Escanee las listas de códigos QR con precaución, dicen los expertos en privacidad

No es el código QR en sí el que recopila los datos de los clientes, dijo Dustin Morris, abogado de privacidad de nNovation LLP en Ottawa.

“Lo que hace un código QR es que actúa como un enlace web a una página web. Por lo tanto, cuando escanea un código QR en su teléfono, lo más probable es que lo envíe al sitio web del restaurante o al sitio web de un proveedor de servicios que utiliza el restaurante ” costo de la vida Producida por Jennifer Kane.

“Lo que sucede es que estamos reemplazando algún tipo de cosa inofensiva, el menú de un restaurante, con un sitio web que viene con todo tipo de tecnologías de seguimiento que se ven en el comercio electrónico moderno”.

dispositivo de marketing

Mostrar una lista en línea en su teléfono no significa que esté entregando datos como su fecha de nacimiento y datos bancarios a los malos actores en línea.

El significado más inmediato es que le da a su pub local, o la plataforma que están utilizando, un nuevo conocimiento de sus comportamientos y preferencias que pueden usarse para venderle mejor.

“Si es un cliente que regresa a uno de estos restaurantes que usan tecnología de código QR, es posible que pueda decir: ‘Oye, sabemos que Jennifer pidió una ensalada César la última vez; Pongámoslo en la parte superior de nuestro menú esta vez porque sabemos que a ella le gusta “, dijo Morris.

El restaurante también podría usar la información que recopiló para aumentar las ventas de los clientes, como sugerir agregar pollo a esa ensalada, dijo. Es posible que intente influir en sus elecciones ofreciendo un descuento en un plato que disfrutó la última vez.

También es posible que el código QR lo lleve a un sitio web que usa cookies de terceros que pueden usarse para rastrear sus hábitos de navegación web, dijo Moore.

Dijo: “Suponga que fue un restaurante húngaro que visitó. Bueno, otros restaurantes húngaros en el área podrían comenzar a anunciarle de repente”.

problema de consentimiento

Moore dijo que su mayor preocupación legal por el repentino aumento en el uso de listas habilitadas para códigos QR es la aprobación.

“Creo que lo que muchos restauradores pueden perder es que, como cualquier otro negocio en Canadá, están sujetos a nuestras leyes de privacidad”, dijo. “Cuando una empresa recopila, usa o comparte información personal en el curso de sus actividades comerciales, necesita el consentimiento de las personas para hacerlo”.

El experto en seguridad cibernética Yoann Stevens, responsable de la política tecnológica, la seguridad cibernética y la democracia en el Laboratorio de Liderazgo de la Universidad de Ryerson, dijo que las preocupaciones de seguridad sobre los códigos QR siguen siendo “algo hipotéticas”.

“Hasta ahora no he encontrado ningún caso en Canadá de códigos QR que se utilicen para robar datos o violar su privacidad”, dijo. “Pero también creo que es útil tener en cuenta las preocupaciones que debemos tener en cuenta cuando la tecnología se vuelve omnipresente”.

Stevens dijo que alguien que quiera dirigirlo a un sitio web malicioso puede “acelerar” el proceso mediante un código QR. “El phishing y las estafas ya están ocurriendo. Los códigos QR son solo otro canal para eso”.

Dijo que algunos restaurantes usan códigos QR para recopilar información de rastreo de contactos, así como menús.

Con el impulso para reducir el contacto con las superficies y entre sí, dijo Stephens, los códigos QR han aumentado en popularidad durante la pandemia, particularmente en China, donde su uso aumentó un seis por ciento entre 2019 y 2020.

Stevens señala que el mes pasado Un grupo de piratería benéfica ya ha alertado al público de que ha logrado piratear el nuevo sistema de pasaportes de vacunas del gobierno de Quebec., lo que resultó en la detección de 300.000 códigos QR. Dijo que el desarrollador resolvió el problema en 24 horas, pero es bueno darse cuenta de que existen compensaciones con respecto a la privacidad y la seguridad que conlleva el uso de la tecnología.

Los sistemas de verificación de vacunación que admiten el código QR ya están en funcionamiento en Manitoba y New Brunswick, y estarán en Ontario a partir del 22 de octubre.

Probablemente te quedarás aquí

Jenny Birthright, propietaria del restaurante Jane Bond Barbecue de Calgary, dijo que su negocio introdujo menús de códigos QR en el otoño de 2020 cuando estaban “triturando” menús de papel mientras trataban de mantener COVID seguro.

Planea mantener el sistema de alta tecnología en su lugar después de la pandemia.

“Hay ahorros de costos que son muy claros para ella”, dijo. “Con los costos de todo subiendo, lo consideramos, y también desde un punto de vista ambiental queríamos alejarnos de ese papel”.

A los restaurantes también les resulta más fácil y rápido actualizar un menú en línea que un menú impreso, dijo Olivier Borbeau, vicepresidente de Restaurants Canada, la asociación de la industria que representa a los empleadores de servicios de alimentos.

La capacidad de agregar o eliminar rápidamente un elemento del menú o actualizar el precio de un plato es especialmente útil dadas las complejidades de administrar un negocio de servicios de alimentos durante esta crisis, incluido el aumento de los costos de los alimentos y los problemas de la cadena de suministro que retrasan la entrega de ingredientes.

Estas ventajas probablemente significarán que muchos restaurantes mantendrán el sistema de códigos QR en su lugar, dijo Borbeau.

Medidas preventivas

Para mediar en los riesgos asociados con dejar un rastro digital cada vez que ordena una pechuga o un poke bowl, existen algunas precauciones que los consumidores pueden tomar, según el experto en ciberseguridad Stevens.

Dijo que los mismos principios que aplica para evitar el phishing y otras estafas en línea generalmente también se aplican al uso de códigos QR.

“Tenga cuidado con las ofertas que suenan demasiado buenas para ser verdad. No proporcione información confidencial por correo electrónico o por teléfono a fuentes que no sean de confianza. Tenga cuidado con lo que hace clic”.

Trate el código QR con el mismo cuidado que un archivo adjunto de correo electrónico y manténgase atento a los códigos QR impresos que parecen duplicados, uno pegado encima del otro, dijo Stevens.

Ella dijo que vale la pena tomarse el tiempo para verificar con su host o servidor para asegurarse de que el código QR que está a punto de usar sea legítimo.

“Debe tener mucho cuidado de que el código QR que está escaneando sea en realidad el código del restaurante, o de lo contrario podría ser engañado. Y ahí es cuando lo estafan”.

Escrito por Brandi Weckel. Producida por Jennifer Kane.