Partager son Wi-Fi avec un QR code : méthode propre et limites sécurité

Partager un mot de passe Wi-Fi à l’oral, c’est rarement propre. On finit par épeler une clé trop longue, envoyer une capture dans une messagerie ou coller le code sur un papier qui traîne. Un qr code wifi règle une bonne partie du problème : la personne scanne, le téléphone récupère le nom du réseau et la clé, puis propose la connexion.

C’est pratique à la maison, dans une petite entreprise, dans une salle d’attente ou pour un événement. Mais il faut garder une chose en tête : un QR code Wi-Fi simplifie l’accès au réseau. Il faut donc choisir le bon réseau à partager et éviter de l’afficher n’importe où.

Pourquoi utiliser un QR code Wi-Fi ?

Le principal intérêt, c’est d’éviter la saisie manuelle. Si votre clé Wi-Fi contient 20 ou 30 caractères, avec des majuscules, des chiffres et des symboles, l’erreur arrive vite. Le QR code réduit ce risque et évite de communiquer le mot de passe en clair à chaque invité.

Sur Android, Google documente le partage d’un réseau Wi-Fi depuis les paramètres du téléphone, avec un code à scanner. Les iPhone savent aussi lire ce type de code avec l’appareil photo. Dans les deux cas, le résultat attendu est simple : le téléphone détecte le réseau, affiche son nom, puis propose de s’y connecter.

Autre avantage : vous gardez une méthode stable. Au lieu de répondre dix fois à la même question, vous imprimez un code propre et vous le remplacez quand le mot de passe change. Si vous devez d’abord récupérer la clé actuelle, vous pouvez vérifier comment retrouver le mot de passe Wi-Fi sur téléphone ou ordinateur.

Comment générer un QR code Wi-Fi proprement

La méthode la plus propre consiste à générer le QR code depuis un appareil déjà connecté ou depuis l’interface de votre box, quand l’option existe. Vous évitez ainsi de taper votre mot de passe sur un site inconnu. Pour un réseau personnel sensible ou une PME, je n’utiliserais pas un générateur en ligne au hasard.

Un QR code Wi-Fi contient généralement trois informations : le nom du réseau, le type de sécurité et le mot de passe. Ce n’est pas du chiffrement. Une personne qui scanne le code récupère de quoi se connecter. C’est ce qui rend la méthode pratique, mais aussi ce qui impose un minimum de prudence.

Avant d’imprimer ou d’envoyer le code, vérifiez ces points :

• le nom du réseau correspond bien au réseau à partager ;
• la sécurité est en WPA2 ou WPA3, pas en ancien WEP ;
• le mot de passe est long, unique et différent de vos autres comptes ;
• le code a été testé avec un téléphone avant diffusion.

Réseau invité : le réglage à privilégier

Le point à vérifier, surtout en entreprise, c’est le réseau que vous partagez. Idéalement, le QR code doit donner accès à un réseau invité. Vos visiteurs ont Internet, mais ils n’accèdent pas à vos NAS, imprimantes internes, postes de travail ou partages Windows.

Ce réglage est plus important que le QR code lui-même. Si vous affichez le code de votre réseau principal à l’accueil ou dans une salle de réunion, vous donnez potentiellement accès à tout ce que ce réseau autorise. L’ANSSI, via MesServicesCyber, rappelle l’intérêt de sécuriser les accès Wi-Fi et de limiter ce que les utilisateurs peuvent atteindre.

Les limites sécurité à connaître

Un QR code imprimé peut être photographié, copié ou partagé. Si vous l’affichez dans un lieu public, considérez que le mot de passe est public. Ce n’est pas forcément un problème pour un réseau invité isolé, avec un débit limité et une clé changée régulièrement. C’est beaucoup plus gênant pour le réseau principal d’une maison ou d’une petite structure.

Attention aussi aux faux QR codes. Dans un commerce ou un bureau ouvert au public, quelqu’un peut coller un autre code par-dessus le vôtre. Le risque est moins fréquent qu’avec les QR codes de paiement ou de phishing, mais il existe. Si le code est affiché, placez-le dans un support surveillé et vérifiez-le de temps en temps.

Bonnes pratiques pour la maison et les petites entreprises

À la maison, je vous conseille une méthode simple : réseau principal pour vos appareils, réseau invité pour les personnes de passage, QR code uniquement pour le réseau invité. Changez la clé si vous avez un doute ou après une longue période d’affichage.

En PME, soyez un peu plus strict. Donnez un nom clair au réseau invité, activez l’isolation des clients, limitez l’accès aux ressources internes et gardez le QR code dans un document maîtrisé. Si le code est envoyé par mail à toute une liste de prestataires, il faut accepter qu’il puisse ressortir plus tard.

Dernier point : ne sacrifiez pas la qualité du mot de passe sous prétexte que le QR code évite de le saisir. C’est justement l’inverse. Comme personne n’a besoin de le taper à la main, vous pouvez utiliser une clé plus longue, aléatoire et moins mémorisable.

Une fois le code créé, scannez-le avec deux téléphones différents, vérifiez que le réseau rejoint est bien le bon, puis rangez le fichier source. Si vous changez le mot de passe, supprimez l’ancien QR code partout. C’est souvent ce détail qui évite de laisser une vieille clé Wi-Fi circuler pendant des mois.

Philippe Banquet

Ingénieur informaticien indépendant depuis plus de vingt ans, Philippe Banquet est spécialisé dans l’administration Linux/Unix, le scripting et le développement en C, Perl et shell. Auteur technique et formateur, il privilégie une approche terrain, claire et pédagogique pour expliquer les systèmes, les réseaux et les environnements professionnels.