Quali dati contengono i codici QR?
I codici QR sono in grado di codificare numerosi tipi di informazioni potenzialmente sensibili: • URL — indirizzi di siti web che potrebbero essere privati, interni o riservati • Credenziali WiFi — nome della rete e password memorizzati in chiaro • Biglietti da visita (vCard) — nome completo, numero di telefono, email e organizzazione • Indirizzi email con oggetto e corpo del messaggio già precompilati • Numeri di telefono e messaggi SMS pronti per l'invio Tutti questi dati sono incorporati direttamente nel pattern grafico del codice QR e restano accessibili a chiunque lo scansioni.
Rischi dei generatori QR online
Molti generatori di codici QR online nascondono rischi tutt'altro che trascurabili: • La sua password WiFi viene trasmessa direttamente al loro server • Le sue informazioni di contatto vengono registrate e, potenzialmente, rivendute a terzi • Alcuni servizi iniettano subdolamente URL di tracciamento che reindirizzano attraverso i loro server • I codici QR generati potrebbero scadere o essere modificati a sua insaputa in un secondo momento • I suoi schemi di utilizzo possono rivelare informazioni aziendali sensibili e riservate • Nessuna garanzia concreta sull'effettiva eliminazione dei dati al termine della generazione
Come PrivaQR protegge i suoi dati
PrivaQR utilizza la libreria qrcode.js per generare i codici QR interamente all'interno del suo browser, garantendo la massima riservatezza: • Zero richieste di rete — tutta la generazione avviene localmente tramite JavaScript, senza connessioni esterne • Le password WiFi non lasciano mai il suo dispositivo, nemmeno per un istante • I dettagli di contatto rimangono sempre privati e sotto il suo controllo • Nessun URL di tracciamento iniettato — i suoi codici QR sono permanenti, puliti e immutabili • Colori personalizzati, livello di correzione degli errori e dimensioni — tutto viene elaborato lato client • Download come PNG o SVG senza alcuna interazione con il server
Perché i codici QR sono unicamente facili da abusare
Due proprietà rendono i codici QR rischiosi in un modo che i link ordinari non sono. Primo, sono illeggibili per gli esseri umani — non potete distinguere a occhio una destinazione legittima da una malevola, quindi un codice fisicamente incollato sopra uno reale (su un parchimetro, un tavolo di un ristorante, un avviso di consegna) può indirizzarvi verso un luogo ostile senza alcun avvertimento visibile. Questo “quishing” (phishing tramite QR) è stato documentato contro banche e sistemi di trasporto in tutto il mondo. Secondo, la generazione fa trapelare il segreto: poiché i dati codificati — una password WiFi, l'indirizzo di casa in una vCard — vengono creati nell'istante in cui li digitate in un generatore, un generatore lato server vede il valore grezzo ancora prima che l'immagine esista. La difesa è strutturale: generate localmente così che il segreto non viaggi mai, e visualizzate sempre in anteprima l'URL decodificato di un codice scansionato prima di agire.