Tạo QR Code WiFi: Khách kết nối mạng chỉ trong một lần scan

Bạn biết khoảnh khắc đó: khách bước vào quán cà phê, văn phòng hoặc nhà bạn — và hỏi mật khẩu WiFi. Bạn đọc lên, họ gõ sai, bạn đánh vần lại. Một QR code WiFi sẽ chấm dứt vòng lặp này chỉ trong một lần scan.

Điện thoại đời mới (iOS 11+ và Android 10+) tự nhận dạng QR WiFi từ camera. Chạm vào notification, máy tự kết nối. Không cần gõ mật khẩu, không bị đọc to mật khẩu cho cả phòng nghe.

Đây là cách tạo và đặt nó ở đâu cho hiệu quả.

QR code WiFi chứa gì bên trong

Format chuẩn là một chuỗi với ba phần:

WIFI:T:<security>;S:<ssid>;P:<password>;;

T: — loại bảo mật. WPA cho WPA/WPA2/WPA3, WEP cho mạng cũ, nopass cho mạng mở
S: — tên mạng (SSID), chính xác như hiện trên router
P: — mật khẩu (bỏ qua với mạng mở)

Ký tự đặc biệt trong SSID hoặc mật khẩu — \, ;, ,, :, " — cần escape bằng dấu backslash. Một tool tốt sẽ xử lý chuyện này tự động.

Từng bước với Qropi

Mở Qropi và chọn tab WiFi.
Gõ SSID (tên mạng) chính xác như trên router hoặc điện thoại của bạn.
Gõ mật khẩu. Cẩn thận với khoảng trắng cuối.
Chọn loại bảo mật — gần như luôn là WPA trừ khi bạn biết khác.
Test QR bằng điện thoại của chính bạn trước khi in. Nếu không kết nối được, lỗi thường là gõ sai SSID hoặc mật khẩu — không phải lỗi QR.

Đó là toàn bộ flow. Code generate ở client-side; không gì gửi lên server.

Đặt QR WiFi ở đâu (và đừng đặt ở đâu)

Nơi tốt:

Tấm thẻ ép plastic trên bàn ăn hoặc quầy lễ tân
Sticker mặt sau màn hình phòng họp
Tờ rơi in trong sách welcome book của Airbnb
Poster gần lễ tân phòng gym

Nơi không nên đặt:

Trong email hay chat — phá hỏng mục đích. Cứ gửi mật khẩu dưới dạng text thường.
Bất cứ chỗ nào public có thể chụp được từ ngoài (ví dụ: bảng quay ra cửa sổ cho mạng riêng tư)
Trên code quá nhỏ để scan từ khoảng cách ngồi

Có nên dùng mạng khách (guest network) không?

Có — gần như luôn luôn. Hầu hết router đời mới cho phép phát SSID khách riêng, tách biệt với mạng nội bộ. Tạo QR cho mạng khách, không phải mạng chính. Như vậy:

Khách không thể truy cập máy in, NAS, hay thiết bị smart home của bạn
Mật khẩu mạng khách bị lộ không ảnh hưởng nhà hay văn phòng bạn
Bạn có thể đổi mật khẩu khách định kỳ mà không phải reset thiết bị của mình

Hầu hết router cấu hình ở mục Wireless → Guest Network trong admin panel.

Còn SSID ẩn thì sao?

Nếu mạng của bạn ẩn (tắt broadcast), một số điện thoại sẽ không tự kết nối từ QR scan ngay cả khi credentials đúng — chúng từ chối kết nối với mạng "không thấy". Với mạng ẩn, khách phải thêm SSID thủ công trước. Đừng dùng QR WiFi trong trường hợp này — friction phá hỏng mục đích.

Chất lượng in quan trọng hơn bạn nghĩ

QR WiFi thường được scan từ khoảng cách tay với — 30–60 cm — và trong nhà, đôi khi ánh sáng yếu. Để đảm bảo scan ổn định:

In tối thiểu 4 cm × 4 cm. Nhỏ hơn nhìn gọn nhưng fail trong quán ăn ánh sáng yếu.
Dùng mức sửa lỗi Q (~25%). Cà phê đổ, dấu vân tay, một chút phai màu — Q hấp thụ hết.
Để viền trắng rộng xung quanh code. Đừng nhét sát logo hay viền.
Đen trên trắng là tốt nhất. QR WiFi nhiều màu nhìn sang trong brand book và fail trong điều kiện thực tế. Để màu cho campaign chính, dùng đen-trắng cho QR utility.

Lưu ý về quyền riêng tư

Mật khẩu được mã hoá trong chính QR, không lưu ở đâu remote. Bất cứ ai chụp được QR đã in đều có thể đọc mật khẩu bằng cách scan — giống như bạn viết mật khẩu lên cùng tấm thẻ vậy. Điều đó OK với mạng khách; coi QR như chính mật khẩu — đừng phát tán công khai.

Nếu bạn cần QR có thể revoke từ xa, bạn cần captive portal hoặc setup kiểu RADIUS — vượt khỏi phạm vi của static QR.

Tóm lại

Một QR WiFi xoá mọi tương tác "mật khẩu là gì?"
Tạo từ tab WiFi trên Qropi, test bằng điện thoại của bạn
Dùng mạng khách, không phải SSID chính
In tối thiểu 4 cm với mức sửa lỗi Q
Coi QR như mật khẩu — đừng để công khai

Snap a code. Để khách vào mạng.