QR-matseðlar: Breyttu matseðlinum, ekki kóðanum

QR-kóðar fyrir matseðla urðu alls staðar árið 2020 og hurfu aldrei. Hjá flestum veitingastöðum var kóðinn búinn til einu sinni, af þeim sem sá um vefinn, og hefur ekki verið skoðaður síðan — sem skiptir máli vegna þess að veitingarekstur er einmitt þar sem þetta líkan safnast saman: margir kóðar, mikið skannamagn, prentað efni sem endist lengi og þröngur hagnaður.

Af hverju eru veitingastaðir rukkaðir fyrir hvert borð?

Vegna þess að gjald fyrir hvern kóða mætir fyrirtæki sem þarf marga kóða. Veitingastaður með tólf borðspjöld, gluggamerki og límmiða á takeaway-poka er með fjórtán kóða. Á kviku áskriftarleiðinni með gjaldi fyrir hvern kóða verða það fjórtán gjaldliðir í hverjum mánuði, fyrir matseðil sem áður kostaði bara pappírinn.

Áskriftin er líka óvenju erfið að losna við hér. Borðspjöld eru plöstuð, merki límd á yfirborð og matseðlar endurprentaðir í mesta lagi eftir árstíðum. Endurprentun er raunverulegt verkefni, þannig að mánaðargjaldið helst þægilega undir þeim kostnaði — og það er einmitt þannig verðið var valið. Raunverulegur kostnaður „ókeypis“ QR-kóða fer yfir þessa útreikninga.

Hvað lærir veitandinn um gestina þína?

Hver skönnun er HTTP-beiðni til veitandans áður en matseðillinn hleðst inn. Án vefkaka eða samþykkis fær hann IP-tölu gestsins, tímastimpil, tæki og stýrikerfi og valið tungumál — og þar sem hvert borðspjald er með sína eigin stuttu vefslóð, einnig hvaða borð það var.

Samanlagt gefur þetta nákvæma mynd af þjónustunni þinni: fjölda gesta á klukkustund, hve lengi borð eru upptekin, hvaða borð eru mest notuð, mynstur virkra daga samanborið við helgar og tungumálasamsetningu viðskiptavinanna. Þetta eru sannarlega gagnleg rekstrargögn um veitingastaðinn þinn, en þau verða til vegna húsgagnanna þinna og eru safnað af einhverjum öðrum.

Yfir allan viðskiptavinahóp veitandans er þetta meira en það. Sama fingrafar tækis sem birtist aftur á veitingastöðum, í verslunum og á viðburðastöðum í borg lýsir ferðum einstaklings. Dómstóll Evrópusambandsins komst að þeirri niðurstöðu í *Breyer* (C-582/14) að kvik IP-tala sem rekstraraðili vefsvæðis skráir geti verið persónuupplýsingar. Þess vegna er þetta spurning um fylgni við reglur, ekki bara forvitni — og samkvæmt GDPR lendir ábyrgðin almennt hjá fyrirtækinu sem setti kóðann upp. Hvað QR-milliþjónusta skráir fer nánar yfir þetta.

Hvað fer úrskeiðis í reynd?

Fyrstu þrjú atriðin eru sama bilunin í ólíkum búningi: matseðillinn er háður fyrirtæki sem er ekki þú. Það fjórða tengist ekki gjaldtöku, en gjaldtakan gerir það verra, því gestur sem er vanur að sjá ókunnugt stutt lén hefur enga leið til að taka eftir illgjörnu léni.

Mat NCSC er að QR-kóðar á krám og veitingastöðum séu yfirleitt öruggir, en mun meiri varúð sé réttlætanleg gagnvart kóðum sem berast í tölvupósti. Eftirstandandi áhætta í raunheimum er límmiði yfir upprunalegan kóða og mótvægisaðgerðin er hversdagsleg: skoðaðu borðspjöldin.

Hvernig lítur fasta útgáfan út?

Hvað með kóða fyrir pöntun og greiðslu?

Þessa kóða þarf að aðgreina frá matseðilskóðum, því áhættusniðið er í raun ólíkt og ráðleggingarnar eru ekki þær sömu.

Kóði fyrir pöntun og greiðslu sendir gest á síðu þar sem hann slær inn kortaupplýsingar. Það eykur alvarleika allra atriða í þessari grein: límmiði yfir greiðslukóða er bein leið til kortasvika en ekki bara óþægindi, og skannari sem þekkir ekki lénið þitt í forskoðuninni hefur enga leið til að greina greiðslusíðuna þína frá sannfærandi eftirlíkingu. Viðvörun FTC um límmiða sem eru settir yfir lögmæta kóða beinist nákvæmlega að þessu mynstri í öðru samhengi og stöðumælar eru þekktasta dæmið.

Tvær reglur fylgja. Í fyrsta lagi ætti greiðslukóði alltaf að innihalda þitt eigið lén eða raunverulegt lén pöntunarkerfisins þíns — aldrei almenna styttingu, því þá hverfur eina staðfestingarmerkið sem gesturinn hefur. Í öðru lagi skaltu prenta lénið með læsilegum texta við hlið kóðans og skoða borðspjöldin reglulega; hvort tveggja er ódýrt og hvort tveggja er eina vörnin sem virkar við borðið.

Ef pöntunarkerfið þitt gefur út kóðana skaltu afkóða einn og athuga hvaða lén er í gögnunum. Sum kerfi setja eigið lén beint inn, sem er í lagi. Önnur beina um styttingu hjá þriðja aðila, sem setur auka aðila sem ekki er samningsbundinn á milli gestsins þíns og kortaformsins.

Hvernig skiptirðu yfir?

1. Afkóðaðu núverandi borðspjald með lesaranum okkar og athugaðu hvaða lén er í gögnunum. Ef það er ekki þitt ertu með leigða tilvísun.
2. Veldu fasta vefslóð — yourrestaurant.com/menu — og gakktu úr skugga um að hún breytist ekki. Ef þú vilt geta flutt hana síðar skaltu láta kóðann vísa á yourrestaurant.com/m og beina þaðan áfram.
3. Búðu til fastan [URL QR-kóða](Url) sem inniheldur þá vefslóð.
4. Bættu við rakningu eftir staðsetningu ef þú vilt: ?src=table, ?src=window, ?src=takeaway. Þín eigin greining gefur þér þá sömu fjölda eftir staðsetningu og stjórnborðið seldi þér.
5. Prentaðu vefslóðina með læsilegum texta við hlið kóðans, svo gestir geti komist á matseðilinn án þess að skanna og séð að kóðinn sé þinn.
6. Endurprentaðu í næstu eðlilegu lotu, hættu síðan í áskriftinni þegar gömlu borðspjöldin eru tekin úr notkun.

Ef kóðarnir eru þegar orðnir óvirkir og gestir lenda í uppfærslusíðu í dag fer leiðbeiningin um endurheimt úr gíslingu yfir neyðarröðina áður en þú endurprentar.

Búðu til nýja útgáfu núna svo hún sé tilbúin fyrir næstu prentun: URL QR-kóði. Bakgrunnur: sannleikurinn um QR-kóða-svindl.