# Mã QR Wi-Fi cho quán cà phê và homestay: tạo, in và bảo mật mật khẩu

URL: https://brief.openyuri.com/guides/ma-qr-wifi-cho-quan-ca-phe-homestay/
Cập nhật: 2026-10-18

Hướng dẫn tạo mã QR Wi-Fi cho quán cà phê, homestay: định dạng WPA, cách in và đặt, bảo mật mật khẩu, xử lý khi đổi mật khẩu hoặc tên mạng.

### Khách không phải gõ mật khẩu dài

Ở quán cà phê, homestay hay phòng cho thuê ngắn ngày, việc đọc mật khẩu Wi-Fi cho từng khách là một trong những việc lặp lại nhiều nhất. Mật khẩu dài còn dễ bị gõ sai, nhất là với khách không quen bàn phím điện thoại.

Một mã QR Wi-Fi in sẵn cho phép khách quét bằng camera, điện thoại tự hiện thông báo tham gia mạng và chỉ cần xác nhận. Nhân viên không phải đứng đọc, khách cũng không phải chép lại.

### Mã QR Wi-Fi chứa gì

Mã này không phải một đường link. Nó là một chuỗi văn bản theo định dạng phổ biến mà điện thoại nhận diện, ví dụ: WIFI:T:WPA;S:TenMang;P:MatKhau;H:false;; Trong đó S là tên mạng (SSID), P là mật khẩu, T là kiểu bảo mật và H cho biết mạng có ẩn hay không.

Nếu tên mạng hoặc mật khẩu chứa ký tự đặc biệt như dấu chấm phẩy, dấu hai chấm, dấu phẩy, dấu ngoặc kép hoặc dấu gạch chéo ngược, chuỗi cần được thoát ký tự đúng cách, nếu không điện thoại sẽ đọc sai. Cách đơn giản nhất là đặt mật khẩu chỉ gồm chữ và số.

Bạn có thể nhập tên mạng và mật khẩu để tạo mã tại [công cụ tạo mã QR Wi-Fi](https://tools.openyuri.com/tools/wifi-qr-code-generator/?utm_source=brief&utm_medium=guide&utm_campaign=20261018-toolbox); mã được tạo ngay trên máy, mật khẩu không gửi lên máy chủ.

### Bảo mật: mã QR là mật khẩu in công khai

Ai chụp được mã cũng có mật khẩu. Vì vậy đừng đặt mã Wi-Fi cho mạng dùng chung với máy tính, camera, NAS hay trang quản trị router ở nơi công khai. Nếu router hỗ trợ, hãy tách một mạng khách riêng và chỉ in mã của mạng đó.

Mạng khách cần bật cách ly thiết bị (AP isolation hoặc client isolation) nếu có, để người kết nối không nhìn thấy nhau và không truy cập được thiết bị nội bộ. Chỉ tách tên mạng mà không cách ly thì khách vẫn có thể dò thấy máy khác trong cùng mạng.

Dùng tối thiểu WPA2, ưu tiên WPA3 nếu router và điện thoại của khách hỗ trợ. Không dùng WEP và không để mạng mở. Đổi mật khẩu khách định kỳ hoặc khi có dấu hiệu bị lạm dụng, rồi in lại mã.

### In, đặt và kiểm tra

In mã rộng tối thiểu khoảng 3 cm, để nền trắng quanh mã, và ép nhựa mờ thay vì cán bóng để tránh phản chiếu. Đặt ở nơi khách ngồi: mặt bàn, tường cạnh ổ cắm, hoặc bàn trong phòng. Với homestay, một mã trong mỗi phòng thường tiện hơn một mã ở hành lang.

Kiểm tra bằng cả iPhone và Android ở đúng vị trí đặt. iPhone nhận diện mã Wi-Fi từ iOS 11; Android 10 trở lên thường xử lý trực tiếp qua camera, máy cũ hơn có thể cần Google Lens. Nếu mạng đang ẩn, điện thoại vẫn tham gia được nhưng quá trình kết nối kém ổn định hơn, nên cân nhắc phát sóng tên mạng thay vì ẩn.

Nếu bạn còn cần mã QR cho menu, nhãn sản phẩm hoặc link đặt hàng, xem bài [mã QR cho cửa hàng nhỏ](/guides/ma-qr-cho-cua-hang-nho/).

### Khi đổi mật khẩu hoặc đổi tên mạng

Mã tĩnh chứa đúng mật khẩu tại thời điểm tạo. Đổi mật khẩu hoặc đổi tên mạng là mọi bản in cũ mất tác dụng, không có cách sửa ngoài việc in lại. Vì vậy hãy chọn chu kỳ đổi mật khẩu đủ dài và đánh dấu ngày in ở mặt sau để biết lô nào cần thay.

Một cách giảm việc in lại là giữ mật khẩu mạng khách ổn định, chỉ đổi khi cần, và tách mạng nhân viên ra riêng. Cách khác là in một link ngắn trỏ tới trang có mật khẩu hiện hành, nhưng cách này thêm một bước và phụ thuộc vào việc trang đó luôn truy cập được.

Đừng dùng mã động cho Wi-Fi nếu bạn không muốn phụ thuộc dịch vụ bên ngoài: mã Wi-Fi vốn đã là nội dung tĩnh, và một dịch vụ chuyển hướng dừng hoạt động sẽ làm khách không vào được mạng dù router vẫn chạy bình thường.

**Hỏi: Điện thoại nào quét được mã QR Wi-Fi?**
Đáp: iPhone từ iOS 11 và phần lớn Android 10 trở lên nhận diện trực tiếp bằng camera. Máy Android cũ hơn có thể cần Google Lens hoặc ứng dụng quét mã. Nên thử với cả hai hệ máy trước khi in hàng loạt.

**Hỏi: Mã QR Wi-Fi có làm lộ mật khẩu không?**
Đáp: Có. Mật khẩu nằm ngay trong mã, ai chụp được mã đều đọc được. Hãy coi mã như mật khẩu công khai: chỉ dùng cho mạng khách, tách khỏi thiết bị nội bộ và đổi định kỳ.

**Hỏi: Có cần cài ứng dụng riêng để quét không?**
Đáp: Không. Camera mặc định của iPhone và phần lớn điện thoại Android đọc được mã Wi-Fi. Chỉ máy quá cũ mới cần ứng dụng quét hoặc Google Lens.

**Hỏi: Mật khẩu có dấu chấm phẩy hoặc dấu hai chấm thì sao?**
Đáp: Các ký tự đặc biệt phải được thoát bằng dấu gạch chéo ngược theo đúng định dạng, nếu không điện thoại sẽ tách sai trường. Cách an toàn nhất là đặt mật khẩu chỉ gồm chữ và số.

**Hỏi: Có nên ẩn tên mạng (hidden SSID) không?**
Đáp: Không nên. Mã vẫn có thể đặt cờ mạng ẩn, nhưng kết nối kém ổn định hơn và không tăng bảo mật thực sự. Phát sóng tên mạng cùng mật khẩu mạnh là lựa chọn thực dụng hơn.

**Hỏi: Đổi mật khẩu Wi-Fi thì có phải in lại mã không?**
Đáp: Có. Mã tĩnh chứa mật khẩu cũ và sẽ không còn dùng được. Hãy in lại và thay toàn bộ bản cũ, hoặc giữ mật khẩu mạng khách ổn định và chỉ đổi khi thật cần.

Nguồn:
- Wi-Fi Alliance: https://www.wi-fi.org/
- DENSO WAVE — QR Code essentials: https://www.qrcode.com/en/
- Wikipedia tiếng Việt — Mã QR: https://vi.wikipedia.org/wiki/M%C3%A3_QR
