Tạo mã QR WiFi cho quán ăn, cửa hàng: khách tự kết nối, nhân viên hết cảnh đọc mật khẩu

Buổi tối thứ Bảy đông khách và câu hỏi lặp lại 47 lần

Tôi từng ngồi quán cà phê gần chợ Bà Chiểu vào một tối cuối tuần, quán chật kín bàn, nhân viên chạy bàn liên tục. Trong vòng một tiếng, tôi đếm được ít nhất năm lượt khách bàn bên cạnh gọi nhân viên chỉ để hỏi một câu: "Em ơi wifi pass gì?". Nhân viên phải dừng tay, đọc một dãy ký tự vừa dài vừa có ký tự hoa thường lẫn lộn, khách gõ sai, hỏi lại lần hai. Nhân lên với hàng chục bàn mỗi ngày, đó là vài chục lượt gián đoạn công việc chỉ vì một tờ giấy dán góc quầy đã mờ chữ.

Đây là lý do mã QR WiFi trở thành thứ gần như bắt buộc phải có ở quán ăn, quán cà phê, cửa hàng bán lẻ. Khách chỉ cần mở camera, quét, điện thoại tự nhận diện và kết nối — không gõ, không hỏi, không sai chính tả. Nhưng nếu bạn tìm từ khóa này trên Google, phần lớn bài viết chỉ dừng ở việc "vào qifi.org nhập tên wifi rồi bấm Generate". Đó là bước dễ nhất và ít rủi ro nhất trong toàn bộ câu chuyện. Phần khó — và cũng là phần khiến nhiều chủ quán mất tiền hoặc mất an toàn về sau — lại không ai nhắc tới. Bài này sẽ đi hết cả hai phần.

Mã QR WiFi hoạt động theo cơ chế nào, không phải phép màu

Một mã QR WiFi thực chất chỉ là một đoạn văn bản được mã hóa thành hình vuông chấm đen trắng, theo đúng cú pháp mà hệ điều hành điện thoại đã thống nhất từ nhiều năm nay:

WIFI:S:TenWifi;T:WPA;P:MatKhau;H:false;;

Trong đó S là tên mạng (SSID), T là kiểu bảo mật (WPA cho WPA/WPA2, WEP cho mạng cũ, hoặc nopass nếu wifi mở), P là mật khẩu, H là true nếu mạng bị ẩn tên. Khi camera điện thoại đọc được chuỗi này, nó nhận ra định dạng WIFI: và hiện luôn nút "Kết nối" thay vì mở trình duyệt.

Biết được cấu trúc này quan trọng vì nó lý giải hai lỗi hay gặp nhất. Thứ nhất, nếu mật khẩu wifi của bạn có ký tự đặc biệt như dấu chấm phẩy, dấu phẩy hoặc dấu gạch chéo ngược, một số công cụ tạo QR miễn phí không tự động escape ký tự đó, dẫn tới mã quét được nhưng kết nối báo sai mật khẩu — trong khi gõ tay lại đúng. Nếu gặp tình huống này, cách chắc ăn nhất là đổi mật khẩu wifi khách sang một chuỗi chỉ gồm chữ và số, không dùng ký tự đặc biệt. Thứ hai, mạng ẩn SSID (nhiều quán làm vậy để "an toàn hơn") bắt buộc phải bật đúng cờ H:true, nếu công cụ bạn dùng không có tùy chọn này thì QR sẽ không kết nối được với mạng ẩn dù nhập đúng tên và mật khẩu.

Bốn cách tạo mã, chọn cách nào cho quán của bạn

Cách nhanh nhất mà không cần cài gì là dùng chính điện thoại đang kết nối wifi đó: trên Android vào Cài đặt > WiFi > chạm vào mạng đang dùng > biểu tượng mã QR sẽ tự hiện ra; trên iPhone (iOS 16 trở lên) vào Cài đặt > Wi-Fi > chạm vào nút thông tin cạnh tên mạng > Chia sẻ mật khẩu sẽ hiện mã QR. Cách này nhanh nhưng hình ảnh xuất ra nhỏ, không có nền trắng viền để in, không phù hợp làm bảng hiệu.

Cách phổ biến thứ hai là dùng công cụ web miễn phí. VNCX có sẵn một công cụ như vậy: tạo mã QR miễn phí — chọn loại WiFi, nhập tên mạng, kiểu mã hóa (WPA/WEP/không mật khẩu) và mật khẩu là ra mã ngay; đổi được màu, gắn logo quán, tải PNG để in tờ A5 hoặc SVG để phóng cỡ bảng hiệu mà không vỡ nét, không watermark và không phải đăng ký tài khoản. Các công cụ ngoài như qifi.org hay goqr.me cũng làm được phần cơ bản. Đây là cách được gần như mọi bài hướng dẫn trên mạng nhắc tới, và nó đủ dùng nếu bạn chỉ cần một tờ A5 dán quầy.

Cách thứ ba, ít người để ý hơn, là dùng chính router. Các dòng router thế hệ mới của TP-Link (qua app Tether), Asus (qua Asus Router app) hay Google Wifi đều có tính năng tự sinh mã QR khi bạn bật mạng khách (guest network) trong app quản trị — mã này sinh trực tiếp từ cấu hình mạng khách, không phải mạng chính, và đây chính là điểm mấu chốt mà phần tiếp theo sẽ giải thích.

Cách thứ tư là dùng công cụ có thương hiệu như Canva hoặc các nền tảng quản lý QR chuyên dụng, cho phép chèn logo quán, đổi màu theo bộ nhận diện, và quan trọng hơn là quản lý được nhiều mã QR cùng lúc nếu quán có nhiều chi nhánh — mỗi chi nhánh một mạng, một mã, không lộn xộn khi cần cập nhật.

Sai lầm phổ biến nhất: đưa mật khẩu wifi thật cho hàng trăm người lạ mỗi tháng

Đây là phần mà gần như không bài viết nào trên Google nhắc tới, kể cả những bài hướng dẫn khá kỹ. Vấn đề là: mạng wifi mà đa số quán đang cho khách quét chính là mạng wifi chính — cùng mạng với máy tính bán hàng (POS), camera an ninh, máy in bill, và đôi khi cả máy chấm công. Khi bạn in mã QR chứa mật khẩu của mạng đó dán khắp quán, về lý thuyết bất kỳ ai từng quét mã đều có thể quay lại kết nối bất cứ lúc nào, kể cả sau khi họ đã rời quán từ lâu, kể cả người ngồi ở quán đối diện bắt được sóng.

Giải pháp không phức tạp: bật tính năng mạng khách (guest network) ngay trên router, đây là tính năng có sẵn miễn phí trên gần như mọi router tầm trung trở lên bán ở Việt Nam từ 2020 tới nay. Với TP-Link, vào trang quản trị router (thường là tomofile.com hoặc địa chỉ IP 192.168.0.1), chọn mục Guest Network, bật lên, đặt tên và mật khẩu riêng, tắt quyền truy cập vào các thiết bị khác trong mạng nội bộ. Với Asus, vào phần Guest Network trong giao diện quản trị, tương tự. Với các dòng router phổ thông hơn như Tenda hay Mercusys đang phổ biến ở quán ăn nhỏ, tính năng này nằm trong mục Wireless Settings, đôi khi gọi là Guest WiFi hoặc Isolated Network.

Sau khi tách xong, mã QR bạn dán cho khách chỉ trỏ vào mạng khách, hoàn toàn cách ly với thiết bị vận hành của quán. Máy POS bị treo hay camera bị dò mật khẩu không còn liên quan gì tới việc khách có quét được QR hay không. Đây là bước duy nhất tốn thêm mười phút thiết lập nhưng giải quyết đúng rủi ro thật sự, thay vì chỉ đẹp về hình thức như một mã QR dán quầy.

Ai chịu trách nhiệm nếu khách dùng WiFi của quán để làm chuyện không hay

Một điều ít chủ quán nghĩ tới: khi bạn cung cấp wifi công cộng, mọi lưu lượng đi ra Internet từ điểm bán của bạn đều mang địa chỉ IP đăng ký dưới tên chủ thuê bao là quán. Nếu có sự cố liên quan tới an ninh mạng xảy ra từ một khách vãng lai dùng wifi quán truy cập, đơn vị đầu tiên bị nhà mạng hoặc cơ quan chức năng liên hệ chính là chủ thuê bao internet — tức là quán, không phải người khách lạ đã rời đi từ lâu.

Đây không phải chuyện lý thuyết xa vời với quán ăn nhỏ, mà là lý do các mô hình kinh doanh có phục vụ internet công cộng — quán net, khách sạn, chuỗi F&B lớn — thường giới hạn thời gian sử dụng mỗi phiên, giới hạn băng thông, và bật log truy cập cơ bản trên router (hầu hết router tầm trung đều có mục System Log ghi lại thiết bị nào kết nối lúc nào). Bạn không cần làm phức tạp như một ISP, nhưng nên biết ba việc tối thiểu: một là tách mạng khách như đã nói ở trên, hai là đặt giới hạn thời gian phiên hợp lý (ví dụ ngắt sau 4-6 tiếng không hoạt động) để tránh việc ai đó ở lại "câu" wifi cả ngày cho việc khác ngoài mục đích ăn uống, ba là giữ lại log kết nối tối thiểu vài tuần phòng khi cần đối chiếu.

WiFi không chỉ để cho vui, nó có thể là kênh giữ khách quay lại

Phần lớn quán chỉ dừng ở việc cho khách kết nối rồi thôi, trong khi đây thực ra là một điểm chạm hiếm hoi khách chủ động tương tác với quán trong lúc đang ngồi tại chỗ. Nhiều quán cà phê và nhà hàng ở các thành phố lớn hiện dùng router hỗ trợ cổng chào (captive portal) — khi khách kết nối wifi, thay vì vào mạng ngay, họ được chuyển tới một trang yêu cầu bấm theo dõi Zalo OA hoặc nhập số điện thoại trước khi được cấp mạng. Đây là cách các thương hiệu F&B thu thập được danh sách khách hàng thật, phục vụ cho việc gửi ưu đãi, chương trình tích điểm, hoặc đơn giản là nhắc khách quay lại vào dịp sinh nhật.

Cách này đòi hỏi thiết bị mạng có hỗ trợ tính năng cổng chào (một số dòng Ruijie, Ubiquiti, Mikrotik cấu hình hotspot có sẵn tính năng này, hoặc dùng dịch vụ wifi marketing của các nhà mạng lớn cung cấp riêng cho hộ kinh doanh), phức tạp hơn một chút so với QR tĩnh thông thường, nên phù hợp với quán đã có lượng khách ổn định và muốn đầu tư giữ chân khách hàng cũ, hơn là bước đầu tiên cho quán mới mở.

Đổi mật khẩu wifi rồi, cái QR dán ở bàn giờ vô dụng

Đây là vấn đề vận hành mà không bài hướng dẫn nào nhắc tới, nhưng bất kỳ ai từng quản lý quán quá sáu tháng đều gặp: nhân viên nghỉ việc, bạn đổi mật khẩu wifi vì lo lộ, và toàn bộ số mã QR đã in, đã ép plastic, đã dán khắp bàn giờ thành vô dụng. Khách quét vẫn ra kết nối nhưng báo sai mật khẩu, tệ hơn là gây khó chịu nhiều hơn cả việc không có QR.

Giải pháp thực tế là tách hẳn hai loại mật khẩu ngay từ đầu: mật khẩu mạng quản trị (dùng cho POS, camera, wifi nhân viên) thay đổi khi cần vì lý do bảo mật, và mật khẩu mạng khách trên guest network gần như không đổi trừ khi có sự cố lạm dụng thật sự. Vì mạng khách đã bị cô lập khỏi hệ thống vận hành, việc giữ nguyên mật khẩu này lâu dài không tạo thêm rủi ro đáng kể, trong khi giúp mã QR bạn in một lần dùng được nhiều tháng thay vì phải làm lại liên tục. Nếu bắt buộc phải đổi, hãy in trước một mẻ QR dự phòng dạng file mềm, để khi cần chỉ việc in lại chứ không phải ngồi tạo mã từ đầu.

Thiết kế và vị trí đặt mã QR để khách thực sự quét

Một mã QR đẹp mà không ai quét thì vô nghĩa. Vài điểm thực tế đáng lưu ý: kích thước tối thiểu nên khoảng 3x3cm khi in trên bàn để camera lấy nét được ở khoảng cách 20-30cm, luôn chừa viền trắng quanh mã (vùng yên tĩnh) vì nhiều mẫu thiết kế đẹp nhưng cắt sát viền khiến máy quét không nhận ra góc định vị. Nên ép plastic hoặc dùng khung mica dựng đứng trên bàn thay vì dán giấy thường, vì giấy dán lâu ngày bị dầu mỡ, nước làm mờ hoặc bong tróc — đúng như một trong những lỗi phổ biến các bài hướng dẫn khác có nhắc tới nhưng không giải thích tại sao lại hỏng.

Về nội dung xung quanh mã, đừng chỉ viết "Scan me" chung chung — dòng chữ này đã quá quen thuộc nên nhiều khách lướt qua không để ý. Một câu cụ thể như "Wifi miễn phí — quét mã, không cần hỏi nhân viên" kèm tên mạng rõ ràng bên dưới sẽ khiến khách nhận ra giá trị ngay lập tức. Trước khi in hàng loạt, luôn thử quét lại bằng một chiếc điện thoại khác (tốt nhất là máy cũ, camera kém hơn) để chắc chắn mã vẫn đọc được, vì rất nhiều trường hợp mã chạy tốt trên máy tính thiết kế nhưng in ra mờ hoặc quá nhỏ khi thực tế ở quán.

Khi một mã QR có thể làm nhiều việc hơn chỉ để nối mạng

Một điều đáng cân nhắc khi quán đã có sẵn hạ tầng QR cho thực đơn, đánh giá, hoặc truy xuất nguồn gốc sản phẩm (với các quán có bán kèm sản phẩm đóng gói, thực phẩm chế biến sẵn): thay vì để mã QR wifi đứng một mình tách biệt hoàn toàn với hệ sinh thái QR khác của quán, một số nơi đang gộp chúng vào cùng một bộ nhận diện — cùng phong cách thiết kế, cùng vị trí trên bàn, để khách chỉ cần nhớ "quét mã ở góc bàn là ra mọi thứ cần thiết", từ kết nối mạng, xem thực đơn, đến kiểm tra nguồn gốc nguyên liệu nếu quán công khai thông tin này. Đây không phải bước bắt buộc, nhưng với quán đang xây dựng thương hiệu bài bản, việc quản lý tập trung nhiều mã QR (đổi được nội dung, theo dõi lượt quét theo từng bàn, từng khung giờ) giúp tránh tình trạng mỗi bàn một tờ giấy rời rạc, mã nào cũng phải nhớ riêng khi cần cập nhật.

Checklist trước khi in hàng loạt

Trước khi mang mã QR wifi đi in số lượng lớn, hãy chắc chắn đã bật mạng khách tách biệt khỏi mạng vận hành, đặt mật khẩu mạng khách là một chuỗi ổn định lâu dài, thử quét lại bằng ít nhất hai điện thoại khác nhau, và có sẵn file gốc để in lại bất cứ lúc nào không cần dựng lại từ đầu. Chỉ với chừng đó việc, câu hỏi "wifi pass gì" sẽ biến mất khỏi list việc nhân viên phải xử lý mỗi ngày, mà quán vẫn không phải đánh đổi bằng rủi ro bảo mật hay rắc rối pháp lý về sau.