Codici QR per PMI: crearli bene e scansionarli in sicurezza

Un codice QR è un link stampato che nessuno può leggere a occhio nudo. È questo a renderlo pratico — e interessante per le truffe. Per un’azienda, la sicurezza dei codici QR ha due facce: creare codici che si leggono in modo affidabile e portano esattamente dove si vuole, e controllare i codici altrui prima di aprirne il contenuto.

La risposta breve: crei codici statici che puntano a una pagina sotto il Suo controllo, li provi prima della stampa e controlli di tanto in tanto i codici stampati per scoprire eventuali adesivi sovrapposti. Prima di aprire un codice che non ha creato Lei, guardi dove porta — il Lettore di codici QR mostra il contenuto come testo e non apre mai un link da solo.

Come funziona un codice QR, in breve

Un codice QR è una griglia di quadrati scuri e chiari chiamati moduli. I tre grandi quadrati negli angoli indicano allo scanner dove si trova il codice e come è ruotato. Attorno alla griglia serve un margine di sfondo uniforme, la zona di rispetto — lo standard chiede quattro moduli. Più testo contiene un codice, più moduli gli servono e più piccolo diventa ogni modulo a parità di dimensione stampata.

Ogni codice include una correzione degli errori: dati ridondanti che permettono di leggerlo anche se una parte è sporca, piegata o coperta. Il Generatore di codici QR offre i quattro livelli dello standard:

Cosa può contenere un codice QR

Un codice contiene testo, e il telefono interpreta alcuni tipi di testo come azioni. Il Generatore di codici QR crea codici per:

• Indirizzo web — il caso più comune: un menu, gli orari di apertura, un modulo di prenotazione.
• Rete Wi-Fi — nome, tipo di sicurezza e password, così gli ospiti si collegano senza digitare. Tenga presente che la password è scritta in chiaro nel codice: chi fotografa il cartello può leggerla. Una rete ospiti separata è la scelta più sicura.
• Contatto (vCard) — nome, azienda, telefono, e-mail, indirizzo; ideale per il biglietto da visita.
• E-mail, SMS e numero di telefono — un messaggio preparato o una chiamata, che il telefono di regola chiede di confermare.
• Luogo (coordinate) — una posizione che si apre in un’app di mappe, utile per un ingresso difficile da trovare.

Il contenuto è scritto direttamente nel codice. Chi lo scansiona vede esattamente ciò che ha inserito — per questo un codice non deve contenere nulla che Lei non stamperebbe per esteso sul manifesto.

Codici QR statici o «dinamici»: qual è la differenza?

Un codice statico contiene la destinazione stessa, per esempio https://example.ch/menu. I cosiddetti codici dinamici contengono invece l’indirizzo di un servizio di reindirizzamento, che inoltra ogni scansione a una destinazione modificabile in seguito. Questa flessibilità ha un prezzo:

Il Generatore di codici QR crea codici statici: l’indirizzo che inserisce è quello del codice, senza servizi intermedi. Mantiene comunque gran parte della flessibilità se il codice punta a una pagina stabile del Suo sito — per esempio example.ch/menu — di cui aggiorna il contenuto. La guida passo per passo per volantini e manifesti lo mostra in pratica.

Creare un codice QR leggibile: contrasto, zona di rispetto, dimensione

• Scuro su chiaro. Molti scanner leggono solo codici scuri su sfondo chiaro. Un colore aziendale va bene se è abbastanza scuro; il Generatore di codici QR avvisa se il contrasto è basso o i colori sono invertiti.
• Lasciare libera la zona di rispetto. Quattro moduli di sfondo uniforme attorno al codice — niente testo, niente immagini, nessun bordo del foglio che lo tagli. Lo strumento avvisa se il margine è più piccolo.
• Una dimensione adatta alla distanza. Una regola pratica diffusa: larghezza del codice pari a circa un decimo della distanza di scansione — circa 2 cm su un biglietto da visita, molto di più su un manifesto visto a qualche metro.
• Un logo, se serve, con misura. Il generatore alza la correzione degli errori ad «Alta» per un logo e lo rimpicciolisce se altrimenti il codice non si leggerebbe.
• Provare. Dopo la creazione lo strumento rilegge il proprio risultato e mostra se si decodifica esattamente nel Suo testo. Lo provi comunque con alcuni telefoni diversi prima di stampare.

Quishing: come funziona il phishing con i codici QR

Il quishing unisce codice QR e phishing: un codice porta a una pagina falsa che chiede dati della carta, un login o un pagamento. L’Ufficio federale della cibersicurezza (UFCS) descrive lo schema nel suo avviso Attenzione ai codici QR!: i truffatori stampano codici propri e li incollano sopra quelli autentici, per esempio su parchimetri, manifesti e nei ristoranti.

• Un adesivo sopra il codice vero — il pagamento del parcheggio o il link al menu porta all’improvviso a una pagina imitata.
• Lettere ed e-mail con un codice — un presunto avviso di ritiro, una verifica del conto o un aggiornamento «urgente», spesso sotto pressione di tempo.
• Un codice «Wi-Fi» che non lo è — invece di collegarsi a una rete, apre un sito che chiede una registrazione o un pagamento.
• Un nome noto in un indirizzo strano — un dominio che somiglia a uno conosciuto, con una parola in più o lettere di un altro alfabeto.

Per la Sua azienda significa: controlli regolarmente i codici stampati, soprattutto nei luoghi pubblici, e scriva accanto che cosa fa il codice («Menu su example.ch»). Se trova un adesivo sopra il Suo codice, lo rimuova e avvisi le persone che potrebbero averlo scansionato.

Controllare un codice QR prima di aprirlo

1. 1

   Catturare il codice senza aprirlo

   Scatti una foto o uno screenshot del codice invece di seguirlo direttamente dalla fotocamera.

2. 2

   Leggerlo nel Lettore di codici QR

   Aggiunga l’immagine. Lo strumento trova i codici e mostra ogni contenuto come testo: l’indirizzo web, la rete Wi-Fi, il contatto. I link non vengono mai aperti automaticamente.

3. 3

   Guardare dove porta il link

   Prima che si apra qualcosa, lo strumento mostra il nome host completo. Segnala i nomi internazionali le cui lettere potrebbero imitare un nome noto e non propone di aprire i link che iniziano con un nome utente travestito da nome di sito.

4. 4

   Decidere, poi agire

   Se il dominio non è quello atteso, non lo apra. Non inserisca mai un login o i dati della carta su una pagina raggiunta tramite un codice QR; vada sul sito del fornitore digitandone Lei stesso l’indirizzo.

L’immagine viene letta nel Suo browser e non viene caricata — il server viene a sapere solo quale strumento è stato usato, mai l’immagine né il contenuto del codice. Il funzionamento è descritto nella pagina sulla sicurezza e in dove vengono elaborate le Sue immagini.

Domande frequenti

Un codice QR può contenere esso stesso un virus?

Un codice QR contiene solo testo. Il rischio sta in ciò che quel testo fa fare al telefono: aprire una pagina, preparare un messaggio, collegarsi a una rete.

I codici QR scadono?

Un codice statico non scade — funziona finché la sua destinazione esiste. I codici che passano da un servizio di reindirizzamento possono smettere di funzionare quando il servizio o l’abbonamento termina.

Un codice QR per il Wi-Fi è sicuro per gli ospiti?

È comodo, ma la password che contiene può essere letta da chiunque scansioni o fotografi il codice. Lo usi per una rete ospiti separata, non per la rete della cassa o dei computer d’ufficio.

Come capire se un adesivo copre il nostro codice?

Guardi e tocchi: un bordo in rilievo, una tinta leggermente diversa o un codice non allineato con la stampa. Poi lo scansioni e confronti il dominio con il Suo indirizzo.

I due strumenti QR si trovano tra le utilità; quali piani includono il Generatore di codici QR e il Lettore di codici QR è indicato nella pagina dei prezzi. Ristoranti e alberghi trovano di più su menu e Wi-Fi per gli ospiti in strumenti per immagini per la ristorazione e l’hotellerie. Pronto per il Suo primo codice? Crei un account gratuito.