Un cod QR este un cod de bare bidimensional care stochează informația în pătrățele negre și albe, citite de camera telefonului în ambele direcții. Spre deosebire de codul de bare clasic, care ține câteva zeci de caractere, un cod QR poate conține o adresă web, un text, datele unei rețele sau un contact întreg. Codul în sine nu este periculos, dar adresa la care duce poate fi.
Cum funcționează un cod QR?
Un cod QR funcționează prin traducerea datelor într-o grilă de module, adică pătrățele negre și albe, pe care software-ul din telefon le citește și le transformă înapoi în text. Cele trei pătrate mari din colțuri sunt repere de poziționare: ele permit citirea codului din orice unghi și chiar întors. Benzile alternante dintre ele și pătratele mici de aliniere ajută la corectarea distorsiunilor, de exemplu când codul este imprimat pe o suprafață curbată.
În jurul codului trebuie să existe o margine albă, numită zonă de liniștire, de cel puțin patru module lățime. Un cod lipit prea aproape de alte grafice poate fi citit greu sau deloc.
Câte date încap într-un cod QR?
Un cod QR poate conține până la 7.089 de cifre sau 4.296 de caractere alfanumerice, în versiunea cea mai mare și la nivelul minim de corectare a erorilor. Standardul are 40 de versiuni, de la grila de 21 × 21 de module până la cea de 177 × 177.
| Ce se codifică | Capacitate maximă | Utilizare obișnuită |
|---|---|---|
| Doar cifre | 7.089 de caractere | Coduri de produs, numere de serie |
| Alfanumeric (majuscule, cifre, câteva semne) | 4.296 de caractere | Coduri interne, etichete |
| Octeți (orice text, adrese web) | 2.953 de octeți | Linkuri, date de contact, rețele Wi-Fi |
În practică, codurile folosite zilnic au doar câteva sute de caractere. Cu cât informația este mai lungă, cu atât grila devine mai densă și cere o imprimare mai mare.
De ce poate fi citit un cod QR deteriorat?
Un cod QR poate fi citit chiar dacă este parțial zgâriat sau acoperit, datorită corecției erorilor, o redundanță matematică inclusă în cod. Există patru niveluri, notate L, M, Q și H, care permit recuperarea a aproximativ 7%, 15%, 25% și, respectiv, 30% din date. Nivelul ridicat face codul mai rezistent, dar și mai dens, motiv pentru care sigla imprimată uneori în centrul codului este posibilă doar cu un nivel mare de corecție.
Ce poate face un cod QR după scanare?
După scanare, telefonul afișează conținutul și propune o acțiune, dar nu o execută singur în cele mai multe cazuri. Tipurile frecvente sunt:
- deschiderea unei adrese web;
- conectarea la o rețea Wi-Fi, cu numele și parola incluse;
- salvarea unui contact sau a unui eveniment în calendar;
- pregătirea unui mesaj, a unui e-mail sau a unui apel;
- inițierea unei plăți, în aplicațiile care acceptă acest format.
Codurile statice conțin direct informația, iar cele dinamice duc la o adresă intermediară care redirecționează. Cele dinamice pot fi modificate după tipărire, ceea ce este util pentru meniuri, dar înseamnă și că destinația se poate schimba.
Cum se recunoaște un cod QR folosit pentru fraude?
Un cod QR fraudulos se recunoaște de cele mai multe ori după adresa la care trimite, afișată de telefon înainte de deschidere. Metoda e o variantă a phishingului clasic, descris în ghidul despre recunoașterea mesajelor de phishing, doar că linkul este ascuns într-o imagine.
- Autocolante suprapuse: pe parcometre, stații de încărcare sau afișe, un cod lipit peste cel original este un semnal de alarmă.
- Adresa afișată: se citește integral domeniul; greșelile de ortografie sau domeniile fără legătură cu instituția sunt suspecte.
- Cereri neobișnuite: o pagină deschisă dintr-un cod QR care cere imediat date de card, parole sau coduri primite prin SMS se închide.
- Coduri primite prin poștă sau e-mail: pentru plăți sau „verificări de cont” se accesează direct aplicația ori site-ul oficial, nu codul.
Ce setări fac scanarea codurilor QR mai sigură?
Scanarea devine mai sigură când se folosește aplicația de cameră a telefonului, care arată adresa înainte de deschidere, în locul aplicațiilor necunoscute de scanare, unele pline de reclame. Sistemul de operare și browserul actualizate blochează o parte din paginile periculoase. Conturile importante rămân protejate chiar și după o greșeală dacă au activată autentificarea în doi pași, iar o parolă sigură și unică pentru fiecare cont limitează pagubele unei parole furate.
