Meniurile QR ale restaurantelor: codul nu se editează

Codurile QR pentru meniuri au devenit universale în 2020 și nu au mai dispărut. Pentru majoritatea restaurantelor, codul a fost creat o singură dată, de persoana care se ocupa de site, și nu a mai fost verificat de atunci — lucru important deoarece industria ospitalității concentrează exact acest model: multe coduri, un volum mare de scanări, materiale tipărite folosite mult timp și marje mici.

De ce sunt restaurantele taxate pentru fiecare masă?

Pentru că tarifarea per cod se întâlnește cu o afacere care are nevoie de multe coduri. Un restaurant cu douăsprezece suporturi de masă, un autocolant pe vitrină și un autocolant pe pungile pentru mâncare la pachet are paisprezece coduri. Pe un plan dinamic per cod, acestea înseamnă paisprezece poziții pe factură în fiecare lună, pentru un meniu care înainte costa doar prețul hârtiei.

Abonamentul este și neobișnuit de greu de abandonat aici. Suporturile de masă sunt laminate, autocolantele sunt adezive, iar meniurile sunt retipărite cel mult sezonier. Retipărirea este un proiect real, așa că taxa lunară rămâne confortabil sub costul ei — exact așa a fost stabilit prețul. Costul real al unui cod QR „gratuit” explică acest calcul.

Ce află furnizorul despre clienții dumneavoastră?

Fiecare scanare este o solicitare HTTP către furnizor înainte ca meniul să se încarce. Fără cookie-uri sau consimțământ, acesta primește adresa IP a clientului, marca temporală, dispozitivul și sistemul de operare, precum și limba preferată — iar, deoarece fiecare suport de masă are propriul link scurt, află și la ce masă se află clientul.

Agregate, aceste date oferă o imagine detaliată a serviciului dumneavoastră: numărul de clienți pe oră, durata ocupării meselor, mesele care se ocupă cel mai repede, tiparele din timpul săptămânii comparativ cu weekendul și distribuția limbilor vorbite de clienți. Sunt date operaționale cu adevărat utile despre restaurantul dumneavoastră, generate de mobilierul dumneavoastră și colectate de altcineva.

La nivelul întregii baze de clienți a furnizorului, înseamnă mai mult de atât. Aceeași amprentă de dispozitiv care revine în restaurante, magazine și localuri dintr-un oraș descrie deplasările unei persoane. Curtea de Justiție a stabilit în *Breyer* (C-582/14) că o adresă IP dinamică înregistrată de operatorul unui site poate fi o dată cu caracter personal, motiv pentru care aceasta este o problemă de conformitate, nu doar o curiozitate — iar în temeiul GDPR, responsabilitatea revine în general companiei care a instalat codul. Ce înregistrează un proxy QR intră în detalii.

Ce merge prost în practică?

Primele trei sunt aceeași defecțiune în forme diferite: meniul depinde de o companie care nu sunteți dumneavoastră. A patra nu are legătură cu facturarea, dar este agravată de ea, deoarece un client obișnuit să vadă un domeniu scurt necunoscut nu are cum să observe unul rău intenționat.

Evaluarea NCSC este că codurile QR din puburi și restaurante sunt de obicei sigure, iar o precauție mult mai mare este necesară pentru codurile primite prin e-mail. Riscul fizic rămas este autocolantul lipit peste cod, iar măsura de protecție este banală: verificați suporturile.

Cum arată varianta fixă?

Dar codurile pentru comandă și plată?

Acestea trebuie separate de codurile pentru meniuri, deoarece profilul de risc este cu adevărat diferit, iar recomandările nu sunt identice.

Un cod pentru comandă și plată trimite clientul la o pagină unde își va introduce datele cardului. Asta crește importanța fiecărei probleme din acest articol: un autocolant lipit peste un cod de plată este o cale directă către fraudă cu cardul, nu doar o neplăcere, iar un client care nu vă poate recunoaște domeniul în previzualizare nu are cum să deosebească pagina dumneavoastră de plată de o clonă convingătoare. Avertismentul FTC despre autocolante lipite peste coduri legitime se referă exact la acest tipar în alte contexte, iar aparatele de parcare sunt exemplul clasic.

De aici rezultă două reguli. În primul rând, un cod de plată trebuie să conțină întotdeauna domeniul dumneavoastră sau domeniul real al platformei de comenzi — niciodată un serviciu generic de scurtare, deoarece astfel eliminați singurul semnal de verificare pe care îl are clientul. În al doilea rând, tipăriți domeniul cu litere lizibile lângă cod și verificați periodic suporturile fizice; ambele măsuri sunt ieftine și sunt singurele apărări care funcționează la masă.

Dacă platforma de comenzi emite codurile, decodați unul și vedeți al cui domeniu apare în conținut. Unele platforme introduc direct propriul domeniu, ceea ce este în regulă. Altele redirecționează mai întâi printr-un serviciu terț de scurtare, introducând astfel o parte suplimentară, necontractată, între client și formularul de card.

Cum faceți trecerea?

1. Decodați un suport de masă actual cu cititorul nostru și vedeți al cui domeniu apare în conținut. Dacă nu este al dumneavoastră, folosiți o redirecționare închiriată.
2. Alegeți o adresă URL stabilă — yourrestaurant.com/menu — și asigurați-vă că nu se va schimba. Dacă vreți să păstrați posibilitatea de a o muta mai târziu, direcționați codul către yourrestaurant.com/m și redirecționați de acolo.
3. Generați un [cod QR pentru URL](Url) static, care să conțină acea adresă.
4. Adăugați urmărire pentru fiecare amplasare, dacă doriți: ?src=table, ?src=window, ?src=takeaway. Analizele proprii vă oferă apoi aceleași numărători pe amplasare pe care vi le vindea panoul de control.
5. Tipăriți URL-ul cu litere lizibile lângă cod, astfel încât clienții să poată ajunge la meniu fără scanare și să vadă că acel cod vă aparține.
6. Retipăriți la următorul ciclu firesc, apoi anulați abonamentul după ce suporturile vechi nu mai sunt folosite.

Dacă aceste coduri sunt deja nefuncționale și clienții ajung astăzi la o pagină care cere trecerea la un plan superior, ghidul de recuperare a codurilor blocate prezintă pașii de urgență înainte de retipărire.

Faceți înlocuirea acum, ca să fie gata pentru următoarea retipărire: cod QR pentru URL. Context: adevărul despre escrocheriile cu coduri QR.