QR-Codes mit Passwortschutz absichern — Mehr Sicherheit im Offline-Bereich

Cafetische, Eventplakate, Produktverpackungen, Visitenkarten — QR-Codes sind allgegenwartig. Einfach die Smartphone-Kamera draufhalten und schon landet man auf einer Webseite, einem Menu oder einer Veranstaltungsseite.

Doch es gibt ein grundlegendes Problem: QR-Codes besitzen keinerlei Sicherheitsfunktionen.

Jeder, der den Code scannt, erhalt vollen Zugriff auf den Inhalt. Ein Foto genugt, um den QR-Code mit der ganzen Welt zu teilen. Wenn Sie Informationen nur fur eine bestimmte Zielgruppe bereitstellen mochten, ist das eine ernstzunehmende Sicherheitslucke.

Die Sicherheitslucke bei QR-Codes

Ein QR-Code ist im Grunde nur eine als Bild codierte URL. Keine Verschlusselung, keine Authentifizierung, keine Zugriffskontrolle.

Risiko	Beschreibung
Unbegrenzter Zugriff	Jeder Scanner kann den Inhalt sehen
Leicht zu duplizieren	Ein einziges Foto kopiert den QR-Code perfekt
Keine Weitergabekontrolle	Die gescannte URL kann frei per WhatsApp, E-Mail etc. weitergeleitet werden
Keine Zugriffsprotokolle	Nicht nachvollziehbar, wer wann gescannt hat
Kein Ablaufdatum	Ein gedruckter QR-Code bleibt dauerhaft gultig

Die Losung: QR-Code + Passwortschutz

Die Losung ist einfach: Fugen Sie der URL, auf die der QR-Code verweist, einen Passwortschutz hinzu.

Jeder kann den Code scannen, aber nur Personen mit dem Passwort konnen den tatsachlichen Inhalt sehen. So entstehen zwei Schutzebenen — physischer Zugang zum QR-Code plus digitale Authentifizierung.

So funktioniert es

1. Passwortgeschutzten Link auf LOCK.PUB erstellen
2. QR-Code fur diesen Link generieren
3. QR-Code drucken oder auf einem Bildschirm anzeigen
4. Passwort uber einen separaten Kanal teilen (mundlich, SMS, Aushang)
5. Scanner mussen das Passwort eingeben, um den Inhalt zu sehen

Praxisbeispiele

1. Gastronomie — Internes Personal-Handbuch

Viele Restaurants nutzen bereits QR-Code-Speisekarten. Werden aber Schulungsunterlagen, Rezepte oder interne Ablaufe auf die gleiche Weise geteilt, kann jeder darauf zugreifen.

Mit einem passwortgeschutzten QR-Code konnen nur Mitarbeiter, die das Passwort kennen, auf interne Dokumente zugreifen. Gaste, die den Code scannen, sehen nichts.

2. Veranstaltungen — Materialien nur fur Teilnehmer

Wenn Sie Prasentationsfolien auf einer Konferenz per QR-Code teilen, ermoglicht ein normaler QR-Code auch Personen ausserhalb der Veranstaltung den Zugriff.

Geben Sie das Passwort zu Beginn des Events bekannt, und nur tatsachliche Teilnehmer konnen die Materialien herunterladen.

3. Einzelhandel — Exklusive VIP-Aktionen

Verteilen Sie exklusive Rabattcodes fur VIP-Kunden? Platzieren Sie den QR-Code im Geschaft, aber teilen Sie das Passwort nur per E-Mail oder SMS mit VIP-Mitgliedern. Regulare Kunden, die den Code scannen, erhalten keinen Zugang zum Angebot.

4. Immobilien — Objektdetails

Bringen Sie einen QR-Code am Verkaufsschild an, halten Sie aber sensible Informationen wie Preise und Vertragsbedingungen hinter einem Passwort verborgen. Geben Sie das Passwort nur an ernsthafte Interessenten weiter.

5. Bildung — Prufungsantworten verteilen

Teilen Sie Antwortschlussel nach einer Prufung per QR-Code, geben Sie das Passwort aber erst nach Ende der Prufungszeit bekannt. So werden Vorab-Leaks verhindert und die Verteilung bleibt einfach.

Passwortgeschutzten QR-Code mit LOCK.PUB erstellen

Schritt-fur-Schritt-Anleitung

Schritt 1: Passwortgeschutzten Link erstellen

Besuchen Sie LOCK.PUB und geben Sie die URL ein, die Sie teilen mochten. Legen Sie ein Passwort fest und optional ein Ablaufdatum.

Schritt 2: QR-Code generieren

Kopieren Sie den generierten Link im Format lock.pub/xxxxx in einen beliebigen QR-Code-Generator. Online gibt es zahlreiche kostenlose Tools dafur.

Schritt 3: QR-Code verteilen

Drucken Sie den QR-Code auf Plakate, Flyer, Visitenkarten, Produktverpackungen oder zeigen Sie ihn auf Bildschirmen an.

Schritt 4: Passwort separat mitteilen

Ubermitteln Sie das Passwort uber einen anderen Kanal als den QR-Code:

• Mundliche Ansage am Veranstaltungseingang
• Per SMS oder E-Mail nur an Mitglieder
• Wahrend der Mitarbeiterschulung
• Auf einer separaten Karte in der Produktverpackung

Normaler QR-Code vs. passwortgeschutzter QR-Code

Merkmal	Normaler QR-Code	Passwortgeschutzter QR-Code
Zugriffsbeschrankung	Keine	Passwort erforderlich
Inhaltskontrolle	Nicht moglich	Volle Kontrolle
Ablaufdatum	Nicht verfugbar	Konfigurierbar
Zugriffsverfolgung	Nicht verfugbar	Verfugbar
Kopierschutz	Keiner	QR kopierbar, aber Passwort als Barriere
Geeignet fur	Offentliche Informationen	Inhalte fur eingeschrankten Personenkreis

Tipps zur Passwortverwaltung

Um passwortgeschutzte QR-Codes effektiv einzusetzen, beachten Sie folgende Grundsatze.

Passworter einfach halten

Da das Passwort nach dem Scannen eingegeben werden muss, sollte es leicht zu merken und zu tippen sein. Eine 4- bis 6-stellige Zahl oder eine einfache Wortkombination eignet sich am besten.

Regelmasig andern

Nach Ende einer Veranstaltung oder Aktion sollten Sie den Link ablaufen lassen oder das Passwort andern.

Passwort nie neben den QR-Code drucken

Wenn das Passwort direkt neben dem QR-Code steht, wird der gesamte Schutz hinfallig. Nutzen Sie immer einen separaten Kommunikationskanal.

Ablaufdaten nutzen

LOCK.PUB ermoglicht es, Ablaufdaten fur Links festzulegen. Diese Funktion ist besonders nutzlich fur die QR-Code-Sicherheit.

• Event-QR-Codes: Ablauf am Tag nach der Veranstaltung
• Aktions-QR-Codes: Ablauf zum Ende des Aktionszeitraums
• Einmalige Verteilungen: Ablauf nach 24 Stunden

Einen gedruckten QR-Code kann man nicht zuruckrufen, aber sobald der Link abgelaufen ist, fuhrt das Scannen ins Leere.

Zusammenfassung

QR-Codes sind praktisch, aber unsicher. Durch Passwortschutz erhalten Sie eine einfache und dennoch wirksame Zugriffskontrolle. Gerade im Offline-Bereich, wenn Sie Informationen nur mit einer bestimmten Zielgruppe teilen mochten, ist die Kombination aus QR-Code und Passwort die ideale Losung.

Erstellen Sie jetzt Ihren passwortgeschutzten Link.

Passwortgeschutzten Link erstellen