O que os QR codes podem conter?
Um QR code não é mais do que um formato legível por máquina que pode codificar qualquer cadeia de texto. Os usos mais comuns incluem URLs (de longe o mais frequente), texto simples, cartões de contacto (vCard), credenciais de Wi-Fi, eventos de calendário e informações de pagamento. Os riscos de privacidade são bem reais e concretos. QR codes maliciosos podem redirecionar para sites de phishing idênticos aos legítimos. QR codes colocados em espaços físicos podem incorporar parâmetros de rastreamento que identificam quando e onde os escaneou. E alguns redirecionam através de encurtadores de URL que recolhem análises detalhadas de cada digitalização. Do lado da geração, a maioria dos sites de QR code cria os códigos no lado do servidor e regista todos os dados que codifica. Por isso, se está a gerar um QR code com uma senha, uma chave de Wi-Fi ou dados de contacto, esses dados passam todos pelos servidores deles.
Usando QR codes com segurança
- 1Antes de escanear um QR code de origem desconhecida, use sempre um leitor que mostre a URL completa antes de a abrir. Nunca permita que um QR code o leve automaticamente para um navegador — reveja com cuidado o destino primeiro.
- 2Gere os seus QR codes localmente. O PrivaQR cria os códigos inteiramente no seu navegador — todos os dados que codifica (URLs, informações de contacto, senhas de Wi-Fi) nunca chegam a sair do seu dispositivo. Isto é absolutamente fundamental quando se trata de conteúdo sensível.
- 3Para casos de uso importantes (cartões de visita, partilha de Wi-Fi, pagamentos), use sempre um QR code estático que possa verificar e reproduzir. Evite os serviços dinâmicos de QR de terceiros que encaminham o tráfego pelos servidores deles, já que podem ser alterados ou desativados a qualquer momento, sem aviso.
Dicas de segurança para QR codes
Desconfie especialmente de QR codes colocados em espaços públicos que pareçam ter sido colados por cima de códigos já existentes — trata-se de um ataque físico de phishing extremamente comum. No caso dos QR codes de Wi-Fi (que codificam a sua senha em texto simples dentro do próprio padrão do código), partilhe-os apenas com pessoas de total confiança e altere a senha posteriormente se estiver preocupado com uma distribuição mais ampla. Ao compartilhar informações de contacto através de um QR code, considere codificar apenas os campos não sensíveis (nome, site) em vez do seu número de telefone e morada completos. Verifique regularmente se os QR codes que imprimiu ou compartilhou continuam a apontar para os destinos corretos e seguros.