Come creare un codice QR con password
I codici QR protetti da password mantengono link privati, wiki interni e contenuti a pagamento accessibili solo alle persone che vuoi davvero far accedere. Questa guida ti accompagna nella configurazione, dalla scelta del metodo di protezione fino al test del prompt su telefoni reali.
Key Takeaways
- Il codice QR codifica un URL, non la password stessa: la protezione si trova nella pagina di destinazione, non dentro l'immagine.
- Le passphrase condivise funzionano meglio per eventi occasionali; i login con account si adattano a un uso interno ricorrente, come wiki di team o portali clienti.
- I codici QR dinamici ti permettono di cambiare la destinazione o revocare l'accesso senza dover ristampare nulla, il che è importante se una password dovesse mai trapelare.
- Testa sempre il flusso sia su iOS che su Android prima di stampare: alcuni browser interni alle app gestiscono i prompt della password in modo diverso rispetto a Safari o Chrome.
Immagina di essere un wedding planner e di aver stampato un codice QR sul retro di ogni save-the-date, aspettandoti che solo gli invitati lo scansionassero. Nel giro di una settimana il link è finito in uno screenshot, inoltrato in una chat di gruppo e condiviso in un thread Facebook di famiglia. Il modulo di conferma si è riempito di nomi che nessuno riconosce. Frustrante, vero? Questo tipo di fuga accidentale è esattamente ciò che una password impedisce: il codice resta scansionabile da chiunque abbia un telefono, ma il contenuto dietro rimane bloccato finché il visitatore non digita la frase giusta.
Lo stesso problema si presenta nei portali HR, nelle registrazioni di workshop a pagamento, nelle presentazioni per investitori e in tutto ciò che preferiresti non pubblicare sul web aperto. Secondo Egress Email Security, i codici QR sono comparsi nel 12,4% degli attacchi di phishing nel 2023 (una tattica nota come quishing), quindi gli utenti sono sempre più cauti su dove li porta una scansione. Aggiungere una password fa due cose utili contemporaneamente: filtra chi non dovrebbe vedere il contenuto e segnala a chi scansiona in buona fede che ciò che si trova dietro al codice merita di essere protetto.
Il dettaglio importante è che il codice QR in sé non contiene la password. I codici QR sono semplicemente immagini che codificano un URL o un frammento di testo: chiunque abbia uno scanner può leggere cosa c'è dentro. La protezione vive nella pagina di destinazione, che è dove configuri il prompt di login, la passphrase condivisa o il controllo del token.
Configurazione passo passo
Ci sono tre modi comuni per aggiungere una password a un codice QR, e quello giusto dipende da quante persone hanno bisogno di accedere e con quale frequenza. Di seguito trovi la configurazione per ciascuno, seguita dalle parti del flusso di lavoro valide indipendentemente dal metodo scelto.
Passo 1: scegli il metodo di protezione
Per una lista di invitati ridotta o un evento singolo, una pagina con passphrase condivisa è l'opzione più semplice: una sola password, e chiunque ne abbia bisogno riceve la stessa frase. Per una risorsa interna continuativa, usa uno strumento a cui il tuo team già accede (Notion, Google Drive con condivisione limitata, una pagina WordPress privata o un link Dropbox con password attivata). Per contenuti a pagamento o download protetti, un servizio come Gumroad, Podia o un plugin di membership gestisce sia il pagamento che la password in un unico flusso.
Passo 2: crea la pagina di destinazione protetta
Crea la pagina che si troverà dietro al codice. Se usi Google Drive, carica il file e scegli la condivisione "Limitata", poi copia il link di condivisione. Su WordPress, apri una pagina o un articolo, trova l'impostazione di Visibilità nella barra laterale, passala da Pubblica a Protetta da password e imposta la frase. Gli utenti Dropbox possono fare clic destro su un file, scegliere Condividi, poi attivare "Password" nelle impostazioni del link. Qualunque strumento usi, apri l'URL risultante in una finestra in incognito e verifica che il prompt della password compaia davvero prima di andare avanti.
Passo 3: genera il codice QR da quell'URL
Vai al generatore di codici QR gratuito e incolla l'URL protetto. Scegli un codice dinamico se pensi di dover cambiare la password in futuro: i codici dinamici ti permettono di modificare l'URL di destinazione senza dover ristampare l'immagine, il che è utile se una password trapela o se sposti il file su un nuovo host. I codici statici vanno bene per un uso una tantum in cui il link non cambierà mai.
Passo 4: consegna la password separatamente
Non stampare mai la password accanto al codice QR. Questo vanificherebbe tutto lo scopo: chiunque fotografi il volantino otterrebbe entrambe le metà. Invia la password tramite un canale diverso: un'email, un messaggio di testo, un foglio stampato consegnato al check-in o una slide mostrata solo ai partecipanti presenti in sala. È proprio questa consegna separata a rendere efficace la protezione.
Passo 5: testa su dispositivi reali
Scansiona il codice con un iPhone usando la fotocamera nativa, poi con un Android usando Google Lens, e infine ancora una volta con un'app di scansione. Alcuni scanner di terze parti aprono i link all'interno di un browser integrato proprio, il che a volte manda in tilt i campi password su WordPress o Dropbox. Se succede, la maggior parte degli scanner ha un pulsante "Apri in Safari/Chrome": segnala questo passaggio nelle istruzioni che invii insieme al codice.
Consigli per i codici protetti da password
Alcuni piccoli accorgimenti fanno la differenza tra una protezione che tutela davvero i tuoi contenuti e una che finisce solo per frustrare gli utenti reali fino a farli desistere. Questi consigli nascono dall'aver osservato centinaia di queste configurazioni in azione.
Usa passphrase come "silverfox-april" invece di "Password123": sono più facili da digitare sulla tastiera di un telefono e molto più difficili da indovinare rispetto alle password brevi.
Aggiungi una breve riga di testo sotto il codice stampato che dica "Ti verrà chiesta una password dopo la scansione", così i visitatori non pensano che il codice sia rotto quando compare il prompt.
Cambia la password dopo grandi eventi: se 200 persone hanno scansionato il codice della registrazione del tuo workshop, considera la frase ormai semi-pubblica e modificala prima della prossima edizione.
Per materiale sensibile (cartelle cliniche, documenti legali, file HR), evita del tutto l'approccio con passphrase condivisa e usa login individuali tramite un vero identity provider. Leggi i nostri consigli su come verificare se un codice QR è sicuro prima di pubblicare qualsiasi cosa soggetta a normative.
Se stai proteggendo un PDF, valuta di usare un codice QR per PDF che punti a un file bloccato da password anziché inserire la password in una pagina di destinazione: un passaggio in meno per il visitatore.
Domande frequenti
Posso inserire la password direttamente dentro il codice QR?
Tecnicamente sì: puoi codificare un testo tipo "Password: silverfox" in un codice QR, ma non offre alcuna vera protezione, perché chiunque scansioni il codice vede subito la password. La password deve trovarsi nella pagina di destinazione, non dentro il codice stesso.
I codici QR protetti da password funzionano anche offline?
La fase di scansione funziona offline (il telefono legge l'URL codificato dall'immagine), ma il prompt della password richiede una connessione a internet perché si trova sulla pagina di destinazione. Se la tua location ha un segnale debole, avvisa in anticipo i partecipanti o fornisci il WiFi.
Cosa succede se qualcuno condivide la password?
Con un codice statico dovresti ristampare tutto per cambiare la destinazione. Con un codice dinamico puoi aggiornare l'URL o la password dalla tua dashboard, e ogni copia stampata già in circolazione punterà istantaneamente alla nuova protezione. Questo è il motivo principale per scegliere il dinamico per qualsiasi contenuto sensibile: consulta il nostro confronto tra statico e dinamico per l'analisi completa.
Un codice QR protetto da password è la stessa cosa di un codice QR crittografato?
No. La crittografia rimescola i dati all'interno del codice in modo che uno scanner normale non possa leggerli: richiede app di decodifica speciali ed è raro al di fuori dell'uso aziendale. Un codice protetto da password usa un'immagine QR normale; la sicurezza risiede nella pagina web che apre.
Posso proteggere con password un codice QR WiFi?
I codici QR WiFi contengono già la password della rete all'interno del codice stesso, quindi chiunque lo scansioni ottiene le credenziali. Se vuoi controllare chi si connette, usa invece una rete ospiti con password variabili o un captive portal. La nostra guida ai codici QR WiFi copre nel dettaglio i compromessi.
Pronto a creare il tuo codice QR?
Genera codici QR personalizzati in secondi: gratis e facile.
Crea codice QR gratis →