What Can QR Codes Actually Contain?
Un código QR no es más que un formato legible por máquina capaz de codificar cualquier cadena de texto. Sus usos más comunes incluyen URLs (el más frecuente con diferencia), texto plano, tarjetas de contacto (vCard), credenciales de Wi-Fi, eventos de calendario e información de pago. Los riesgos de privacidad son muy reales. Los códigos QR maliciosos pueden redirigirte a sitios de phishing visualmente idénticos a los legítimos. Los códigos QR colocados en espacios físicos pueden incrustar parámetros de rastreo que identifican cuándo y dónde los escaneaste. Algunos redirigen a través de acortadores de URL que recopilan analíticas de cada escaneo. En el lado de la generación, la mayoría de los sitios web de códigos QR crean los códigos del lado del servidor y registran los datos que codificas. Si estás generando un código QR con una contraseña, una clave Wi-Fi o datos de contacto, toda esa información pasa por sus servidores.
Using QR Codes Safely
- 1Antes de escanear un código QR desconocido, utiliza un escáner que te muestre la URL completa antes de abrirla. Nunca dejes que un código QR te lleve automáticamente al navegador — revisa siempre primero el destino al que apunta para evitar sorpresas.
- 2Genera tus códigos QR localmente. PrivaQR crea los códigos QR íntegramente dentro de tu navegador — los datos que codifiques (URLs, información de contacto, contraseñas de Wi-Fi) nunca abandonan tu dispositivo en ningún momento. Esto resulta absolutamente crítico cuando se trata de contenido sensible.
- 3Para los casos de uso importantes (tarjetas de visita, compartir Wi-Fi, pagos), utiliza siempre un código QR estático que puedas verificar y reproducir tú mismo. Evita los servicios de QR dinámicos de terceros que enrutan a través de sus propios servidores, ya que esos códigos pueden modificarse o desactivarse en cualquier momento sin previo aviso.
QR Code Security Tips
Desconfía especialmente de los códigos QR colocados en espacios públicos que parezcan haber sido pegados encima de un código ya existente — se trata de un ataque de phishing físico muy habitual. Para los códigos QR de Wi-Fi (que codifican tu contraseña en texto plano dentro del propio patrón del código), compártelos únicamente con personas de confianza y cambia tu contraseña después si te preocupa una distribución demasiado amplia. Al compartir información de contacto mediante un código QR, plantéate codificar únicamente los campos no sensibles (nombre, sitio web) en lugar de tu número de teléfono completo y tu dirección. Comprueba con regularidad que los códigos QR que has impreso o compartido siguen apuntando al destino correcto y no han sido manipulados.