QR-meniji v restavracijah: koda ni pravi jedilnik

Kode QR za jedilnike so leta 2020 postale nekaj običajnega in niso več izginile. V večini restavracij je kodo enkrat ustvaril tisti, ki je skrbel za spletno stran, od takrat pa je nihče ni več preveril – kar je pomembno, saj se ta model osredotoča prav na gostinstvo: veliko kod, veliko skeniranj, dolgo uporabljeni tiskani materiali in majhne marže.

Zakaj restavracijam zaračunavajo za vsako mizo?

Ker se obračun po kodi sreča s podjetjem, ki potrebuje veliko kod. Restavracija z dvanajstimi namiznimi stojali, nalepko na oknu in nalepko na vrečki za hrano ima štirinajst kod. Pri dinamičnem paketu z obračunom po kodi je to štirinajst postavk vsak mesec za jedilnik, ki je nekoč stal le toliko kot papir.

Naročnina je tu tudi nenavadno vztrajna. Namizna stojala so plastificirana, nalepke so prilepljene, jedilniki pa se natisnejo največ sezonsko. Ponovno tiskanje je resen projekt, zato mesečna pristojbina ostane udobno nižja od njega – prav tako je bila cena izračunana. Dejanski strošek »brezplačne« kode QR to računico podrobneje pojasnjuje.

Kaj ponudnik izve o vaših gostih?

Vsako skeniranje je zahteva HTTP ponudniku, preden se jedilnik naloži. Brez piškotkov ali privolitve prejmejo IP-naslov gosta, časovni žig, napravo in operacijski sistem ter prednostni jezik – ker ima vsako namizno stojalo svojo kratko povezavo, pa tudi podatek, za katero mizo gre.

V združeni obliki je to podrobna slika vašega poslovanja: število gostov na uro, čas menjave gostov za mizo, katere mize so najbolj obremenjene, vzorci med delavniki in konci tedna ter jezikovna sestava vaših strank. To so resnično uporabni operativni podatki o vaši restavraciji, ustvarja pa jih vaše pohištvo in zbira nekdo drug.

Pri celotni bazi strank ponudnika je slika še širša. Isti prstni odtis naprave, ki se ponavlja v restavracijah, trgovinah in lokalih v mestu, opisuje gibanje posameznika. Sodišče Evropske unije je v zadevi *Breyer* (C-582/14) odločilo, da je lahko dinamični IP-naslov, ki ga zabeleži upravljavec spletnega mesta, osebni podatek. Zato ne gre le za zanimivost, temveč za vprašanje skladnosti – po GDPR pa odgovornost praviloma nosi podjetje, ki je kodo uvedlo. Kaj zabeleži posrednik QR-kode pojasnjuje podrobnosti.

Kaj gre v praksi lahko narobe?

Prve tri težave so ista napaka v različnih preoblekah: jedilnik je odvisen od podjetja, ki niste vi. Četrta ni povezana z zaračunavanjem, vendar jo to še poslabša, saj gost, vajen neznane kratke domene, ne more opaziti zlonamerne.

Ocena britanskega NCSC je, da so kode QR v pubih in restavracijah običajno varne, precej več previdnosti pa je potrebne pri kodah, prejetih po e-pošti. Preostalo fizično tveganje je prekrivna nalepka, protiukrep pa je preprost: preverite stojala.

Kako je videti fiksna različica?

Kaj pa kode za naročanje in plačilo?

Te je treba ločiti od kod za jedilnike, saj je profil tveganja res drugačen, zato nasvet ni enak.

Koda za naročanje in plačilo gosta pošlje na stran, kjer bo vnesel podatke kartice. S tem se povečajo posledice vsake težave v tem članku: prekrivna nalepka na plačilni kodi je neposredna pot do zlorabe kartice, ne le nadloga, skener, ki v predogledu ne prepozna vaše domene, pa nima načina, da bi ločil vašo blagajno od prepričljive kopije. Opozorilo Zvezne komisije za trgovino o nalepkah, nameščenih čez legitimne kode, je namenjeno prav takšnemu vzorcu v drugih okoljih, klasičen primer pa so parkirni avtomati.

Iz tega sledita dve pravili. Prvič, plačilna koda mora vedno vsebovati vašo domeno ali pravo domeno vaše platforme za naročanje – nikoli splošnega skrajševalnika, saj s tem odstranite edini preveritveni signal, ki ga ima gost. Drugič, domeno natisnite z berljivim besedilom poleg kode in fizična stojala preverjajte po urniku; oboje je poceni in oboje je edina obramba, ki deluje za mizo.

Če vaša platforma za naročanje izda kode, eno dekodirajte in preverite, čigava domena je v podatkih. Nekatere platforme neposredno kodirajo svojo domeno, kar je v redu. Druge na vrh dodajo preusmeritev prek skrajševalnika tretje osebe, s čimer se med gosta in obrazec za kartico vstavi dodatna, pogodbeno neurejena stranka.

Kako preklopite?

1. Dekodirajte trenutno namizno stojalo z našim bralnikom in preverite, čigava domena je v podatkih. Če ni vaša, uporabljate najeto preusmeritev.
2. Izberite stabilen URL – yourrestaurant.com/menu – in poskrbite, da se ne bo spremenil. Če želite možnost poznejše premestitve, usmerite kodo na yourrestaurant.com/m in od tam nastavite preusmeritev.
3. Ustvarite statično kodo QR za [URL](Url), ki kodira ta naslov.
4. Po želji dodajte sledenje za posamezno mesto: ?src=table, ?src=window, ?src=takeaway. Vaša lastna analitika vam bo nato dala enako število obiskov po mestu, kot vam ga je prodajala nadzorna plošča.
5. URL natisnite z berljivim besedilom poleg kode, da lahko gostje do jedilnika pridejo brez skeniranja in vidijo, da je koda vaša.
6. Ponatisnite ob naslednjem rednem ciklu, nato prekličite naročnino, ko starih stojal ne boste več uporabljali.

Če so kode že neuporabne in gostje danes naletijo na stran za nadgradnjo, vodnik za izhod iz blokade pred ponatisom opisuje nujno zaporedje korakov.

Zamenjavo pripravite zdaj, da bo nared za naslednji ponatis: koda QR za URL. Ozadje: resnica o prevarah s kodami QR.