es teilen, und gibt ihnen Zugang zu deinen anderen Geräten. Ein separates Gastnetzwerk hält dein Hauptnetzwerk privat und isoliert.

Wie erstelle ich sicher einen WLAN-QR-Code?

Verwende einen Generator, der den Code in deinem Browser baut und dein Passwort nicht speichert, und kodiere ein Gastnetzwerk statt deines Hauptnetzwerks. Zeige den gedruckten Code dann dort, wo nur dein gewolltes Publikum ihn sieht.