תפריטי QR במסעדות: עריכת התפריט אינה עריכת הקוד

קודי QR לתפריטים הפכו לנפוצים בכל מקום בשנת 2020, ונשארו. אצל רוב המסעדות הקוד נוצר פעם אחת, בידי מי שטיפל באתר, ומאז לא נבדק — וזה חשוב, משום שתחום האירוח הוא המקום שבו המודל הזה מתרכז: קודים רבים, נפח סריקות גבוה, חומר מודפס שמחזיק זמן רב ושולי רווח צרים.

למה מסעדות מחויבות לפי שולחן?

כי תמחור לפי קוד פוגש עסק שזקוק להרבה קודים. מסעדה עם 12 מעמדי שולחן, מדבקת חלון ומדבקה על שקיות טייק־אוויי מחזיקה 14 קודים. בתוכנית דינמית לפי קוד, מדובר ב־14 סעיפי חיוב מדי חודש, עבור תפריט שבעבר עלה רק מחיר הנייר.

המנוי גם קשה במיוחד לביטול במקרה הזה. מעמדי השולחן מצופים למינציה, המדבקות מודבקות, והתפריטים מודפסים מחדש לכל המוקדם בכל עונה. הדפסה מחדש היא פרויקט אמיתי, ולכן התשלום החודשי נשאר בנוחות מתחת לעלות שלה — בדיוק כך נקבע המחיר. העלות האמיתית של קוד QR «חינמי» מסבירה את החשבון הזה.

מה הספק לומד על הסועדים שלכם?

כל סריקה היא בקשת HTTP לספק, לפני שהתפריט נטען. בלי קובצי Cookie או הסכמה, הספק מקבל את כתובת ה־IP של הסועד, חותמת זמן, סוג המכשיר ומערכת ההפעלה, והשפה המועדפת — ומכיוון שלכל מעמד שולחן יש קישור מקוצר משלו, הוא יודע גם באיזה שולחן מדובר.

במצטבר, זו תמונה מפורטת של פעילות השירות שלכם: מספר הסועדים בכל שעה, זמני החלפת השולחנות, אילו שולחנות מבוקשים במיוחד, דפוסים של ימי חול לעומת סופי שבוע, ותמהיל השפות של הלקוחות. זהו מידע תפעולי שימושי באמת על המסעדה שלכם, והוא נוצר באמצעות הריהוט שלכם ונאסף בידי מישהו אחר.

בכל בסיס הלקוחות של הספק, מדובר ביותר מזה. טביעת אצבע זהה של מכשיר, שחוזרת במסעדות, בחנויות ובמקומות בילוי בעיר, מתארת את תנועותיו של אדם. בית הדין לצדק של האיחוד האירופי קבע ב־*Breyer* (C-582/14) שכתובת IP דינמית שנרשמת בידי מפעיל אתר יכולה להיות מידע אישי, ולכן זו שאלה של ציות לחוק ולא סקרנות בלבד — ובמסגרת ה־GDPR, האחריות נופלת בדרך כלל על העסק שהפעיל את הקוד. מה מתעד מתווך QR מפרט יותר.

מה משתבש בפועל?

שלוש התקלות הראשונות הן למעשה אותה תקלה בתחפושות שונות: התפריט תלוי בחברה שאינה אתם. הרביעית אינה קשורה לחיוב, אך החיוב מחמיר אותה, משום שסועד שהתרגל לראות דומיין מקוצר ולא מוכר אינו יכול לזהות דומיין זדוני.

הערכת ה־NCSC היא ש־קודי QR בפאבים ובמסעדות בדרך כלל בטוחים, ושנדרשת זהירות רבה יותר מקודים שמגיעים בדוא״ל. הסיכון הפיזי שנותר הוא מדבקת הכיסוי, ואמצעי ההגנה פשוט: בדקו את המעמדים.

איך נראית הגרסה הקבועה?

ומה לגבי קודים להזמנה ולתשלום?

צריך להפריד אותם מקודי תפריט, משום שפרופיל הסיכון שלהם שונה באמת, וההמלצה אינה זהה.

קוד להזמנה ולתשלום שולח את הסועד לעמוד שבו הוא יזין פרטי כרטיס. הדבר מעלה את חומרת כל הבעיות במאמר הזה: מדבקת כיסוי על קוד תשלום היא נתיב ישיר להונאת כרטיסים ולא סתם מטרד, וסועד שאינו יכול לזהות את הדומיין שלכם בתצוגה המקדימה אינו יכול להבדיל בין מסך התשלום שלכם לחיקוי משכנע. האזהרה של ה־FTC לגבי מדבקות שמודבקות מעל קודים לגיטימיים מכוונת בדיוק לדפוס הזה בהקשרים אחרים, ומדי חניה הם הדוגמה הקלאסית.

מכאן נובעים שני כללים. ראשית, קוד תשלום צריך תמיד לקודד את הדומיין שלכם או את הדומיין האמיתי של פלטפורמת ההזמנות שלכם — לעולם לא מקצרן כללי, משום שזה מסיר את אות האימות היחיד שיש לסועד. שנית, הדפיסו את הדומיין בטקסט קריא לצד הקוד ובדקו את המעמדים הפיזיים לפי לוח זמנים; שתי הפעולות זולות, ושתיהן ההגנות היחידות שעובדות ליד השולחן.

אם פלטפורמת ההזמנות שלכם מנפיקה את הקודים, פענחו אחד ובדקו של מי הדומיין שבתוכן. יש פלטפורמות שמקודדות ישירות את הדומיין שלהן, וזה בסדר. אחרות מנתבות דרך מקצרן חיצוני נוסף, וכך מכניסות גורם נוסף, שלא הוסכם איתכם, בין הסועד שלכם לטופס פרטי הכרטיס שלו.

איך עוברים?

1. פענחו מעמד שולחן קיים באמצעות הקורא שלנו ובדקו של מי הדומיין שבתוכן. אם הוא אינו שלכם, אתם משתמשים בהפניה מושכרת.
2. בחרו כתובת URL יציבה — yourrestaurant.com/menu — וודאו שהיא לא תשתנה. אם תרצו אפשרות להעביר אותה בעתיד, הפנו את הקוד אל yourrestaurant.com/m ובצעו משם הפניה מחדש.
3. צרו [קוד QR ל־URL](Url) סטטי המקודד את הכתובת הזו.
4. הוסיפו מעקב לפי מיקום אם תרצו: ?src=table, ?src=window, ?src=takeaway. כלי הניתוח שלכם יספקו אז את אותם נתונים לפי מיקום שהדשבורד מכר לכם.
5. הדפיסו את ה־URL בטקסט קריא ליד הקוד, כדי שהאורחים יוכלו להגיע לתפריט בלי לסרוק וכדי שיוכלו לראות שהקוד שייך לכם.
6. הדפיסו מחדש במחזור ההדפסה הטבעי הבא, ואז בטלו את המנוי לאחר שהמעמדים הישנים יצאו משימוש.

אם הקודים כבר מתים והסועדים מגיעים היום לעמוד שדרוג, מדריך שחרור הקוד שנלקח כבן ערובה מפרט את רצף הפעולות הדחוף לפני ההדפסה מחדש.

החליפו עכשיו כדי שהקוד החדש יהיה מוכן להדפסה הבאה: קוד QR ל־URL. רקע: האמת על הונאות בקודי QR.