Un cod QR este o imagine bidimensională formată din pătrățele negre și albe care stochează text, cel mai des o adresă web. Telefonul citește modelul prin cameră, îl transformă în text și propune acțiunea potrivită, de exemplu deschiderea unui link. Codul în sine nu este periculos, însă destinația lui poate fi, așa că verificarea adresei afișate înainte de deschidere este pasul care contează.
Cum funcționează un cod QR?
Un cod QR funcționează prin codificarea datelor în module, adică pătrățelele mici, așezate într-o grilă pe care camera o poate citi din orice unghi. Cele trei pătrate mari din colțuri sunt repere de poziționare: ele arată telefonului unde începe codul și cum este rotit. Restul grilei conține datele propriu-zise, informații despre format și redundanță pentru corectarea erorilor.
Denumirea vine din engleză, „Quick Response”, adică răspuns rapid, pentru că sistemul a fost gândit pentru citire foarte rapidă în industrie, înainte de a ajunge pe afișe, meniuri și bilete.
Câtă informație încape într-un cod QR?
Un cod QR poate stoca de la câteva zeci de caractere până la câteva mii, în funcție de mărimea grilei și de nivelul de corecție a erorilor. Standardul are 40 de versiuni, de la o grilă de 21 × 21 de module până la una de 177 × 177. La versiunea cea mai mare și la corecție minimă, codul poate conține până la 7089 de cifre, 4296 de caractere alfanumerice sau 2953 de octeți.
De ce se poate citi un cod QR chiar dacă este zgâriat?
Un cod QR rămâne lizibil după deteriorare pentru că o parte din grilă conține date redundante, folosite la reconstituirea informației lipsă. Nivelul de corecție se alege la generare.
| Nivel | Cât din cod poate lipsi, aproximativ | Utilizare tipică |
|---|---|---|
| L | 7% | Ecrane și documente curate, coduri cât mai mici |
| M | 15% | Uz general, varianta implicită în multe generatoare |
| Q | 25% | Etichete și ambalaje expuse frecării |
| H | 30% | Medii industriale sau coduri cu siglă în mijloc |
Un nivel mai mare de corecție înseamnă o grilă mai densă pentru aceeași cantitate de date. Codul are nevoie și de o margine albă liberă în jur, de cel puțin patru module, pentru a fi detectat corect.
Ce diferență este între un cod QR static și unul dinamic?
Un cod QR static conține direct adresa finală, în timp ce unul dinamic conține o adresă scurtă care redirecționează către destinație. Codul dinamic permite schimbarea destinației fără reimprimare și numărarea scanărilor, dar încetează să funcționeze dacă serviciul de redirecționare dispare. Pentru afișe permanente sau plăcuțe montate pe clădiri, codul static este mai durabil.
Ce riscuri apar la scanarea unui cod QR necunoscut?
Riscul principal al unui cod QR necunoscut este trimiterea către o pagină falsă, care imită un serviciu cunoscut pentru a obține date de autentificare sau de plată. Practica este cunoscută și sub numele de „quishing”, de la combinarea cuvintelor QR și phishing. Situațiile tipice sunt autocolantele lipite peste codurile originale de pe parcometre, stații de încărcare sau afișe, precum și codurile primite prin e-mail sau scrisori care invocă o plată restantă. La codurile venite prin poștă electronică, verificarea începe cu expeditorul și cu felul în care a ajuns mesajul, aspecte legate de drumul unui e-mail de la expeditor la destinatar.
Ce se verifică înainte de a deschide linkul dintr-un cod QR?
Înainte de deschidere se verifică adresa afișată de telefon, care trebuie să corespundă exact organizației care pare să fi pus codul acolo. Lista de verificări practice:
- Domeniul se citește cu atenție, căutând litere înlocuite, cuvinte adăugate sau terminații neobișnuite.
- Codurile de pe suporturi publice se examinează fizic: un autocolant lipit peste altul este un semnal de alarmă.
- Paginile deschise dintr-un cod QR nu primesc parole, coduri de card sau coduri primite prin SMS.
- Aplicațiile se instalează doar din magazinul oficial al telefonului, nu din linkuri primite prin cod.
- La plăți, varianta sigură este aplicația oficială a serviciului, deschisă separat.
Același spirit critic se aplică și informațiilor primite pe alte căi, după pașii din ghidul despre verificarea unei știri înainte de distribuire. Dacă datele au fost totuși introduse pe o pagină suspectă, parola se schimbă imediat, iar măsurile din articolul despre protejarea conturilor online cu parole și autentificare limitează efectele.
