What Can QR Codes Actually Contain?
Un QR code n'est en réalité qu'un format lisible par machine, capable d'encoder n'importe quelle chaîne de texte. Ses usages les plus courants incluent les URL (de loin les plus fréquentes), le texte brut, les cartes de contact (vCard), les identifiants Wi-Fi, les événements de calendrier et les informations de paiement. Les risques pour la vie privée sont bien réels. Des QR codes malveillants peuvent vous rediriger vers des sites d'hameçonnage en tous points identiques à des sites légitimes. Les QR codes apposés dans l'espace physique peuvent intégrer des paramètres de suivi qui identifient quand et où vous les avez scannés. Certains redirigent même via des raccourcisseurs d'URL qui collectent des données analytiques sur chaque scan. Du côté de la génération, la plupart des sites de création de QR codes fabriquent les codes côté serveur et journalisent les données que vous encodez. Si vous générez un QR code contenant un mot de passe, une clé Wi-Fi ou des coordonnées personnelles, ces données transitent alors inévitablement par leurs serveurs.
Using QR Codes Safely
- 1Avant de scanner un QR code dont vous ignorez la provenance, utilisez une application de scan qui vous affiche d'abord l'URL complète avant de l'ouvrir. Ne suivez jamais automatiquement un QR code jusqu'à un navigateur — examinez toujours la destination au préalable.
- 2Générez vos QR codes en local. PrivaQR crée vos QR codes entièrement dans votre navigateur — les données que vous encodez (URL, informations de contact, mots de passe Wi-Fi) ne quittent ainsi jamais votre appareil. Ce point est absolument crucial pour tout contenu sensible.
- 3Pour les usages importants (cartes de visite, partage de Wi-Fi, paiement), privilégiez un QR code statique que vous pouvez vous-même vérifier et reproduire à l'identique. Évitez les services de QR codes dynamiques de tiers qui transitent par leurs serveurs, car ceux-ci peuvent être modifiés ou désactivés à tout moment, à votre insu.
QR Code Security Tips
Soyez particulièrement méfiant envers les QR codes situés dans des lieux publics et qui semblent avoir été collés par-dessus un code existant — il s'agit d'une attaque de hameçonnage physique très répandue. Pour les QR codes Wi-Fi (qui encodent votre mot de passe en clair au sein même du motif du code), ne les partagez qu'avec des personnes de confiance, et changez votre mot de passe par la suite si vous craignez une diffusion trop large. Lorsque vous partagez vos informations de contact via un QR code, envisagez de n'encoder que les champs non sensibles (nom, site web) plutôt que votre numéro de téléphone complet et votre adresse personnelle. Vérifiez enfin régulièrement que les QR codes que vous avez imprimés ou partagés pointent toujours vers la bonne destination.