Меню меняется, QR-код — нет: решение для кафе

QR-коды для меню стали повсеместными в 2020 году и никуда не исчезли. В большинстве ресторанов код создал один раз человек, отвечавший за сайт, и с тех пор его никто не проверял — это важно, потому что именно в сфере общепита такая модель особенно распространена: много кодов, большое число сканирований, долго используемые печатные материалы и небольшая маржа.

Почему ресторанам выставляют счёт за каждый стол?

Потому что оплата за каждый код встречается с бизнесом, которому нужно много кодов. У ресторана с 12 настольными держателями, наклейкой на окне и наклейкой на пакете навынос — 14 кодов. При динамическом тарифе с оплатой за каждый код это 14 позиций в счёте каждый месяц за меню, которое раньше стоило только бумаги.

Такая подписка ещё и необычно прочно удерживает клиента. Настольные держатели ламинируют, наклейки приклеивают, а меню перепечатывают в лучшем случае сезонно. Перепечатка — настоящий проект, поэтому ежемесячная плата остаётся заметно ниже её стоимости — именно так и выбирали цену. Настоящая стоимость «бесплатного» QR-кода объясняет эту арифметику.

Что поставщик узнаёт о ваших посетителях?

Каждое сканирование — это HTTP-запрос к поставщику до загрузки меню. Даже без файлов cookie и согласия он получает IP-адрес посетителя, время, устройство и операционную систему, а также предпочитаемый язык — и, поскольку у каждого настольного держателя своя короткая ссылка, узнаёт, за каким столом сидит посетитель.

В совокупности это подробная картина работы ресторана: количество гостей по часам, время оборота столов, какие столы пользуются наибольшим спросом, различия между буднями и выходными, а также языковой состав клиентов. Это действительно полезные операционные данные о вашем ресторане, но их создаёт ваша мебель, а собирает кто-то другой.

Для всей клиентской базы поставщика это уже нечто большее. Один и тот же отпечаток устройства, повторяющийся в ресторанах, магазинах и заведениях города, описывает перемещения человека. Суд Европейского союза постановил в деле *Breyer* (C-582/14), что динамический IP-адрес, который регистрирует оператор сайта, может быть персональными данными. Поэтому это вопрос соблюдения требований, а не просто любопытство — и по GDPR ответственность обычно ложится на бизнес, установивший код. В статье Что регистрирует QR-прокси есть подробности.

Что происходит на практике?

Первые три проблемы — одно и то же нарушение в разных формах: меню зависит от компании, которая не является вашей. Четвёртая проблема не связана с оплатой, но она усугубляется этой зависимостью: посетитель, привыкший видеть незнакомый короткий домен, не сможет отличить вредоносный от обычного.

По оценке NCSC, QR-коды в пабах и ресторанах обычно безопасны, а гораздо больше осторожности требуется с кодами, полученными по электронной почте. Остающийся физический риск — наклейка поверх исходного кода, и средство защиты здесь простое: проверяйте держатели.

Как выглядит фиксированный вариант?

А как насчёт кодов для заказа и оплаты?

Их стоит рассматривать отдельно от кодов меню, потому что профиль риска действительно другой, и советы здесь не полностью совпадают.

Код для заказа и оплаты отправляет посетителя на страницу, где тот введёт данные карты. Это повышает значение каждой проблемы из этой статьи: наклейка поверх платёжного кода ведёт напрямую к краже данных карты, а человек, который не может узнать ваш домен в предварительном просмотре, не отличит вашу страницу оплаты от убедительной копии. Предупреждение FTC о наклейках, размещённых поверх настоящих кодов, посвящено именно такой схеме в других местах; классический пример — парковочные автоматы.

Отсюда следуют два правила. Во-первых, платёжный код всегда должен содержать ваш собственный домен или настоящий домен платформы для заказов — никогда не общий сервис сокращения ссылок, поскольку он убирает единственный сигнал проверки, доступный посетителю. Во-вторых, напечатайте домен разборчивым текстом рядом с кодом и регулярно проверяйте физические держатели; оба действия дёшевы и являются единственными эффективными мерами защиты за столом.

Если коды выдаёт ваша платформа для заказов, расшифруйте один и посмотрите, чей домен указан в данных. Некоторые платформы напрямую кодируют собственный домен — это нормально. Другие дополнительно направляют трафик через сторонний сервис сокращения ссылок, добавляя между посетителем и формой ввода карты ещё одну сторону, с которой у вас нет договора.

Как перейти на другой вариант?

1. Расшифруйте нынешний держатель на столе с помощью нашего ридера и посмотрите, чей домен указан в данных. Если домен не ваш, вы используете арендованное перенаправление.
2. Выберите стабильный URL — yourrestaurant.com/menu — и убедитесь, что он не изменится. Если хотите сохранить возможность перенести его позже, направьте код на yourrestaurant.com/m, а уже оттуда настройте перенаправление.
3. Создайте статический QR-код с [URL](Url), содержащий этот адрес.
4. Добавьте отслеживание по месту размещения, если хотите: ?src=table, ?src=window, ?src=takeaway. Тогда собственная аналитика даст вам те же данные о сканированиях по местам, которые продавала панель.
5. Напечатайте URL разборчивым текстом рядом с кодом, чтобы гости могли открыть меню без сканирования и убедиться, что код ваш.
6. Перепечатайте материалы во время следующего планового обновления, а затем отмените подписку, когда старые держатели выйдут из использования.

Если коды уже не работают и посетители прямо сейчас попадают на страницу перехода на платный тариф, руководство по освобождению от зависимости описывает срочные шаги до перепечатки.

Замените коды сейчас, чтобы всё было готово к следующей печати: QR-код с URL. Дополнительная информация: правда о мошенничестве с QR-кодами.