Werkzeug starten
Auf einen Blick
Gästeempfang, Besprechungsräume und Vermietungen mit vereinfachtem Netzzugang. Der Netzschlüssel ist für jeden lesbar, der den Tag scannt.
Drei Punkte vor der Entscheidung:
- exakter Name des Funknetzes
- eingestellter Sicherheitstyp
- Regel für die Weitergabe des Schlüssels
Ein Netz-Tag ist eine Bequemlichkeit, keine Zugangskontrolle: Der kodierte Schlüssel ist für jedes scannende Telefon lesbar. Er gehört zu Gastnetzen, deren Schlüssel ohnehin aushängt, und wird im selben Rhythmus gewechselt wie der Aushang. Nach jedem Wechsel müssen die Etiketten neu beschrieben oder ersetzt werden – das gehört in die Trägerwahl.
Aufbau des Netzdatensatzes
Der Generator schreibt die Zugangsdaten als MIME-Datensatz vom Typ application/vnd.wfa.wsc, den Telefone für die Netzeinrichtung per NFC auswerten. Darin stehen als Attribute ein Netzindex, der Netzname, Authentifizierungs- und Verschlüsselungstyp, bei geschützten Netzen der Schlüssel sowie eine Broadcast-MAC-Adresse, die kein bestimmtes Zugangsgerät vorgibt. Für WPA2/WPA3 Personal trägt er WPA2-Personal mit AES ein, für offene Netze die Typen ohne Authentifizierung und ohne Schlüssel. Der Schlüssel steht im Klartext im Datensatz und lässt sich aus der Hexadezimal-Ansicht des Ergebnisses Zeichen für Zeichen zurücklesen.
Rechenbeispiel mit einem Gastnetz
Das Netz Gaeste-Empfang mit dem 13-stelligen Schlüssel Rhein2026Gast ergibt 95 Byte, als offenes Netz ohne Schlüssel 78 Byte. Jedes weitere Zeichen in Netzname oder Schlüssel kostet ein Byte. Bei geschützten Netzen passen Netzname und Schlüssel zusammen bis 69 Zeichen in die kleinste Etikettenklasse; ein 32 Zeichen langer Name mit 63 Zeichen Schlüssel ergibt 163 Byte und braucht die mittlere Klasse. Schlüssel unter acht Zeichen lehnt der Generator ab.
Typische Fehler und die passende Trägerwahl
Netznamen unterscheiden Groß- und Kleinschreibung. Leerzeichen am Anfang oder Ende des Netznamens entfernt der Generator, im Schlüssel bleiben sie erhalten und führen dann zu einer abgelehnten Verbindung. Für Gastnetze mit wechselndem Schlüssel liefern wir ungesperrte Aufkleber oder Karten, die mit einer Schreib-App neu beschrieben werden; an Metallrahmen oder Türzargen kommen Etiketten mit Ferritschicht zum Einsatz. Muster sollten nach dem Beschreiben mit mehreren Telefonmodellen getestet werden, weil die automatische Netzeinrichtung je nach Betriebssystem als Rückfrage oder als direkte Verbindung erscheint.
Gastzugang ohne Buchstabieren
Der praktische Gewinn eines Netz-Tags zeigt sich am Empfang: kein Buchstabieren von Schlüsseln, keine Tippfehler, keine Nachfragen. Ein Aufkleber am Besprechungstisch oder im Gästezimmer erledigt, was sonst ein laminierter Zettel und zwei Erklärungen leisten – und wirkt dabei deutlich professioneller.
Betrieblich zählt die Wechselroutine: Der Schlüssel eines Gastnetzes sollte turnusmäßig rotieren, und jede Rotation macht die verklebten Tags ungültig. Wiederbeschreibbare Etiketten an zugänglichen, aber kontrollierten Stellen lösen das elegant; fest verbaute oder gesperrte Tags gehören nur zu Netzen mit stabiler Konfiguration.
Primärquellen
Nächster Prüfschritt
01 / WERKZEUGDen passenden RFID-Datenträger auswählen
Ein Filter nach Handlung, Umgebung und Distanz für eine erste Auswahl.
02 / WERKZEUGNFC-vCard-Generator für digitale Visitenkarten
Die digitale Visitenkarte eines NFC-Tags zusammenstellen und den exakt zu kodierenden Datensatz samt Größe erhalten.
03 / PRODUKTRFID-Etiketten und RFID-Aufkleber mit Druck und Kodierung
Selbstklebende Inlays werden nach Untergrund, Reichweite und Nutzungszyklus ausgelegt.
Häufige Fragen
Unterstützt ein NFC-Netz-Tag Netze mit Anmeldung über Benutzername und Passwort?
Dieser Generator nicht. Er erzeugt Datensätze für Netze mit gemeinsamem Schlüssel und für offene Netze. Unternehmensnetze mit persönlicher Anmeldung und Zertifikaten lassen sich über dieses Format nicht vollständig einrichten; dort bleibt die Einrichtung über ein Profil der IT-Abteilung der geeignete Weg.
Was passiert, wenn der WLAN-Name Umlaute enthält?
Der Generator schreibt den Netznamen in UTF-8, ein Umlaut belegt also zwei Byte. Manche älteren Zugangspunkte senden den Namen jedoch in einem anderen Zeichensatz aus, sodass das Telefon das Netz nicht wiederfindet. Netznamen ohne Umlaute und Sonderzeichen vermeiden diese Fehlerquelle zuverlässig.
Wie wird ein aufgeklebter WLAN-Tag nach einem Schlüsselwechsel aktualisiert?
Ist das Etikett nicht gesperrt, genügt es, mit dem Generator den neuen Datensatz zu erzeugen und ihn mit einer Schreib-App vor Ort auf den vorhandenen Tag zu schreiben. Gesperrte Etiketten müssen ersetzt werden. Für Netze mit regelmäßigem Schlüsselwechsel liefern wir die Tags deshalb ungesperrt.