¿Qué proveedor de códigos QR es seguro?

Nuestra respuesta: un proveedor de códigos QR es seguro si protege tu cuenta, no cede a nadie más las direcciones que ya has impreso y evita que quien escanea acabe en destinos fraudulentos. Same-QR cubre los tres niveles, con una laguna que mencionamos abajo con total franqueza. Con cada proveedor, revisa los tres, no solo la contraseña.

Nivel 1: tu cuenta

Quien se hace con tu cuenta puede redirigir cualquier código impreso, por ejemplo a una página de pago falsa. Procura tener una contraseña fuerte, un inicio de sesión con segundo factor si el proveedor lo ofrece y claves propias para los programas en lugar de contraseñas compartidas. Los programas deberían trabajar solo con claves que caduquen.

Nivel 2: tus direcciones

La dirección del código está en la impresión. Si se vuelve a asignar tras borrarla, tus pegatinas antiguas llevarán al contenido de un desconocido. Pregunta si las direcciones borradas siguen bloqueadas. También ayuda tener un historial de cada cambio de destino, para ver quién lo cambió y cuándo.

Nivel 3: las personas que escanean

Los códigos QR fraudulentos son cada vez más frecuentes, a menudo como pegatina sobre un código auténtico. Un proveedor no puede impedir que alguien pegue algo encima. Sí puede impedir que su servicio se use para el fraude: rechazar destinos sospechosos, ofrecer una forma de denunciar y bloquear los códigos denunciados.

Lo que puedes hacer tú

• Revisa con regularidad los códigos colocados en público por si hay pegatinas encima.
• Escribe la dirección corta en pequeño bajo el código, para que quien escanea pueda compararla.
• Da a tus empleados y programas accesos propios en lugar de tu contraseña.
• Tras cada cambio, comprueba con el móvil adónde lleva el código.
• No pidas nunca datos bancarios en la página de destino sin que quede claro quién eres.

Cómo reconoce quien escanea un código auténtico

La dirección que el móvil muestra antes de abrir debería encajar con el negocio. Un código que lleva a una página de pago ajena es sospechoso. Explica a tus clientes dónde está tu código y qué aspecto tiene.

Así lo hace Same-QR

• contraseñas solo como hash seguro, inicio de sesión también con Google y su segundo factor
• claves para programas con una vigencia de 30 a 365 días
• las direcciones cortas de códigos borrados no se vuelven a asignar nunca, historial de destinos por código
• se rechazan las direcciones IP como destino, se pueden denunciar códigos y páginas, los códigos bloqueados muestran un aviso
• laguna: no hay inicio de sesión propio con dos factores; quien lo quiera, inicia sesión con Google

Conclusión

Seguridad con códigos QR significa: proteger la cuenta, no volver a asignar nunca las direcciones, denunciar y frenar el fraude. Revisa los tres niveles y encárgate tú mismo del control sobre el terreno.

Preguntas frecuentes