En años recientes nos acostumbrados a utilizar los códigos QR para todo. Se han convertido en un sinónimo (para bien o para mal) tan pegado a la idea de innovación tecnológica que hoy hasta el uniforme de la policía los tiene. Sin embargo, un campo en el que cada día se ven con mayor frecuencia es en el de las compras por Internet. Hoy los vemos en aplicaciones que permiten escanear productos para pasarlos antes por caja, apps que nos permiten ver la selección de ropa disponible, marcas que ofrecen descuentos adicionales al utilizar nuestra cámara e incluso tiendas virtuales que permiten pasar el proceso de compra entre dispositivos tan solo utilizando una cámara.

Lo que para muchos usuarios despierta la pregunta de qué tan seguros son estos códigos al momento de realizar una compra en línea o utilizar esta función para completar su próxima compra.

¿Qué esconde un código QR?

El principal problema que presenta un código QR está en que, en teoría, nunca cabemos que estamos a punto de escanear con nuestra cámara. Esta es la falla nativa de este tipo de tecnologías, la incapacidad de poder saber cuál será el destino al que nos llevará un código QR. Esto es porque estos códigos no pueden ser leídos por los humanos, de manera que es una vulnerabilidad fácil de atacar por parte de hackers.

Por ejemplo, un código QR puede insinuar que te está llevando a la página de chequeo de una compra, pero en manos inadecuadas puede ser la perta para un caso de Phishing en el que se enmascare una página para obtener información como un portal o entidad de confianza.

Utilizando el teléfono como puente

Por ejemplo, es posible utilizar un código QR para iniciar automáticamente una llamada telefónica a un número predefinido. Esto, a su vez, puede permitir que alguien acceda, sin su permiso, a su teléfono e identidad a través de un ataque Robocall y SIM Jacking. Otra cosa que puede permitir es que a través del escaneo se almacene de correo electrónico completo con el asunto y el destinatario, que puede terminar en un asunto de robo de identidad.

La otra forma en la que un código QR puede representar una vulnerabilidad está en los lectores. La razón es que la cámara de un celular, de manera nativa, no reconoce estos códigos. Lo que suele necesitar es un lector (que suele ser provisto por la misma app o servicio que ofrece el escáner). En caso de que quieras contar con un lector de códigos QR que pueda verificar el destino la sugerencia siempre es utilizar apps verificados. En lo personal sugerimos la opción que ofrece la firma de seguridad Kaspersky, disponible en iOS y Android. https://www.kaspersky.com/qr-scanner

¿Cuánta información recolecta un código QR?

Esta es una pregunta de doble filo. Esto es porque, en teoría, los códigos QR no y el software que es utilizado para ser creados no guarda ninguna información al usuario. Lo que sabemos que suele guardar directamente es información general como, por ejemplo, el número de veces que ha sido escaneado o el tipo de dispositivos (iOS o Android) utilizado.

Lo que sí es necesario tener en cuenta (de nuevo regresando al punto anterior) es que los enlaces a los que dirige el código QR puede terminar recolectando información personal.

In-hakeables: el mayor punto fuerte de los códigos QR

Una cosa importante de entender es que los códigos QR son en sí mismos imposibles de hackear. Esto es porque la amenaza que representan no está en la tecnología, sino en el destino. Esto significa que usualmente la vulnerabilidad está cuando se crea un código que se disfrace para robar esta información.

¿Cuál es la mejor manera de prevenir estos problemas? La solución está en siempre escanear los códigos desde lugares autorizados. Por ejemplo, desconfiar de códigos que se encuentren en lugares públicos. Lo mismo aplica para sitios web no comprobados.

Imágenes: Foto de Tim Douglas en Pexels

Homecenter y Constructor, tienen 27 años de experiencia en el país y cuentan con cobertura a nivel nacional gracias a 40 puntos de venta físicos y un sólido canal de venta digital. A través de los cuales, la compañía ofrece todos los productos y servicios que necesitan los consumidores para desarrollar sus proyectos y sueños en el mejoramiento del hogar y la construcción.

Por desgracia, aunque la función ya se encuentra integrada en la versión estable de Chrome, debes activar la función de manera manual a través de las flags (funciones experimentales que están ocultas). Hoy, en ENTER.CO te queremos enseñar cómo puedes activar esta opción para compartir páginas en Chrome a través de códigos QR.

Cómo y cuáles flags debes activar para compartir los códigos QR

Lo primero que debes hacer es abrir Chrome en tu dispositivo móvil y dirigirte a la dirección Chrome://flags.

En la parte de arriba, en la barra que dice ‘Search flags’ pon ‘Chrome Share’.

Debes activar los tres primeros resultados que te aparezcan: ‘Chrome Share QRCodes’, ‘Chrome Share Screenshots’ y ‘Chrome Sharing Hub’. Todas las opciones están en el modo ‘default’, pero debes cambiarlas a ‘Enabled’. Después de terminar de hacer los cambios, debes re iniciar el navegador.

Cómo puedes compartir tus páginas a través de códigos QR

Al ingresar a Chrome ve a la opción del menú del navegador (los tres puntos verticales en la esquina derecha) y ve a la opción de ‘Compartir’. Abajo verás un menú, en el que encontrarás una opción de ‘Código QR’.  En la opción de ‘Descargar’ podrás obtener una imagen para compartir a través de un adjunto o incluso puedes utilizar la opción de buscar para escanear otro código y abrir una página.

Imágenes: capturas de pantalla

Así, ahora los usuarios de Twitter tendremos un código QR que vamos a poder publicar en cualquier lugar para que otras personas nos puedan seguir. Algo similar a lo que implementó Snapchat hace un tiempo con sus Snapcodes y que más adelante fue seguido por Facebook Messenger.

Cómo saber tu código QR de Twitter y escanear los de otras personas

En Android existen dos formas: la primera es a través del menú del lado izquierdo, debajo de la opción de modo nocturno. Otra forma de acceder al menú es a través del perfil, mediante la opción de los tres puntos (…) y código QR.

En iOS se puede acceder al código QR a través del ícono de la tuerca en el perfil y la opción código QR.

Si deseas leer un código, solo necesitas escanearlo y si quieres ver tu código debes tocar sobre el botón azul que dice mi código QR. Con la opción de compartir podrás guardarlo en tu equipo o compartirlo con cualquier aplicación en tu equipo.

¿Necesitamos códigos QR en Twitter?

Los códigos QR han sido una de las herramientas más sobrevaloradas en la historia reciente de la informática. Lo dijo hace un tiempo Hipertextual en una nota sobre el mal uso que se le da a los códigos QR en nuestro mundo. Un ejemplo muy claro es un cartel en la calle con un código que te permite ver los datos de contacto de un establecimiento. Tal vez es más fácil poner los datos en el cartel en vez de este código.

Lo mismo sucede con los códigos QR en Snapchat, Messenger y ahora Twitter. No son útiles. En especial en Twitter, pues siempre será más fácil poner el identificador con el @ y que los usuarios te den follow. La única ventaja que tiene este sistema es cuando el nombre de usuario es realmente muy complicado. De cualquier manera, con los códigos son más pasos de los que se necesitan para seguir a alguien con solo buscarlo, ¿no lo creen?

Imagen: ENTER.CO.

Todos hemos tenido problemas alguna vez con los ‘bonos’ o tarjetas de regalo de los almacenes. Se vencen, se pierden o se dañan, para no hablar de cuando el almacén tiene problemas para hacerlos efectivos. GiftCode es un servicio Web creado en Colombia que pretende solucionar eso.

Se trata de una aplicación Web que permite comprar bonos de regalo en línea. El cliente escoge la tienda, el monto de la tarjeta y paga con su tarjeta crédito o débito dentro del sitio. La persona a quien va dirigido el bono recibe en su correo electrónico un QR Code que puede redimir en la tienda. Puede imprimirlo o llevar su smartphone o tableta con el código.

Según Alexander Vásquez, fundador de GreenCode –la empresa creadora del servicio–, GiftCode soluciona un problema tanto para los clientes como para los almacenes que emiten tarjetas de regalo:  “Las tarjetas tradicionales son un dolor de cabeza: se vencen, en ocasiones se agotan. A las tiendas no les gusta mucho el tema, la administración es muy engorrosa“.

Vásquez dice que, gracias a la tecnología, esto deja de ser un obstáculo. Además de que los GiftCodes nunca se pierden, también eliminan los problemas relacionados con su fecha de vencimiento. Técnicamente es posible que los bonos no caduquen nunca, pero la legislación colombiana exige que lo hagan. Cuando la fecha se aproxima y el certificado aun no ha sido redimido, el comprador puede ser alertado para que le avise a la persona que lo tiene, lo utilice él mismo o se lo regale a alguien más.

Además, esta forma de regalar es amigable con el medio ambiente. “Nos dimos cuenta de que la tecnología permite eliminar elementos contaminantes de una transacción, como el papel, la tinta, las impresoras, etcétera“, señala Vásquez. GreenCode tiene un convenio con una empresa reforestadora llamada CO2cero, con la cual quieren certificar cuántos árboles dejan de sacrificarse con el uso de esta solución. El objetivo, según Vásquez, es ‘salvar’ un millón de árboles.

Una startup laureada.

Aunque Vásquez lleva cuatro años con esta idea en su cabeza, solo fue hasta hace menos de un año que pudo comenzar a trabajar en ella. Hoy, el equipo de GreenCode consta de cuatro personas que se encargan del desarrollo, el diseño, las finanzas y las relaciones públicas.

El servicio lleva tres meses en funcionamiento. “En los dos primeros meses hemos tenido que corregir un montón de cosas que el mismo mercado nos ha dicho“, cuenta Vásquez. Hoy ofrecen bonos de dos tiendas y  se encuentran en conversaciones con varias más, que esperan poner en funcionamiento el próximo año.

GreenCode ha sabido aprovechar la oleada de apoyo a las startups que está disponible para quien sepa cómo acceder a él. Ha recibido apoyo de tres convocatorias diferentes: EmprendeTIC de la Alcaldía de Bogotá, Consolidación de Apps.co e innPulsa. Vásquez espera que Apps.co les ayude a “mostrar nuestra solución en el mercado de Estados Unidos y concretar clientes e inversionistas“. Además, esperan desarrollar aplicaciones para Android, iOS y BlackBerry el año próximo.

¿Por qué QR Codes?

Los QR Codes han sido cuestionados porque nunca lograron ser adoptados para lo que se supone que fueron creados. Aunque Vásquez está de acuerdo con los críticos, considera que la suya es una aplicación que los usa de otra manera; una que –dice– funciona mejor.

“Nuestra utilización es diferente: no es que la persona busque el QR Code, sino que el QR Code busque a la persona. Además tenemos un hardware especial que hace que la transacción no tenga fricción, que es lo que ocurre con un teléfono“, asegura.

Hay tecnologías que se mantienen a pesar de haber mejores alternativas. Una de ellas son los Quick Response Codes. Para los que no saben, los QR Codes son una especie de código de barras que tienen la capacidad de guardar más cantidad de información que las usuales gráficas de barras verticales. En su etapa inicial, los QR Codes fueron implementados para hacerles seguimiento a partes de automóviles o paquetes dentro de una línea de producción. Sin embargo, una vez pasaron al plano comercial, los QR Codes se volvieron, más que todo, enlaces a páginas Web. El beneficio, se pensaba, era evitar que el usuario tuviera que escribir la URL de la página.

Sin embargo, los QR Codes nunca se volvieron una herramienta útil a pesar de contar con el apoyo de grandes empresas de mercadeo. En miles de vallas y volantes empezaron a aparecer estos códigos que prometían más información al usuario. Pero, como asegura ReadWriteWeb, los QR Codes tienen los días contados.

Los QR Codes fueron diseñados para usos industriales y, a pesar de los esfuerzos de las agencias de publicidad y mercadeo, no logran consolidarse en un plano comercial. Hay varios problemas con ellos, tecnológicos y de implementación.

Para ‘usar’ un QR Code hay que seguir un proceso largo. De no tener la aplicación que lee el código, es necesario bajarla. Después, el usuario lee el code con dicha aplicación para que posteriormente haya un redireccionamiento al contenido del QR Code. En Colombia, la penetración de Internet móvil todavía esta en etapa de crecimiento. Según el Ministerio TIC, a marzo de 2012 habían un poco menos de 3 millones de usuarios con Internet móvil, lo que disminuye seriamente el impacto de los QR Codes.

Para rematar, en todos lados del mundo se presentaron serios problemas de diseño. Primero, se dieron muchos casos en que el QR Code solo mostraba un .jpg de la valla donde aparecían. En otras palabras, no daban más información. Eso se generaba de la necesidad de estar a la moda. Las compañías vieron que todo el mundo estaba usando QR Codes y se dieron cuenta que no podían quedarse atrás. Pero, en varias ocasiones, no pensaron en el contenido.

En Internet existen varias listas con los ‘QR Codes fails’, en las cuales se puede ver como los ponían en vallas en autopistas o en correos electrónicos donde un enlace es mucho más útil.