QR-code met wachtwoord: hoe het werkt en wanneer u het inzet

Een groothandel in professionele keukenapparatuur drukt 2.000 handelscatalogi per jaar. Op de laatste pagina staat een QR-code met het label "Dealerprijzen". Restaurants en hotels krijgen dezelfde catalogus als dealers, maar alleen dealers mogen de prijslijst zien. Het marketingteam koos een wachtwoord voor de bestemming. Zo werkt dat, en hier liggen de grenzen.

Hoe een QR-code met wachtwoord werkt

Een QR-code is een patroon dat tekst opslaat. Bij een dynamische code is die tekst een kort webadres. Niets in het patroon kan een vraag stellen of een antwoord controleren. Het wachtwoord staat dus nooit in de code. Het staat op de server waar de code naar verwijst.

Als iemand scant, opent de telefoon het korte adres. De server ziet dat de link beschermd is en toont een pagina met een wachtwoordveld. Pas na het juiste wachtwoord stuurt hij de bezoeker door naar de echte bestemming. Uniqode beschrijft hetzelfde mechanisme in zijn artikel over QR-codes met een wachtwoord (bijgewerkt 19 juni 2026): de toegangspoort is "enforced at the server level and not within the QR module itself". Het helpartikel van Scanova over wachtwoordbeveiliging (gecontroleerd 21 oktober 2026) zegt dat de code "will prompt users to enter the password before revealing its content".

Daar volgt direct iets uit. Een statische QR-code kan geen wachtwoord hebben. Hij bevat de bestemming zelf en de telefoon gaat erheen zonder een server te vragen. Wilt u een poort, dan heeft u een doorverwijzing ertussen nodig.

Wat een wachtwoord wel tegenhoudt

Een wachtwoord is een goed filter voor mensen die de pagina nooit hoefden te zien. Denk aan de restauranthouder die de dealercode uit nieuwsgierigheid scant. Denk aan een foto van de cataloguspagina die op sociale media belandt, of een concurrent die op een beurs een catalogus meeneemt. Ze komen allemaal op de wachtwoordpagina en stoppen daar.

Het houdt ook linkvoorbeelden en crawlers buiten. Een bot die het korte adres volgt, ziet de wachtwoordpagina, niet de prijslijst. En de poort geeft u controle: u kunt het wachtwoord wijzigen, waarna oude kopieën ervan niet meer werken.

Wat een wachtwoord niet tegenhoudt

Hier helpt precisie, want een wachtwoordpagina kan sterker aanvoelen dan ze is.

• Mensen die het wachtwoord delen. Een dealer die het wachtwoord doorstuurt naar een klant, opent de deur voor die klant. De poort ziet het verschil niet.
• De bestemming zelf. Staat de prijslijst op een openbaar webadres, dan kan iedereen die dat adres kent de poort overslaan. Bescherm gevoelige bestanden ook bij de bron.
• De inhoud. Uniqode zegt het duidelijk: wachtwoordbeveiliging "doesn't encrypt the QR Code or secure the underlying file".
• Nepcodes. Een sticker met een andere code over de uwe omzeilt alles. Onze gids over phishing met QR-codes behandelt dat risico.

Zie een QR-code met wachtwoord dus als een gordijn, niet als een kluis. Voor vertrouwelijke gegevens, zoals persoonsdossiers of contracten, hoort een echte login op de bestemming.

Toepassingen voor een QR-code met wachtwoord

De poort past bij materiaal dat niet geheim is, maar ook niet openbaar hoort te zijn. Typische voorbeelden:

• Een dealerprijslijst in een catalogus die ook bij eindklanten komt.
• Personeelsinformatie op een poster in een winkel of magazijn, zoals roosterregels of veiligheidsinstructies.
• Het programma of de locatie van een besloten evenement op een uitnodiging.
• Een voorproefje van de menukaart voor genodigden voordat een restaurant opent.
• Een perskit onder embargo, gedeeld op een gedrukt kaartje bij een lancering.
• Trainingsmateriaal voor vrijwilligers van een festival of sportclub.

In elk geval is het publiek bekend en beperkt, is de schade van een lek klein en telt gemak zwaarder dan sterke beveiliging.

Hoe u het wachtwoord deelt

Het zwakste wachtwoord is het wachtwoord dat naast de code staat. Schrijft u "Wachtwoord: dealer2026" onder de code, dan heeft u een openbare pagina met een extra klik. Deel het wachtwoord via een ander kanaal dan de code.

Bij de groothandel gaat het wachtwoord in de dealernieuwsbrief en op de dealerfactuur. Bij een personeelsposter noemt de leidinggevende het in het teamoverleg. Het helpartikel van Scanova raadt een veilig kanaal zoals e-mail aan. Een paar gewoonten maken de poort nuttiger:

• Gebruik een korte zin, niet "1234" of de bedrijfsnaam.
• Gebruik één wachtwoord per doelgroep, zodat u er één kunt wijzigen zonder de anderen te storen.
• Wijzig het na een evenement, of als medewerkers met toegang vertrekken.
• Vertel mensen waar de code heen leidt, zodat de wachtwoordpagina niet verdacht oogt.

Hoe EUQR het doet: wachtwoorden op links en PDF-pagina's

Bij EUQR zit het wachtwoord op de link of op de pagina, en uw QR-code wijst daarheen. Twee plekken bieden het vandaag.

De eerste is de URL-verkorter van EUQR. Elke korte link op qreu.eu kan een wachtwoord, een vervaldatum of een kliklimiet krijgen, en die kunt u altijd wijzigen. Maak de beschermde korte link en maak daar een QR-code voor. De dynamische QR-code of de eenvoudige code met het qreu.eu-adres blijft gelijk, terwijl wachtwoord en bestemming op de link aanpasbaar blijven.

De tweede is de PDF-pagina, beschikbaar vanaf Pro. U uploadt een bestand, voegt een optioneel wachtwoord en een optionele downloadknop toe en vervangt het bestand zodra het verandert. Het bestand staat privé op EU-infrastructuur en wordt niet geïndexeerd als openbare download.

Sommige andere aanbieders zetten het wachtwoord direct op de dynamische code. Scanova noemt wachtwoordbeveiliging vanaf zijn Lite-plan. Met EUQR krijgt u hetzelfde effect via de link of pagina, en dezelfde korte link werkt ook in e-mails en chats.

Voor het drukken: test de poort

Een wachtwoordpagina is een extra stap tussen scan en inhoud, dus test hem zoals elk ander deel van de route. Tien minuten voor een drukopdracht kunnen later een herdruk besparen.

1. Scan de code met twee verschillende telefoons en controleer of de wachtwoordpagina verschijnt.
2. Vul een verkeerd wachtwoord in en controleer dat er niets van achter de poort zichtbaar wordt.
3. Vul het juiste wachtwoord in via mobiele data, niet alleen via het kantoornetwerk.
4. Open het uiteindelijke bestemmingsadres in een privévenster. Laadt het zonder wachtwoord, dan is het bestand of de pagina openbaar en heeft het eigen bescherming nodig.
5. Lees het label naast de code hardop. Het moet zeggen wat de scanner krijgt en waar het wachtwoord vandaan komt.
6. Stuur het wachtwoord via het geplande kanaal naar één collega en vraag of die het kan vinden.

De vierde stap vangt de meest gemaakte fout. Teams beschermen de korte link, maar laten de prijslijst in een open cloudmap staan, en iemand stuurt die maplink door. Op een EUQR-PDF-pagina is het bestand alleen via de pagina zelf bereikbaar, wat dat gat dicht.

Een uitgewerkt voorbeeld: de dealerprijslijst

De groothandel in keukenapparatuur richtte het zo in. De prijslijst is een PDF, dus die kwam op een EUQR-PDF-pagina met wachtwoord. De cataloguscode wijst naar die pagina via een korte link met een leesbare slug, qreu.eu/dealerprijzen. Ons artikel over branded korte links legt uit hoe u zulke slugs kiest.

Elk kwartaal uploadt het team de nieuwe prijslijst. De 2.000 gedrukte catalogi blijven werken. Elke januari verandert het wachtwoord en gaat het mee in de dealernieuwsbrief. Het aantal scans per maand, zonder cookies of persoonsgegevens, laat zien of dealers de lijst gebruiken. Haken ze af, dan weet het team dat vóór de volgende drukronde.

Korte links met wachtwoord zijn beschikbaar vanaf Starter voor €0,99 per maand. PDF-pagina's horen bij Pro voor €9 per maand. Bekijk alle plannen en prijzen.