1. Zo scannen smartphones wifi-QR-codes zonder app
Moderne smartphonebesturingssystemen (Apple iOS 11+ en Google Android 10+) ondersteunen standaard het ZXing-wifiprotocol:
Opent een klant de standaard camera-app en richt die op de geprinte code, dan vraagt de telefoon meteen: "Verbinden met netwerk 'CoffeeShop_Guest'?". Een tik op de melding verbindt het apparaat automatisch, zonder instellingen te openen of ingewikkelde wachtwoorden te typen.
2. Beveiligingstips voor horecazaken
Regel 1: houd gastenwifi altijd gescheiden van kassa & backoffice
Zet het wachtwoord van je hoofdnetwerk nooit in een openbare QR-code. Maak altijd een apart gasten-VLAN (Virtual Local Area Network) aan op je router (zoals UniFi, Cisco Meraki of TP-Link Omada) met clientisolatie ingeschakeld. Zo kunnen gasten geen andere verbonden apparaten zien en kunnen ze niet bij je betaalterminals van de kassa.
Regel 2: gebruik WPA2/WPA3 Personal (AES)
Vermijd open, onversleutelde netwerken. Met WPA2 of WPA3 en een sterk wachtwoord van 16+ tekens wordt het draadloze verkeer tussen het apparaat van elke gast en het access point versleuteld. Omdat de QR-code het typen overneemt, hebben gasten geen last van lange wachtwoorden!
3. Ideeën om de code in de horeca te tonen
- Doorzichtige acryl tafelstandaards (4 × 6 inch): ideaal voor tafels in cafés, bars en zitjes in restaurants.
- Houten blokjes met lasergravure: populair in kleine koffiezaken, ambachtelijke brouwerijen en luxehotels.
- Ingelijste welkomstbordjes in Airbnb-accommodaties: hang een ingelijste kaart van 8 × 10 inch bij de ingang of op de koelkastdeur.
- Hoesjes voor hotelsleutelkaarten: print een compacte vector-SVG-QR-code van 1 inch op het papieren hoesje van de sleutelkaart.
4. Captive portals vs. directe WPA2-verificatie via QR
Veel grote hotelketens gebruikten van oudsher captive portals (startpagina's die om een kamernummer of e-mailadres vragen). Captive portals worden echter steeds vaker geblokkeerd door de beveiligingssandboxen van moderne mobiele besturingssystemen (zoals iOS Private Relay en MAC-randomisatie op Android), wat leidt tot veel afhakende gasten en klachten bij de receptie.
Directe WPA2/WPA3-verificatie via QR geeft binnen 2 seconden een directe verbinding zonder gedoe. Wil je voor marketing e-mailadressen verzamelen, zet dan een aparte statische QR-code op tafel met een kortingsbon van 10% of een aanmelding voor je spaarprogramma, in plaats van de internettoegang te gijzelen.
5. Bandbreedtebeheer & Quality of Service (QoS)
Bij openbare wifi kunnen een paar gasten die 4K-video streamen of enorme software-updates downloaden je breedbandverbinding volledig benutten, waardoor je betaalterminals met cloudkassa trager worden:
| Type zaak | Downloadlimiet per client | Uploadlimiet per client | Aanbevolen sessieduur |
|---|---|---|---|
| Koffiezaken & cafés | 10 – 15 Mbps | 3 – 5 Mbps | 2 uur |
| Restaurants & bars | 5 – 10 Mbps | 2 – 3 Mbps | 90 minuten |
| Boetiekhotels & Airbnbs | 25 – 50 Mbps | 10 – 20 Mbps | 24 uur (of onbeperkt) |
6. Problemen met het scannen van gastenwifi-QR oplossen
Hoofdlettergevoeligheid van de netwerknaam (SSID)
SSID's zijn strikt hoofdlettergevoelig. CafeGuest is iets anders dan cafeguest. Let bij het invullen van je netwerknaam op de exacte hoofdletters.
Speciale leestekens
Bevat je wachtwoord puntkomma's, dubbele punten of backslashes, dan past qr-code.love automatisch escaping met backslashes toe volgens het protocol, zodat de scanner de code goed kan lezen.
7. Roaming tussen access points met 802.11k, 802.11v en 802.11r
In hotels met meerdere verdiepingen, congrescentra en uitgestrekte resorts gaan gasten vaak van het ene draadloze access point naar het andere:
- Eén gemeenschappelijke SSID: stel op alle access-pointcontrollers dezelfde SSID en hetzelfde wachtwoord in, zodat één statische QR-code de gast op het hele terrein verbindt.
- Fast BSS Transition (802.11r): laat mobiele apparaten van de lobby naar het dakzwembad roamen zonder dat lopende Zoom-gesprekken of videostreams wegvallen.
- Band steering: stuurt smartphones die 5 GHz en 6 GHz (Wi-Fi 6E/7) ondersteunen automatisch naar de hogere frequentiebanden, zodat de 2,4 GHz-band minder vol raakt.
8. Naleving van regelgeving & contentfiltering
Horecaondernemers doen er goed aan hun openbare gatewayrouter basisbescherming op DNS-niveau te geven (zoals Cloudflare 1.1.1.3 for Families of NextDNS), zodat kwaadaardige phishingdomeinen en illegaal materiaal automatisch worden geblokkeerd en eigenaren beschermd zijn tegen afgeleide claims over auteursrecht en aansprakelijkheid.
9. Formaat en plaatsing van de tafelstandaard
Een tafelkaartje wordt van zo'n 30 tot 50 cm gelezen, dus volgens de regel van een tiende moet het symbool minstens 3 tot 5 cm breed zijn. Een gangbare inhoud, een netwerknaam van 20 tekens met een wachtwoord van 16 tekens, is ongeveer 62 bytes en levert een symbool van versie 4 op, 33 modules breed. Op 40 mm is dat 1,2 mm per module, wat elke telefooncamera zelfs schuin nog kan onderscheiden.
Blijf van de stille zone af. Vier modules wit aan elke kant horen bij het symbool, en een ontwerper die die wegsnijdt om in een rand te passen, is de meest voorkomende reden dat een code die op het scherm wel scande, op tafel faalt. Mat laminaat of ongecoat karton leest onder spotjes beter dan glans.
Scan vóór de drukrun één proefdruk met een iPhone-camera en een Android-camera, vanaf de andere kant van een tafel, zonder eerst een app te openen. Beide moeten binnen een seconde of twee een melding tonen om verbinding te maken.
Bronnen & verder lezen
Maak nu je wifi-QR-code voor op tafel
Vul de wifinetwerknaam en het wachtwoord van je zaak in en download direct PNG's van 300 DPI of vector-SVG's.
Open de gratis wifi-generator