Quelles données les QR codes contiennent-ils ?
Les QR codes sont capables d'encoder différents types d'informations, dont certaines particulièrement sensibles : • URL — des adresses de sites web qui peuvent être privées, internes ou pointer vers des ressources confidentielles • Identifiants WiFi — le nom du réseau accompagné du mot de passe, stocké en clair dans le motif • Cartes de contact (vCard) — nom complet, numéro de téléphone, adresse e-mail et organisation • Adresses e-mail accompagnées de sujets et de messages pré-remplis • Numéros de téléphone et messages SMS prêts à l'envoi Toutes ces données sont intégrées directement et de façon permanente dans le motif graphique du QR code.
Risques des générateurs de QR en ligne
De nombreux générateurs de QR codes en ligne présentent des risques cachés qu'il faut connaître : • Votre mot de passe WiFi est transmis en clair à leur serveur lors de la génération • Vos informations de contact sont enregistrées et, potentiellement, revendues à des tiers • Certains services injectent discrètement des URL de suivi qui redirigent toutes vos analyses via leurs serveurs • Les QR codes générés peuvent expirer, voire être modifiés à distance ultérieurement à votre insu • Vos habitudes d'utilisation révèlent parfois des informations commerciales sensibles à leur sujet • Il n'existe aucune garantie réelle de suppression de vos données une fois la génération terminée
Comment PrivaQR protège vos données
PrivaQR s'appuie sur la bibliothèque qrcode.js pour générer vos QR codes entièrement dans votre navigateur, sans la moindre intervention serveur : • Zéro requête réseau — toute la génération s'effectue localement, via JavaScript, sur votre appareil • Vos mots de passe WiFi ne quittent jamais votre appareil, à aucun moment • Vos coordonnées et informations de contact restent strictement privées • Aucune URL de suivi n'est injectée — vos QR codes sont permanents, purs et inaltérables • Couleurs personnalisées, niveau de correction d'erreurs et taille — tout est traité côté client • Téléchargement au format PNG ou SVG sans aucune interaction avec un quelconque serveur
Conseils pour la sécurité des QR codes
1. N'utilisez jamais de générateurs en ligne pour vos QR codes WiFi — car ils voient alors votre mot de passe en clair 2. Vérifiez systématiquement les URL avant de scanner un QR code dont vous ignorez la provenance 3. Utilisez un niveau de correction d'erreurs plus élevé (Q ou H) pour les QR codes destinés à l'impression 4. Testez votre QR code avec plusieurs applications de scan différentes avant de le distribuer largement 5. Pour toute donnée sensible, privilégiez toujours les générateurs basés sur le navigateur comme PrivaQR 6. Méfiez-vous des QR codes apposés dans les lieux publics — ils pourraient rediriger vers des sites malveillants