Jurnalele scanărilor QR: datele ajung la furnizor

Această asimetrie este partea despre care aproape nimeni nu este informat când implementează un cod QR și motivul pentru care avem de-a face cu o problemă de conformitate, nu cu o simplă curiozitate. Când un furnizor promovează „analiza scanărilor”, priviți lucrurile invers: analiza este posibilă doar pentru că fiecare scanare este forțată să treacă prin infrastructura sa. Urmărirea nu este adăugată redirecționării — redirecționarea există pentru ca urmărirea să fie posibilă.

Ce se întâmplă când cineva scanează un cod static?

Nimic, în ceea ce privește părțile terțe. Acesta este punctul de referință și face diferența foarte clară.

Un cod QR static codifică destinația ca octeți literali în modelul său. Camera îl decodează local, pe telefon, și transmite URL-ul browserului. Browserul se conectează apoi la serverul dvs. Nu există un salt intermediar, nicio parte terță și nicio modalitate ca altcineva în afară de dvs. să știe că scanarea a avut loc.

Aceasta nu este o funcție de confidențialitate concepută de cineva. Este consecința faptului că formatul face doar ceea ce pretinde că face — vedeți codurile statice și dinamice.

Ce ajunge la proxy fără niciun efort suplimentar?

Un cod dinamic codifică ceva de forma https://qr-short.example/a1B2c3. Telefonul se conectează mai întâi la acea gazdă; numai după ce furnizorul răspunde află browserul destinația reală. Conexiunea este o cerere web obișnuită, așa că furnizorul primește tot ce transmite o cerere web obișnuită — înainte de orice banner de consimțământ, înainte de orice politică de confidențialitate, înainte ca persoana care scanează să știe al cărui server l-a contactat.

Ce adaugă redirecționarea?

Deoarece furnizorul controlează răspunsul, nu se limitează la înregistrarea pasivă. Un salt de redirecționare este un loc în care poate *acționa*:

• Seta un cookie pe propriul domeniu înainte de redirecționare. Orice cod al acelui furnizor — de pe orice afiș, de la orice companie — poate fi asociat acum aceluiași dispozitiv.
• Adăuga parametri de urmărire la URL-ul destinației, astfel încât identificatorii săi să ajungă în analiza dvs.
• Afișa o pagină intermediară în locul unei redirecționări instantanee. Aceasta rulează JavaScript, permițând identificarea prin amprenta canvasului și a fonturilor, dimensiunile ecranului, fusul orar și indicii despre hardware.
• Trece prin salturi suplimentare, inclusiv parteneri de publicitate sau de atribuire, fiecare repetând întreaga colectare.

Ultimul caz este cel mai puțin vizibil și cel mai important. Urmărirea unui lanț de redirecționări pornind de la un link QR scurt dezvăluie uneori mai multe gazde între scanare și destinație — cum verificați unde duce cu adevărat un cod QR arată cum puteți urmări unul.

Câte părți sunt de fapt în lanț?

Adesea, mai multe. Furnizorul este primul salt, dar răspunsul pe care îl returnează poate indica o altă gazdă înaintea serverului dvs., iar acea gazdă poate indica o a treia.

Nu este o situație ipotetică. Unitatea 42 a Palo Alto a urmărit traficul prin serviciile de scurtare a adreselor QR, în creștere cu 55% din prima jumătate a lui 2023 până în prima jumătate a lui 2024 și cu încă 44% până în prima jumătate a lui 2025 — un întreg nivel de redirecționare care nu exista înaintea webului cu coduri QR și care se află acum între obiectele fizice și site-urile pe care le promovează. Fiecare salt este o parte independentă care primește o cerere HTTP completă.

Vă puteți măsura propria expunere. Rulați curl -sIL "https://short.example/abc" | grep -i "^location:" pentru linkul scurt din codul tipărit; fiecare linie Location reprezintă o organizație care vede fiecare scanare. Dacă numărul este mai mare decât unu, datele scanărilor sunt partajate cu părți cu care nu ați încheiat niciodată un contract și pe care nu le puteți numi. Cum verificați unde duce cu adevărat un cod QR explică citirea rezultatului.

Cum devin înregistrările individuale un profil?

Luate separat, fiecare câmp este banal. Agregate de un furnizor care operează coduri pentru mii de companii, ele alcătuiesc cu totul altceva.

Un furnizor ale cărui coduri apar pe mesele restaurantelor, pe rafturile magazinelor, pe ecusoanele de la evenimente și pe parcometre poate observa, pentru o amprentă recurentă a aceluiași dispozitiv: unde merge și cât de des, deoarece fiecare cod este legat de un loc fizic; succesiunea și momentul acestor vizite, care dezvăluie rutine și deplasări; zonele aproximative ale locuinței și serviciului, pe baza grupării la ore previzibile; precum și companiile cu care interacționează, între firme care nu au nicio legătură între ele.

Nicio companie individuală nu a implementat o rețea de urmărire a locației. Furnizorul a asamblat-o din materialele tipărite ale tuturor — iar fiecare companie a plătit pentru tipărirea propriului segment din rețeaua de senzori.

Cine este responsabil legal — dvs. sau furnizorul?

Cineva care scanează codul de pe un meniu este de acord să consulte un meniu. Nu este de acord în mod informat să contacteze o companie terță de analiză și nu are cum să descopere că a făcut-o: pătratul tipărit nu indică gazda către care duce.

Aceasta este o problemă pentru compania care a implementat codul, nu doar pentru persoana care îl scanează. Curtea de Justiție a statuat în *Breyer* (C-582/14) că o adresă IP dinamică înregistrată de operatorul unui site poate constitui date cu caracter personal, deoarece este suficientă individualizarea unei persoane — numele acesteia nu este necesar. Conform GDPR, dacă ați tipărit codul care vă direcționează clienții printr-un operator, dvs. sunteți, în general, partea care are nevoie de un temei legal, de informare și, de obicei, de un acord privind prelucrarea datelor.

Acestea sunt informații generale, nu consultanță juridică, iar detaliile diferă în funcție de jurisdicție și de ceea ce face efectiv furnizorul. Dar observați structura problemei: furnizorul primește datele, iar compania care a tipărit codul suportă expunerea. Această asimetrie este unul dintre costurile cel mai puțin discutate ale „gratuitului”.

Unde ajung datele?

1. Achiziție. Jurnalele scanărilor sunt un activ. Când un furnizor este cumpărat, jurnalele sunt transferate, conform politicilor pe care le va adopta achizitorul.
2. Insolvență. Dacă un furnizor eșuează, datele sale intră în patrimoniul companiei — și acesta este chiar momentul în care codurile dvs. tipărite încetează să mai funcționeze. Vedeți de ce nu mai funcționează codurile QR.
3. Breșă de securitate. Înregistrările privind locația și ora, asociate cu amprentele dispozitivelor, sunt atractive pentru atacatori și practic imposibil de făcut inofensive după ce au fost expuse.

Niciuna dintre aceste situații nu presupune ca cineva să se comporte rău astăzi. Sunt pur și simplu lucrurile care se întâmplă cu un set de date în timp.

Cum măsurați o campanie fără un intermediar?

Este perfect rezonabil să vreți să știți dacă o campanie a funcționat. Nu aveți nevoie de o parte terță pentru a afla.

Tipăriți un cod QR static care codifică un URL de pe propriul domeniu, cu propriul parametru de campanie: https://yourcompany.com/menu?src=table-tent. Serverul dvs. înregistrează accesarea. Instrumentul dvs. de analiză o contorizează. Nimeni altcineva nu se află pe traseu, persoana care scanează contactează doar compania pe care intenționa să o contacteze, iar codul continuă să funcționeze indiferent de starea plăților cuiva.

Folosiți o cale sau un parametru diferit pentru fiecare amplasare și obțineți atribuirea pentru fiecare afiș — aceeași granularitate pe care v-a vândut-o tabloul de bord, fără să vă dați clienții unui necunoscut. Păstrați-vă codurile QR pentru totdeauna explică configurarea.

Nimic din ceea ce generați aici nu atinge un server — codurile sunt produse în browserul dvs., iar noi nu înregistrăm scanări, deoarece nu ne aflăm niciodată pe traseu. Începeți cu un cod QR pentru URL sau citiți adevărul despre escrocheriile cu coduri QR pentru imaginea completă.