WLAN QR-Code Generator (Verbinden)100% Client-seitig

WLAN QR-Code Generator (Verbinden)

Erstellen Sie individuelle WLAN-QR-Codes mit Vektor-Echtzeitvorschau. Unterstützt WPA3, WPA2, WEP und versteckte SSIDs. Hochauflösender SVG- und PNG-Export sowie druckfertige Gast-WLAN-Tischaufsteller.

Vorkonfigurierte Praxisszenarien

Netzwerk-Konfiguration

Geben Sie SSID, Verschlüsselungsstandard und Passwort Ihres WLANs ein

Netzwerkname (SSID)14/32 Bytes

Exakter Name Ihres Funknetzwerks (Groß-/Kleinschreibung beachten, max. 32 Bytes)

Verschlüsselung / Sicherheit

WLAN-Passwort (Netzwerkschlüssel)

Passwort-Sicherheit & EntropieMaximum Protection (High-security grade)

Verstecktes Netzwerk (Hidden SSID)Netzwerk verbirgt die SSID (kein Broadcast, manuelle Eingabe nötig)

Design & Fehlerkorrektur

Passen Sie Farben, Kontrastverhältnis und Fehlerkorrektur-Level an

Fehlerkorrektur (ECC)15% Recovery

Für Aufsteller mit zentralem Logo wird mindestens Stufe Q (25%) oder H (30%) empfohlen

Vordergrundfarbe (Code)

Hintergrundfarbe

Optimaler Kontrast (Exzellente Lesbarkeit)

19.9:1

WLAN-Symbol im Zentrum

Kamera-Scan bereit

Export-Auflösung (Pixel)

Nutzdatenlänge

56Zeichen

Gesamtlänge des standardisierten WIFI-Formatstrings

Passwort-Entropie

105Bits

Mathematische Stärke des Schlüssels gegen Brute-Force-Angriffe

Max. Scan-Distanz

3.5 - 5.0 ft (1.0 - 1.5 m)

Berechnete maximale Scan-Distanz bei Standard-Kameraauflösung

Technische Referenz & Architektur-Leitfaden

WLAN QR-Code Generator & Gäste-WLAN — Referenzhandbuch

Erstellen Sie individuelle WLAN-QR-Codes mit Echtzeit-Vektorvorschau. Unterstützt WPA3, WPA2, WEP und versteckte Netzwerke. Export als hochauflösendes SVG, PNG oder druckfertiges Aufsteller-Schild.

Wichtige Parameter & Einstellungen

SSID (Netzwerkname)Zeichenkette (1 bis 32 Oktetts nach IEEE 802.11)

Service Set Identifier (SSID) als Funknetzwerkname des WLANs. Unterstützt beliebige UTF-8-Zeichen bis zu 32 Bytes Länge. Doppelpunkte, Semikolons, Backslashes und doppelte Anführungszeichen müssen bei der Serialisierung in das ZXing-WIFI-Schema mit einem vorangestellten Backslash (\) maskiert werden.

Standard: Gäste-WLAN-5G

Verschlüsselungsart"WPA" | "WEP" | "nopass"

Authentifizierungs- und Kryptografieprotokoll des WLAN-Zugangspunkts. "WPA" umfasst modernes WPA3-Personal (SAE), WPA2-PSK (AES/CCMP) und WPA-Personal. "WEP" steht für die veraltete 64/128-Bit-RC4-Verschlüsselung (von BSI und Wi-Fi Alliance als unsicher eingestuft). "nopass" definiert ein offenes, unverschlüsseltes Funknetzwerk ohne Kennwort.

Standard: WPA

Netzwerkschlüssel (WLAN-Passwort)Zeichenkette (8 bis 63 ASCII- oder 64 Hex-Zeichen für WPA)

Das Sicherheitspasswort des WLAN-Netzwerks. Gemäß IEEE 802.11i muss ein WPA/WPA2/WPA3-Pre-Shared-Key zwischen 8 und 63 druckbare ASCII-Zeichen umfassen (oder exakt 64 Hexadezimalzeichen für den vorberechneten 256-Bit Pairwise Master Key). WEP-Schlüssel erfordern zwingend 5 bzw. 13 ASCII-Zeichen (10 bzw. 26 Hexadezimalzeichen).

Standard: KaffeeGast#2026

Verstecktes Netzwerk (Hidden SSID)Boolean ("true" | "false")

Gibt an, ob der WLAN-Router die Aussendung des Netzwerknamens in den 802.11-Beacon-Frames unterdrückt. Bei "true" (H:true im QR-Payload) senden scannende Mobilgeräte gezielte 802.11-Probe-Requests nach der versteckten SSID, anstatt passiv auf öffentliche Router-Beacons zu warten.

Standard: false

Fehlerkorrekturstufe (Reed-Solomon)"L" (7 %) | "M" (15 %) | "Q" (25 %) | "H" (30 %)

Algebraischer Redundanzgrad nach Reed-Solomon bei der Matrixsynthese. Stufe "M" (15 % Wiederherstellung) bietet die optimale Balance aus Punktdichte und Lesegeschwindigkeit für Papierausdrucke. Stufe "H" (30 % Redundanz) ist zwingend erforderlich, wenn mittig Firmenlogos eingebettet werden oder Aufsteller hinter spiegelndem Acrylglas platziert sind.

Standard: M

Profi-Tipps & Best Practices

Strikte Maskierungsregeln für Sonderzeichen im ZXing-WIFI-URI

Der internationale De-facto-Standard für WLAN-QR-Codes (ZXing-Format, unterstützt von iOS und Android) nutzt die Syntax WIFI:T:<auth>;S:<ssid>;P:<password>;H:<hidden>;;. Enthält die SSID oder das Passwort ein Semikolon (;), einen Doppelpunkt (:), einen Backslash (\) oder Anführungszeichen ("), MUSS jedem dieser Trennzeichen ein Backslash als Escape-Zeichen vorangestellt werden (z. B. P:pass\;wort\:123;). Ohne Maskierung bricht der Parser vorzeitig ab, was zu Verbindungsfehlern führt.

Optische Faustformel für Mindestdruckgrößen beim Scannen

Berechnen Sie die physische Kantenlänge des QR-Codes nach der optischen Faustformel: Mindestbreite = Scan-Abstand / 10. Für einen Tischaufsteller in Gastronomie oder Büro mit 30 bis 40 cm Scan-Abstand muss die reine QR-Matrix mindestens 3,5 bis 4 cm breit sein. Bei einem Wandplakat mit 1,2 Metern Leseabstand ist eine Kantenlänge von mindestens 12 cm erforderlich, damit Smartphone-Kameras die Datenmodule verzögerungsfrei fokussieren.

WPA3-Personal-Kompatibilität und SAE-Übergangsmodus

Im standardisierten WIFI-QR-Schema werden auch moderne WPA3-Personal-Netzwerke mit dem Bezeichner T:WPA; deklariert (nicht T:WPA3;). Sowohl Apple iOS (ab Version 13) als auch Android (ab Version 10) handhaben WPA2-PSK und WPA3-SAE transparent unter diesem Tag und handeln beim 802.11-Handshake automatisch die sicherste Verschlüsselung mit dem Router aus. Nicht standardisierte Tags wie T:WPA3; oder T:SAE; führen auf vielen Geräten zu Fehlern.

Schutz vor Erkennungsverlust bei zentrierten Firmenlogos

Wenn Sie in der Mitte des QR-Codes ein Markenlogo oder WLAN-Symbol einfügen, konfigurieren Sie zwingend die Fehlerkorrekturstufe H (30 % Reed-Solomon-Redundanz). Die Fläche der Grafik darf maximal 18 % bis 22 % der gesamten QR-Matrix einnehmen und muss von einer leeren Ruhezone (mindestens 2 Module breit) umgeben sein. Die drei Positions-Suchmuster in den Ecken sowie das Ausrichtungsmuster unten rechts dürfen keinesfalls verdeckt werden.

Verbindungs-Timeouts bei versteckten SSIDs zuverlässig verhindern

Erstellen Sie einen QR-Code für ein Funknetzwerk ohne öffentlichen SSID-Broadcast, muss zwingend der Parameter H:true; im Payload enthalten sein. Fehlt dieses Flag, verhalten sich iOS und Android passiv und lauschen nur auf reguläre Beacon-Signale. Da diese bei versteckten Netzwerken ausbleiben, bricht das Mobilgerät den Verbindungsaufbau nach circa 10 Sekunden mit einem Timeout ab. Der Parameter H:true; zwingt das Smartphone zu aktiven 802.11-Probe-Requests.

Häufige Fehlerquellen & Fehlerbehebung

⚠️Smartphone-Kamera öffnet Websuche oder zeigt Klartext statt des WLAN-Verbindungsdialogs

Prüfen Sie, ob der Payload-String exakt mit 'WIFI:' beginnt und mit doppeltem Semikolon ';;' endet. Stellen Sie sicher, dass alle reservierten Sonderzeichen (Doppelpunkte, Semikolons, Backslashes) in SSID und Passwort mit einem vorangestellten Backslash maskiert sind. Führende Leerzeichen, Zeilenumbrüche oder umschließende Anführungszeichen führen dazu, dass die Kamera-Software den WiFi-MIME-Typ nicht erkennt und den Inhalt als Text interpretiert.

⚠️Kamera zeigt 'Netzwerk beitreten', Verbindung scheitert jedoch mit 'Falsches Passwort'

Vergleichen Sie die konfigurierte Verschlüsselungsart mit den tatsächlichen Einstellungen im Router. Verlangt der Router WPA2-AES, der QR-Code wurde aber fälschlich mit T:WEP; oder T:nopass; generiert, scheitert der Handshake sofort. Prüfen Sie zudem, ob beim Einfügen versehentlich nachgestellte Leerzeichen in das Passwortfeld gelangt sind oder ob die Groß-/Kleinschreibung bzw. Sonderzeichen in der SSID abweichen.

⚠️Gedruckter QR-Code wird von Kameras nicht erfasst oder der Autofokus pulsiert endlos

Überprüfen Sie das Kontrastverhältnis zwischen den Datenmodulen und dem Hintergrund (mindestens 4:1 erforderlich). Die Datenpunkte müssen dunkler sein als der Hintergrund; invertierte Drucke (weißer Code auf dunklem Grund) werden von vielen mobilen Scannern nicht unterstützt. Steht der Aufsteller hinter glänzendem Acrylglas, positionieren Sie ihn außerhalb direkter Scheinwerferkegel, um störende Lichtreflexionen zu vermeiden.

⚠️Android-Geräte verbinden sich sofort, iOS meldet jedoch 'Netzwerk nicht gefunden'

Apple iOS implementiert Sicherheitsvorgaben für Funknetzwerke besonders strikt. Veraltete WEP- oder WPA-TKIP-Verschlüsselungen sowie ungleiche Sicherheitsprotokolle auf 2,4-GHz- und 5-GHz-Bändern werden von iOS oft blockiert. Konfigurieren Sie den Access Point auf WPA2-AES (CCMP) oder WPA3-Personal, stellen Sie sicher, dass bei versteckten Netzwerken das Flag H:true; gesetzt ist, und verwenden Sie stets das Standard-Präfix T:WPA; statt inoffizieller Tags wie T:WPA2;.

Häufig gestellte Fragen (FAQ)

Wie funktioniert ein WLAN-QR-Code und welchem Datenformat folgt er?▼

Ein WLAN-QR-Code enthält eine standardisierte Zeichenfolge nach dem ZXing-WIFI-Protokoll: WIFI:T:<Authentifizierung>;S:<Netzwerkname>;P:<Passwort>;H:<VerstecktFlag>;;. Sobald die Smartphone-Kamera diesen 2D-Barcode erfasst, identifiziert das Betriebssystem den 'WIFI:'-Header nativ als Netzwerkkonfiguration. Statt einen Browser zu öffnen, übergibt das System SSID, Verschlüsselung und Kennwort direkt an den internen Netzwerkdienst und zeigt dem Nutzer das Dialogfenster 'Netzwerk beitreten' zur Ein-Klick-Verbindung an.

Wird beim Scannen des QR-Codes das WLAN-Passwort für andere Personen sichtbar?▼

Auf modernen Mobilgeräten (iOS ab Version 11, Android ab Version 10) zeigt der Standard-Kameradialog lediglich den Netzwerknamen und bittet um Verbindungsbestätigung, ohne das Klartextpasswort einzublenden. Da statische QR-Codes die Daten jedoch unverschlüsselt in der grafischen Matrix speichern, kann jede generische Scanner-App den zugrunde liegenden Text (P:Passwort;) auslesen. Für maximale Sicherheit in Büros, Praxen oder Ferienunterkünften empfiehlt sich daher stets ein separates Gäste-WLAN mit Client-Isolation anstelle des privaten Heimnetzes.

Welche Verschlüsselung sollte für Gästezugänge gewählt werden: WPA2, WPA3 oder WEP?▼

Im WLAN-QR-Standard wird der Bezeichner T:WPA; gleichermaßen für WPA2-PSK (AES) und modernes WPA3-Personal (SAE) verwendet. Dadurch können Router und Smartphone beim Verbindungsaufbau automatisch die sicherste gemeinsame Verschlüsselung aushandeln. T:WEP; bezeichnet den veralteten 64/128-Bit-Standard aus dem Jahr 1997, der gravierende Sicherheitslücken aufweist und keinesfalls mehr genutzt werden darf. T:nopass; steht für unverschlüsselte Netze ohne Kennwort. Für Gast- und Unternehmensnetzwerke ist WPA2/WPA3 (T:WPA;) die uneingeschränkte Empfehlung nach BSI-Vorgaben.

Warum scheitert die Verbindung bei versteckten Netzwerken ohne sichtbare SSID?▼

Wenn am WLAN-Router der SSID-Broadcast deaktiviert ist, sendet das Netzwerk keine regulären Ankündigungssignale (Beacon Frames). Smartphones lauschen standardmäßig nur passiv auf diese Beacons. Fehlt im QR-Code der Parameter H:true;, wartet das Mobilgerät vergeblich auf ein Beacon-Paket und meldet nach etwa 10 Sekunden 'Netzwerk nicht gefunden'. Der Eintrag H:true; signalisiert dem Betriebssystem, aktiv gerichtete 802.11-Probe-Requests auf allen Funkkanälen auszusenden, um das verborgene Netzwerk gezielt aufzuwecken.

Kann ein Firmenlogo in der Mitte des WLAN-QR-Codes platziert werden, ohne die Lesbarkeit zu beeinträchtigen?▼

Ja, sofern der QR-Code mit der Reed-Solomon-Fehlerkorrekturstufe H (30 % Wiederherstellungskapazität) generiert wird und das Logo maximal 18 % bis 20 % der Gesamtfläche bedeckt. Der mathematische Reed-Solomon-Algorithmus rekonstruiert die durch das Logo überdeckten Datenmodule vollständig. Wichtig ist, dass eine leere Ruhezone um das Logo frei bleibt und die drei markanten Positionserkennungsmuster (Finder Patterns in den Ecken) sowie die Taktspuren vollständig unbedeckt bleiben.

Welcome to Our Home