Code QR protégé par mot de passe
Un code QR protégé par mot de passe affiche d’abord une page qui demande le mot de passe, puis redirige vers la destination s’il est correct. Avec Krealo QR (forfait Pro), vous le définissez sur le lien court : le motif imprimé reste le même, et vous pouvez changer ou retirer le mot de passe à tout moment.
Pour qui ?
- Un cabinet ou une entreprise qui partage un document ou un portail avec ses clients, pas avec les passants.
- Une école ou une formation qui réserve ses ressources aux personnes inscrites.
- Un événement privé dont la galerie de photos ne doit pas être publique.
- Une équipe qui colle un code sur un équipement et limite l’accès aux employés.
Comment ça marche
- Ouvrez la fiche du lien, section « Protection et règles ».
- Saisissez un mot de passe de 4 à 128 caractères et enregistrez.
- Au scan suivant, la page demande le mot de passe avant de rediriger.
- Communiquez le mot de passe par un autre canal que le code lui-même.
Ce que voit la personne qui scanne
Elle arrive sur une page aux couleurs de Krealo QR avec un champ de mot de passe. Si le mot de passe est bon, un cookie signé garde l’accès ouvert 12 heures sur cet appareil, puis la page la redirige vers la destination. Pendant ce temps, elle n’a pas à le ressaisir à chaque scan.
Comment le mot de passe est protégé
Le mot de passe n’est jamais conservé en clair : il est haché avec scrypt et un sel propre à chaque lien, dans une zone de la base que personne ne peut lire de l’extérieur. Le formulaire porte un jeton anti-falsification (CSRF), et les essais sont limités à 5 par adresse IP et par lien toutes les 15 minutes. Changer ou retirer le mot de passe invalide aussitôt les accès déjà ouverts.
Les scans sont-ils comptés ?
Un scan n’est compté qu’une fois le bon mot de passe saisi. Les essais ratés, et les robots qui prévisualisent un lien (messageries, antivirus), ne gonflent pas vos statistiques.
Limites honnêtes
C’est une barrière d’accès, pas du chiffrement : quiconque connaît l’adresse de destination peut l’ouvrir directement, sans passer par le code. Le mot de passe protège le chemin qui passe par Krealo QR, pas le contenu lui-même. Pour un document vraiment sensible, gardez aussi une protection côté destination.
- Un seul mot de passe par lien, partagé par toutes les personnes qui y accèdent : il n’y a pas de comptes individuels.
- Il n’y a pas de récupération automatique : une personne qui l’oublie doit vous le redemander.
- Le code Wi-Fi est statique et ne passe pas par un lien court, donc il ne peut pas avoir de mot de passe Krealo QR.
Disponibilité
Cette fonction fait partie du forfait Pro, à 5,99 $ US par mois ou 39,99 $ US par année, taxes en sus. L’essai Pro de 7 jours se fait sans carte de crédit, une seule fois par compte.
Questions fréquentes
Qui peut ouvrir un code QR protégé par mot de passe ?
Toute personne qui connaît le mot de passe. Les autres voient la page de saisie après le scan, mais n’atteignent jamais la destination en passant par le code.
Le mot de passe est-il stocké en clair ?
Non. Il est haché avec scrypt et un sel, dans une zone de la base que les règles de sécurité rendent illisible de l’extérieur. Krealo QR ne peut pas vous le montrer en clair.
Combien d’essais permet-on ?
5 essais par adresse IP et par lien toutes les 15 minutes. Au-delà, la page répond qu’il faut patienter, même si le mot de passe est correct.
Que se passe-t-il si je change le mot de passe ?
Les accès déjà ouverts sont invalidés : chaque personne doit saisir le nouveau mot de passe. Si vous le retirez, le code redirige de nouveau directement.
Les scans protégés par mot de passe sont-ils comptés ?
Oui, mais seulement une fois le bon mot de passe saisi. Les essais ratés et les robots de prévisualisation ne comptent pas.
Autres fonctions
Créez votre premier code QR aujourd’hui
Gratuit pour toujours, sans carte. Essayez Pro 7 jours quand vous voulez : votre compte revient au forfait Gratuit tout seul.
Créer mon premier QR