Wie du einen QR-Code mit Passwort erstellst
Passwortgeschützte QR-Codes stellen sicher, dass private Links, interne Wikis und kostenpflichtige Inhalte nur von den Personen gescannt werden, für die sie auch gedacht sind. Diese Anleitung führt dich durch die komplette Einrichtung – von der Wahl der richtigen Schutzmethode bis zum Testen der Passwortabfrage auf echten Smartphones.
Key Takeaways
- Der QR-Code codiert eine URL, nicht das Passwort selbst – der Schutz sitzt auf der Landingpage, nicht im Bild.
- Eine gemeinsame Passphrase eignet sich am besten für einmalige Events; Account-Logins passen zu wiederkehrender interner Nutzung wie Team-Wikis oder Kundenportalen.
- Mit dynamischen QR-Codes kannst du das Ziel ändern oder den Zugriff sperren, ohne irgendetwas neu drucken zu müssen – wichtig, falls ein Passwort mal durchsickert.
- Teste den Ablauf immer sowohl auf iOS als auch auf Android, bevor du druckst – manche In-App-Browser gehen mit Passwortabfragen anders um als Safari oder Chrome.
Stell dir vor, du planst Hochzeiten und druckst auf die Rückseite jeder Save-the-Date-Karte einen QR-Code – eigentlich nur für die eingeladenen Gäste gedacht. Doch schon nach einer Woche wurde der Link per Screenshot in eine Gruppen-Chat-Nachricht kopiert und in einem Familien-Thread auf Facebook geteilt. Am Ende füllt sich das Anmeldeformular mit Namen, die niemand kennt. Ziemlich ärgerlich, oder? Genau so ein ungewolltes Leck verhindert eine Passwortsperre: Der Code lässt sich zwar weiterhin von jedem Smartphone scannen, aber der Inhalt dahinter bleibt gesperrt, bis die richtige Zeichenfolge eingegeben wird.
Das gleiche Problem taucht bei HR-Portalen, kostenpflichtigen Workshop-Aufzeichnungen, Investoren-Präsentationen und überall dort auf, wo Inhalte nicht einfach frei im Netz stehen sollen. Laut Egress Email Security tauchten QR-Codes 2023 bei 12,4 % aller Phishing-Angriffe auf (eine Taktik, die als Quishing bekannt ist) – Nutzer werden also zunehmend vorsichtiger, wohin ein Scan sie eigentlich führt. Ein Passwort erfüllt gleich zwei Zwecke: Es filtert alle heraus, die den Inhalt nicht sehen sollen, und es signalisiert seriösen Scannern, dass hinter dem Code etwas Schützenswertes steckt.
Wichtig zu wissen: Der QR-Code selbst enthält kein Passwort. QR-Codes sind nichts anderes als Bilder, die eine URL oder einen Textabschnitt codieren – jeder mit einem Scanner kann lesen, was darin steckt. Der eigentliche Schutz liegt auf der Zielseite, wo du die Login-Abfrage, die gemeinsame Passphrase oder die Token-Prüfung einrichtest.
Schritt-für-Schritt-Anleitung
Es gibt drei gängige Wege, einen QR-Code mit einem Passwort zu schützen, und welcher davon der richtige ist, hängt davon ab, wie viele Personen Zugriff brauchen und wie oft. Im Folgenden findest du die Einrichtung für jede Variante, gefolgt von den Schritten, die unabhängig von der gewählten Methode für alle gelten.
Schritt 1: Wähle deine Schutzmethode
Für eine kleine Gästeliste oder ein einzelnes Event ist eine Seite mit gemeinsamer Passphrase die einfachste Lösung – ein Passwort, das alle Berechtigten erhalten. Für eine dauerhafte interne Ressource nutzt du am besten ein Tool, in das sich dein Team ohnehin schon einloggt (Notion, Google Drive mit eingeschränkter Freigabe, eine private WordPress-Seite oder ein Dropbox-Link mit aktiviertem Passwortschutz). Für kostenpflichtige Inhalte oder gesperrte Downloads erledigt ein Dienst wie Gumroad, Podia oder ein Mitgliedschafts-Plugin Zahlung und Passwortschutz in einem einzigen Ablauf.
Schritt 2: Baue die geschützte Landingpage
Erstelle die Seite, die hinter dem Code liegen soll. Wenn du Google Drive nutzt, lade die Datei hoch und wähle die Freigabeoption „Eingeschränkt“, dann kopiere den Freigabelink. Bei WordPress öffnest du eine beliebige Seite oder einen Beitrag, findest in der Seitenleiste die Sichtbarkeits-Einstellung, stellst sie von „Öffentlich“ auf „Passwortgeschützt“ um und legst die Passphrase fest. Dropbox-Nutzer klicken mit der rechten Maustaste auf eine Datei, wählen „Teilen“ und aktivieren dann „Passwort“ in den Link-Einstellungen. Egal welches Tool du nutzt: Öffne die entstandene URL in einem Inkognito-Fenster und prüfe, ob die Passwortabfrage tatsächlich erscheint, bevor du weitermachst.
Schritt 3: Erstelle den QR-Code aus dieser URL
Gehe zum kostenlosen QR-Code-Generator und füge die geschützte URL ein. Wähle einen dynamischen Code, falls du das Passwort später eventuell ändern möchtest – dynamische Codes erlauben es, die Ziel-URL auszutauschen, ohne das Bild neu drucken zu müssen. Praktisch, falls ein Passwort durchsickert oder du die Datei auf einen neuen Host umziehst. Statische Codes reichen völlig aus, wenn der Link sich nie ändern wird.
Schritt 4: Gib das Passwort separat weiter
Drucke das Passwort niemals direkt neben den QR-Code. Das würde den ganzen Sinn der Sache zunichtemachen – wer den Flyer fotografiert, hätte sofort beide Teile. Verschicke das Passwort über einen anderen Kanal: per E-Mail, per SMS, als gedruckten Einleger, der beim Check-in ausgeteilt wird, oder als Folie, die nur den Anwesenden im Raum gezeigt wird. Genau diese getrennte Zustellung macht die Passwortsperre erst sinnvoll.
Schritt 5: Teste auf echten Geräten
Scanne den Code zuerst mit einem iPhone über die native Kamera, dann mit einem Android-Gerät über Google Lens und noch einmal mit einer separaten Scanner-App. Manche Drittanbieter-Scanner öffnen Links in ihrem eigenen eingebetteten Browser, was gelegentlich Passwortfelder auf WordPress oder Dropbox durcheinanderbringt. Falls das passiert, haben die meisten Scanner einen Button „In Safari/Chrome öffnen“ – erwähne diesen Schritt in der Anleitung, die du zusammen mit dem Code weitergibst.
Tipps für passwortgeschützte Codes
Ein paar kleine Anpassungen entscheiden darüber, ob eine Sperre deine Inhalte tatsächlich schützt oder echte Nutzer nur genervt aufgeben lässt. Diese Tipps stammen aus der Beobachtung von hunderten solcher Setups im Live-Einsatz.
Nutze Passphrasen wie „silberfuchs-april“ statt „Passwort123“ – sie lassen sich leichter auf einer Handytastatur eingeben und sind deutlich schwerer zu erraten als kurze Passwörter.
Füge unter dem gedruckten Code eine kurze Zeile hinzu wie „Nach dem Scannen wirst du nach einem Passwort gefragt“, damit Besucher nicht denken, der Code sei defekt, wenn die Abfrage erscheint.
Ändere das Passwort nach großen Events – wenn 200 Personen den Code zu deiner Workshop-Aufzeichnung gescannt haben, geh davon aus, dass die Passphrase inzwischen halb öffentlich ist, und wechsle sie vor der nächsten Gruppe.
Bei sensiblen Inhalten (medizinische Daten, juristische Dokumente, Personalakten) solltest du auf eine gemeinsame Passphrase komplett verzichten und stattdessen individuelle Logins über einen richtigen Identity-Provider nutzen. Lies dazu unsere Hinweise, wie du prüfst, ob ein QR-Code sicher ist, bevor du etwas Reguliertes veröffentlichst.
Wenn du ein PDF absicherst, überlege dir, einen PDF-QR-Code zu verwenden, der direkt auf eine passwortgeschützte Datei zeigt, statt das Passwort in eine Landingpage einzubauen – das erspart Besuchern einen zusätzlichen Zwischenschritt.
Häufig gestellte Fragen
Kann ich das Passwort direkt in den QR-Code einbauen?
Technisch gesehen ja – du könntest Text wie „Passwort: silberfuchs“ in einen QR-Code codieren – aber das bietet keinen echten Schutz, denn jeder, der den Code scannt, sieht das Passwort sofort. Das Passwort muss auf der Zielseite liegen, nicht im Code selbst.
Funktionieren passwortgeschützte QR-Codes auch offline?
Das Scannen selbst funktioniert offline (das Smartphone liest die codierte URL aus dem Bild), aber die Passwortabfrage braucht eine Internetverbindung, weil sie auf der Landingpage liegt. Wenn an deinem Veranstaltungsort der Empfang schwach ist, weise die Gäste vorher darauf hin oder stelle WLAN bereit.
Was passiert, wenn jemand das Passwort weitergibt?
Bei einem statischen Code müsstest du alles neu drucken, um das Ziel zu ändern. Bei einem dynamischen Code kannst du die URL oder das Passwort einfach in deinem Dashboard aktualisieren, und jeder bereits gedruckte Code führt sofort zur neuen Sperre. Das ist der Hauptgrund, bei sensiblen Inhalten auf dynamische Codes zu setzen – in unserem Vergleich statisch vs. dynamisch findest du alle Details.
Ist ein passwortgeschützter QR-Code das Gleiche wie ein verschlüsselter QR-Code?
Nein. Bei einer Verschlüsselung werden die Daten im Code so verschlüsselt, dass ein normaler Scanner sie nicht lesen kann – dafür braucht man spezielle Decodier-Apps, die außerhalb von Unternehmensanwendungen selten vorkommen. Ein passwortgeschützter Code ist ein ganz normales QR-Bild; die Sicherheit sitzt auf der Webseite, die sich dahinter öffnet.
Kann ich einen WiFi-QR-Code mit einem Passwort schützen?
WiFi-QR-Codes enthalten das Netzwerkpasswort bereits direkt im Code selbst, sodass jeder, der scannt, die Zugangsdaten erhält. Wenn du kontrollieren möchtest, wer sich verbindet, nutze stattdessen ein Gäste-Netzwerk mit wechselnden Passwörtern oder ein Captive Portal. Unser Leitfaden zu WiFi-QR-Codes erklärt die Vor- und Nachteile im Detail.
Bereit, Ihren QR-Code zu erstellen?
Erstellen Sie in Sekunden individuelle QR-Codes – kostenlos und einfach.
Kostenlosen QR-Code erstellen →