Porque os Códigos QR Exigem Cuidado
Um código QR é apenas uma cadeia de texto legível por máquina — normalmente um URL, mas também palavras-passe de WiFi, contactos vCard ou dados de pagamento. Isso torna-o fácil de abusar: um autocolante colado sobre um código real pode enviá-lo para uma cópia de phishing do seu banco, e a maioria dos geradores online regista nos seus servidores tudo o que codifica (palavras-passe de WiFi incluídas). Este guia aborda como ler e gerar códigos em segurança. (Para a análise completa do que os códigos QR contêm e como os geradores rastreiam as leituras, consulte o artigo Learn sobre privacidade de códigos QR.)
Usar Códigos QR em Segurança em 4 Passos
- 1Antes de escanear um QR code de origem desconhecida, use sempre um leitor que mostre a URL completa antes de a abrir. Nunca permita que um QR code o leve automaticamente para um navegador — reveja com cuidado o destino primeiro.
- 2Gere os seus QR codes localmente. O PrivaQR cria os códigos inteiramente no seu navegador — todos os dados que codifica (URLs, informações de contacto, senhas de Wi-Fi) nunca chegam a sair do seu dispositivo. Isto é absolutamente fundamental quando se trata de conteúdo sensível.
- 3Para casos de uso importantes (cartões de visita, partilha de Wi-Fi, pagamentos), use sempre um QR code estático que possa verificar e reproduzir. Evite os serviços dinâmicos de QR de terceiros que encaminham o tráfego pelos servidores deles, já que podem ser alterados ou desativados a qualquer momento, sem aviso.
- 4Depois de gerar, teste o código com duas aplicações de leitura diferentes antes de o imprimir ou distribuir — e reverifique periodicamente os códigos de longa duração (em sinalética, cartões de visita, ementas) para confirmar que ainda apontam para onde pretende e que não foram adulterados.
Dicas de segurança para QR codes
Desconfie especialmente de QR codes colocados em espaços públicos que pareçam ter sido colados por cima de códigos já existentes — trata-se de um ataque físico de phishing extremamente comum. No caso dos QR codes de Wi-Fi (que codificam a sua senha em texto simples dentro do próprio padrão do código), partilhe-os apenas com pessoas de total confiança e altere a senha posteriormente se estiver preocupado com uma distribuição mais ampla. Ao compartilhar informações de contacto através de um QR code, considere codificar apenas os campos não sensíveis (nome, site) em vez do seu número de telefone e morada completos. Verifique regularmente se os QR codes que imprimiu ou compartilhou continuam a apontar para os destinos corretos e seguros.