Passwortgeschützte QR-Codes
Wenn du ein QR-Ziel mit einem Passwort absicherst, bleiben vertrauliche Grundrisse, interne Preislisten oder private Event-Details vor allen verborgen, die nicht dazu eingeladen wurden.
Key Takeaways
- Ein passwortgeschützter QR-Code verschlüsselt nicht das QR-Bild selbst – er verweist auf eine Landingpage oder Datei, die vor der Anzeige der Inhalte ein Passwort verlangt.
- Dynamische QR-Codes eignen sich hierfür am besten, da du das Passwort ändern oder das Ziel austauschen kannst, ohne einen neuen Code drucken zu müssen.
- Wenn du einen geschützten Code mit einer kurzen Erklärung daneben kombinierst (etwa „Für Grundrisse scannen – Passwort am Empfang erhältlich“), vermeidest du Verwirrung und abgebrochene Scans.
Früher haben Hausverwaltungen PDF-Grundrisse einzeln per E-Mail an Interessenten verschickt – immer mit der Sorge, dass ein öffentlicher Link an die Konkurrenz weitergeleitet oder irgendwo in einem Forum landet. Jede Anfrage bedeutete, Ordner zu durchsuchen, die richtige Datei anzuhängen und zu hoffen, dass der Mieter sie nicht weiterverbreitet. Dieser Aufwand fiel weg, sobald die Pläne hinter einem passwortgeschützten QR-Code an der Tür des Vermietungsbüros lagen: Scannen konnte ihn jeder, aber nur wer den Zugangscode kannte, sah das Dokument tatsächlich.
Dasselbe Prinzip gilt überall dort, wo sensible Informationen hinter einem öffentlich zugänglichen Code liegen: interne Schulungsunterlagen, Links zum Hochzeits-Livestream, Preise für Handwerksleistungen oder Details zu geschlossenen Veranstaltungen. Ein normaler QR-Code führt jeden direkt zum Ziel. Eine passwortgeschützte Version baut eine Kontrollstelle ein, sodass der Code auf einem Plakat hängen oder an Fremde weitergegeben werden kann, ohne die dahinterliegenden Inhalte preiszugeben.
Sicherheit spielt eine immer größere Rolle, da QR-Codes zunehmend missbraucht werden. Keepnet Labs berichtet, dass QR-Codes 2023 in 12,4 % aller Phishing-Angriffe auftauchten – gegenüber nur 0,8 % zwei Jahre zuvor. Dieser Trend wirkt in zwei Richtungen: Er ist ein Grund, deine eigenen sensiblen Inhalte zu schützen, aber auch ein Grund dafür, sicherzustellen, dass dein geschützter Code nicht selbst wie ein Quishing-Phishing-Versuch wirkt.
So erstellst du einen passwortgeschützten QR-Code
Um ein QR-Ziel zu sperren, brauchst du weder spezielle Hardware noch ein Entwicklerteam. Der Passwortschutz greift meist auf Ebene der Landingpage und nicht im QR-Code selbst – die Einrichtung dreht sich also vor allem darum, den richtigen Host für deine Inhalte zu wählen und einen dynamischen Code zu erzeugen, der darauf verweist.
Schritt 1: Entscheide, wo die geschützten Inhalte liegen sollen
Wähle eine Hosting-Option, die Passwortsperren von Haus aus unterstützt. Google Drive, Dropbox und die meisten Cloud-Dokumententools erlauben es, vor dem Öffnen einer Datei eine Anmeldung oder ein Passwort für den freigegebenen Link zu verlangen. Wenn du zum Beispiel eine PDF-Broschüre verteilen willst, wirf zuerst einen Blick in unseren Guide zum Umwandeln eines PDFs in einen QR-Code und ergänze anschließend die Passwortebene über die Freigabeeinstellungen deines Datei-Hosts.
Schritt 2: Richte die Passwortsperre auf der Landingpage ein
Nutzt du einen Website-Baukasten oder ein eigenes Landingpage-Tool, halte Ausschau nach einer Einstellung wie „Diese Seite mit Passwort schützen“ – die meisten Plattformen wie Squarespace, WordPress und Notion bieten das als einfache Checkbox an. Für eine komplett individuelle Seite reicht ein einfaches Passwortabfrage-Skript völlig aus, denn du willst hier keine bankentaugliche Verschlüsselung bauen, sondern nur eine sinnvolle Hürde gegen beiläufigen Zugriff.
Schritt 3: Erzeuge einen dynamischen QR-Code, der auf diese Seite verweist
Verwende dafür einen dynamischen QR-Code statt eines statischen. Statische Codes betten die Ziel-URL fest in das Codemuster ein – wenn du also das Passwort änderst oder die Datei verschiebst, musst du einen komplett neuen Code drucken. Ein dynamischer Code aus dem kostenlosen QR-Code-Generator erlaubt es dir dagegen, denselben gedruckten Code jederzeit auf eine neue URL umzuleiten, wenn du die Zugangsdaten änderst.
Schritt 4: Gib das Passwort getrennt vom Code weiter
Drucke das Passwort niemals direkt neben den QR-Code – damit wäre der ganze Zweck hinfällig. Gib es mündlich weiter, füge es in eine Bestätigungs-E-Mail ein oder veröffentliche es an einer Stelle, die nur berechtigte Personen sehen, etwa auf einem privaten Event-Ticket oder einer internen Mitarbeiter-Pinnwand.
Schritt 5: Teste den kompletten Ablauf vom Scan bis zum Zugriff
Scanne den gedruckten Code selbst mit zwei oder drei verschiedenen Smartphone-Modellen, bevor du ihn breit verteilst – nach denselben Sicherheitschecks, die du bei jedem QR-Code anwenden solltest. Prüfe, ob die Passwortabfrage korrekt lädt, ob Datei oder Seite mobil sauber angezeigt werden und ob der Code nicht versehentlich von Suchmaschinen indexiert wird, falls die zugrunde liegende Seite privat bleiben soll.
Best Practices für sicheren QR-Zugriff
Eine Passwortsperre funktioniert nur, wenn drumherum keine Lücke die Inhalte doch preisgibt. Diese Praktiken halten die gesamte Kette dicht.
Ändere das Passwort regelmäßig, wenn der Code an einem halböffentlichen Ort hängt – etwa in einer Lobby oder auf einem gedruckten Flyer, der die Veranstaltung überdauert, für die er gedacht war.
Vermeide es, das Passwort als URL-Parameter einzubetten – wer den Link per Screenshot festhält oder weiterleitet, umgeht die Sperre komplett.
Prüfe, ob deine Landingpage nicht von Suchmaschinen gecacht wird; ein einfacher noindex-Tag hält private Inhalte auch dann aus den Suchergebnissen heraus, wenn die URL doch bekannt wird – das unterstützt zudem die umfassendere DSGVO-Konformität, sobald personenbezogene Daten im Spiel sind.
Kombiniere den Passwortschutz bei dynamischen Codes für einmalige Events mit einem Ablaufdatum, sodass der Code nach Ende der Veranstaltung nicht mehr funktioniert.
Häufig gestellte Fragen
Kann man einen QR-Code selbst mit einem Passwort verschlüsseln?
Nicht wirklich – das QR-Code-Muster ist nur ein Container für eine URL oder eine Textzeichenfolge. Der Passwortschutz greift auf der Zielseite oder in der Zieldatei, nicht innerhalb des schwarz-weißen Musters selbst.
Was ist der Unterschied zwischen einem statischen und einem dynamischen QR-Code für diesen Zweck?
Ein statischer Code speichert das Ziel dauerhaft, sodass eine Änderung des Passwort-Standorts einen neuen Druck des Codes erfordert. Ein dynamischer Code leitet über eine von dir kontrollierte Kurz-URL weiter, sodass du das passwortgeschützte Ziel jederzeit austauschen kannst. Mehr dazu in unserem Guide zu statischen und dynamischen QR-Codes.
Sind passwortgeschützte QR-Codes vor Phishing-Bedenken sicher?
Sie können Misstrauen wecken, wenn Nutzer nach dem Scannen nicht mit einer Passwortabfrage rechnen. Kombiniere den Code daher mit einem klaren Hinweisschild, das erklärt, wozu er dient, und schau in unserem QR-Code-Sicherheitsguide nach, wie du legitime Codes vertrauenswürdig aussehen lässt.
Brauche ich spezielle Software, um einen QR-Code mit einem Passwort zu schützen?
Nein, dafür ist keine spezielle QR-Software nötig. Du brauchst lediglich einen Datei-Host oder Landingpage-Baukasten, der Passwortsperren unterstützt, sowie einen dynamischen QR-Code-Generator, der auf diese geschützte URL verweist.
Bereit, Ihren QR-Code zu erstellen?
Erstellen Sie in Sekunden individuelle QR-Codes – kostenlos und einfach.
Kostenlosen QR-Code erstellen →