¿Qué datos contienen los códigos QR?
Los códigos QR pueden codificar muchos tipos distintos de información sensible, mucho más allá de un simple enlace: • URLs — direcciones de sitios web que pueden ser privadas, internas o de uso restringido • Credenciales de WiFi — el nombre de la red y la contraseña, almacenados en texto plano dentro del patrón • Tarjetas de contacto (vCard) — nombre completo, número de teléfono, correo electrónico y organización • Direcciones de correo electrónico con asuntos y mensajes ya prellenados • Números de teléfono y mensajes SMS listos para enviar Todos estos datos están incorporados directamente en el patrón visual del código QR, accesibles para cualquiera que lo escanee.
Riesgos de los generadores de QR en línea
Muchos generadores de códigos QR en línea esconden riesgos que pasan fácilmente desapercibidos: • Su contraseña de WiFi se transmite directamente al servidor del proveedor • La información de contacto que introduce se registra y, potencialmente, se vende a terceros • Algunos servicios inyectan URLs de seguimiento que redirigen todo el tráfico a través de sus propios servidores • Los códigos QR generados pueden caducar o ser modificados posteriormente sin su conocimiento • Sus patrones de uso pueden revelar información empresarial sensible a la competencia • No existe ninguna garantía de que sus datos se eliminen una vez completada la generación
Cómo PrivaQR protege sus datos
PrivaQR utiliza la biblioteca qrcode.js para generar códigos QR íntegramente dentro de su navegador, sin contacto alguno con servidores: • Cero solicitudes de red — toda la generación ocurre localmente mediante JavaScript en su dispositivo • Las contraseñas de WiFi nunca abandonan su dispositivo en ningún momento • Los datos de contacto que codifique permanecen siempre privados y bajo su control • Sin URLs de seguimiento inyectadas — sus códigos QR son permanentes, puros y verificables • Colores personalizados, nivel de corrección de errores y tamaño — todo procesado del lado del cliente • Descarga directa como PNG o SVG sin ningún tipo de interacción con un servidor externo
Por qué los códigos QR son especialmente fáciles de abusar
Dos propiedades hacen que los códigos QR sean arriesgados de una manera que los enlaces corrientes no lo son. Primero, son ilegibles para los humanos — no puede distinguir un destino legítimo de uno malicioso con solo mirar, así que un código pegado físicamente sobre uno real (en un parquímetro, la mesa de un restaurante, un aviso de entrega) puede dirigirlo a algún lugar hostil sin ninguna advertencia visible. Este “quishing” (phishing por QR) se ha documentado contra bancos y sistemas de transporte en todo el mundo. Segundo, la generación filtra el secreto: como los datos codificados — una contraseña WiFi, una dirección particular en una vCard — se crean en el instante en que los escribe en un generador, un generador del lado del servidor ve el valor en bruto antes incluso de que exista la imagen. La defensa es estructural: genere localmente para que el secreto nunca viaje, y previsualice siempre la URL decodificada de un código escaneado antes de actuar sobre él.