Perché i codici QR richiedono attenzione
Un codice QR è solo una stringa leggibile dalla macchina — di solito un URL, ma anche password WiFi, contatti vCard o dati di pagamento. Questo lo rende facile da abusare: un adesivo posto sopra un codice reale può inviarvi a un clone di phishing della vostra banca, e la maggior parte dei generatori online registra sui propri server qualunque cosa codifichiate (password WiFi incluse). Questa guida tratta come scansionare e generare in modo sicuro. (Per il quadro completo di ciò che contengono i codici QR e di come i generatori tracciano le scansioni, consultate l'articolo Learn sulla privacy dei codici QR.)
Usare i codici QR in modo sicuro in 4 passaggi
- 1Before scanning any unknown QR code, use a QR scanner that clearly shows you the full destination URL before actually opening it. Never let a QR code automatically launch your browser — always review where it points first, then decide whether to proceed.
- 2Generate your QR codes locally whenever possible. PrivaQR creates QR codes entirely inside your browser — the data you encode (URLs, contact information, Wi-Fi passwords) never leaves your device at any point. This is absolutely critical whenever the content is sensitive.
- 3For important use cases (business cards, Wi-Fi sharing, or payments), always use a static QR code that you can independently verify and reproduce. Steer clear of third-party dynamic QR services that route through their own servers, since those can be silently changed or deactivated at any time.
- 4Dopo la generazione, testate il codice con due diverse app di scansione prima di stamparlo o distribuirlo — e ricontrollate periodicamente i codici di lunga durata (su insegne, biglietti da visita, menu) per confermare che puntino ancora dove intendete e che non siano stati manomessi.
Consigli per la sicurezza dei codici QR
Be especially skeptical of QR codes in public spaces that look like they may have been stuck on top of an existing code — this is a common and effective physical phishing attack. For Wi-Fi QR codes (which encode your password in plain text directly within the QR pattern), only share them with people you genuinely trust, and consider rotating your password afterward if you are worried about wide distribution. When sharing your contact information via a QR code, consider encoding only non-sensitive fields (such as your name and website) rather than your full phone number and home address. Regularly check that any QR codes you have printed or shared still point reliably to the correct, intended destination.