文本和日常工具·二维码和条形码工具包
为什么您不应该在在线二维码生成器中输入 Wi-Fi 密码
· 为什么它很重要
二维码 隐私 安全
介绍当您提交 WIFI: 有效负载时服务器渲染生成器可以看到和保留的内容，以及为什么在您自己的设备上生成代码可以完全消除问题。
远程架构可以接收 Wi-Fi 有效负载；关于特定服务的声明需要直接证据
WIFI 有效负载包含网络名称、身份验证类型、需要时的密码和隐藏网络标志。将该完整字符串发送到远程生成器会将这些值泄露给其处理路径，但本文并不指责未经检查的服务。
有效负载预览使曝光更加具体。受保护的网络变为 `WIFI:T:WPA;S:...;P:...;;`，密码在编码前以可恢复文本形式出现。纠错可以保护这些字节免受损坏；它不会加密它们。任何能够解码打印卡的人都可以读取凭证，这就是为什么构建者总是警告拍摄代码相当于复制书面密码。
远程保留因服务而异，因此请验证策略而不是假设日志或缓存
请求日志、缓存和错误报告是常见的架构可能性，而不是每个站点的证据。对于远程工具，检查其网络请求、隐私条款和保留控制；对于 ToolAcre，检查浏览器端实现和您的会话。
架构审查应该区分可能性和观察到的保留。有效负载承载请求证明远程处理器收到了该值；它本身不会显示其存储期限。相反，隐私承诺不会覆盖捕获的请求。使用运行时检查加上远程工具的当前策略，并保持测试凭证无害，以便审计行为不会造成正在调查的泄露。
名片和内部链接也存在同样的问题 — 有效负载会泄露姓名、号码和未发布的 URL
联系人卡片和未发布的链接提出了相同的数据流问题，因为它们的原始字段足以构建代码。灵敏度有所不同，但有用的测试仍然是有效负载在生成期间是否离开页面。
同样的推理适用于带有私人号码或显示未发布路径的 URL 的 vCard。 ToolAcre 的构建器生成结构化字符串，其内容在预览下可见，使敏感性更容易评估。如果从导出的映像复制有效负载时会造成损坏，则仅本地生成是不够的；修改数据、限制分发或避免将其放入可扫描的工件中。
“在您的设备上运行”发生了变化 - 没有请求，没有日志，之后没有任何可删除的内容
ToolAcre 在浏览器 JavaScript 中构建 WIFI 文本和 QR 矩阵，因此其生成功能不需要服务器请求。这会从此步骤中删除远程处理器，尽管它无法删除已在其他地方共享的凭据。
共享 UI 调用更广泛的工具包使用的相同 `buildWifiPayload`、`generateQrMatrix` 和本地渲染器，而不是维护第二个 Wi-Fi 实现。这降低了实际风险：逃逸和警告不能在专用路线和另一个面板之间漂移。它还提供了精确的审核目标——三个浏览器端阶段——而不是模糊地声称网站的每个部分都处于离线状态。
验证一代不发送有效负载请求，而不是相信广泛的隐私口号
打开网络面板，清除它，输入独特的无害访客凭据，生成代码并搜索捕获的该值的请求。这产生了有关观察到的生成过程中有效负载传输的有限证据。
在页面加载后生成的请求中搜索独特的测试 SSID 和密码。确认原始预览包含预期的转义，并且导出的代码解码为相同的字段。这些检查分别涵盖传输和正确性。如果选择了错误的安全类型，无请求生成器仍然可以生成错误的凭证，而远程实现仍然可以公开正确的有效负载。
工作示例 — 在本地创建访客网卡，然后轮换密码并在一分钟内重新生成卡
当客人密码发生变化时，更新字段并导出新卡；静态二维码内容无法自行更新。销毁或更换旧的打印卡，因为本地生成不会撤销在纸上仍然可读的凭证。
旋转操作简单，但物理上不完整。更新访客密码，重新生成并测试新卡，然后删除所有旧副本；旧的二维码仍然是旧密码的完美表示。如果该凭证在任何地方仍然被接受，则拍摄过时的标志仍然可以授予访问权限。生成器无法定位分布式打印或撤销已编码到其中的数据。
这不包括什么 - 固定路由器本身或打印卡放在墙上后的安全
此工作流程不会配置路由器隔离、选择安全密码、保护访客网络或控制谁拍摄卡片。这些是 QR 有效负载构建之外的网络和物理安全任务。
路由器配置仍然是安全边界。适当时使用访客网络，将其与内部系统隔离，选择路由器支持的当前身份验证并认真对待 WEP 警告。 ToolAcre 可以识别与受保护的安全性配对的空密码，并可以格式化 `nopass`，但它无法验证接入点、防火墙、固件或 SSID 是否属于预期属性。
要点 — Wi-Fi 卡是 QR 码的最佳用途之一，而 QR 和条形码工具包可让您在不泄露密码的情况下使用它
使用访客网络，在本地构建 WIFI 有效负载，在代表性手机上进行测试，并在需要时轮换凭证。本地生成缩小了创作过程中的披露范围；合理的路由器和打印处理完成了工作流程。
安全切换会记录网络所有者、轮换日期以及卡片显示位置，而无需将密码存储在不必要的系统中。本地生成、使用代表性设备进行测试并控制对卡的物理访问。该工作流程使用 ToolAcre 的经过验证的隐私属性进行创建，同时承认完成的代码的目的是向允许扫描它的任何人公开凭证。