餐廳 QR 選單：只改內容，不必更換 QR 碼

選單 QR 碼在 2020 年變得無所不在，而且一直保留下來。對大多數餐廳來說，QR 碼由負責網站的人製作一次，此後就沒再檢查過——這很重要，因為餐飲業正是這種模式最集中的地方：QR 碼數量多、掃描量大、印刷品使用時間長，而且利潤微薄。

為什麼餐廳會按桌數付費？

因為按碼計費的模式，遇上了需要大量 QR 碼的商業。某家餐廳有十二張桌卡、一張窗貼和一張外帶袋貼紙，就有十四個 QR 碼。採用按碼計費的動態方案，就代表每月有十四筆費用；以前一份選單只需支付紙張成本。

這類訂閱也特別難擺脫。桌卡會護膜，窗貼會黏牢，選單頂多按季重新印製一次。重新印刷確實是個專案，因此月費會讓人覺得遠低於重印成本——而這正是定價的依據。「免費」QR 碼的真正成本說明了這筆算術。

服務商會了解到什麼程度的顧客資料？

每次掃描都是先向服務商發出 HTTP 請求，之後選單才會載入。即使沒有 Cookie 或同意機制，他們仍會收到顧客的 IP 位址、時間戳記、裝置與作業系統，以及偏好語言；而且由於每張桌卡都有自己的短網址，他們還知道是哪一張桌子。

把這些資料彙整後，就能描繪出你的營業狀況：每小時來客數、桌位周轉時間、哪些桌子特別熱門、平日與週末的差異，以及顧客的語言組成。這確實是對餐廳營運很有用的資料，但它是由你的桌椅產生，卻由別人收集。

放到服務商的整體客戶資料中，事情不只如此。同一個裝置指紋反覆出現在某城市的餐廳、商店和場館，就能描述一個人的行動軌跡。歐盟法院在*Breyer*（C-582/14）裁定，網站營運者記錄的動態 IP 位址可以是個人資料；因此這是合規問題，而不只是好奇心——在 GDPR 下，風險通常會落在部署該 QR 碼的商家身上。QR 代理伺服器會記錄什麼有詳細說明。

實際使用時會出現什麼問題？

前三種情況其實是同一種故障，只是換了不同面貌：選單依賴一家不是你的公司。第四種與計費無關，但這種依賴會讓問題更嚴重，因為顧客既然習慣看到陌生的短網域，就無法辨認惡意網域。

英國國家網路安全中心（NCSC）評估認為，酒吧與餐廳的 QR 碼通常是安全的，真正需要提高警覺的是透過電子郵件收到的 QR 碼。實體環境中剩下的風險就是覆蓋貼紙，而對策很普通：檢查桌卡。

固定版本會是什麼樣子？

點餐與付款 QR 碼又如何？

這些 QR 碼應與選單 QR 碼分開看待，因為風險確實不同，建議也不完全相同。

點餐付款 QR 碼會把顧客帶到需要輸入信用卡資料的頁面。這會放大本文討論的每一個問題：付款 QR 碼上的覆蓋貼紙，會直接導向信用卡詐騙，不只是造成困擾；而如果掃描者無法從預覽中辨認你的網域，就無從分辨你的結帳頁面與逼真的仿冒頁面。聯邦貿易委員會（FTC）針對覆蓋在合法 QR 碼上的貼紙所發出的警告，正是針對其他場景中的這種模式，停車繳費機就是典型例子。

因此有兩條規則。第一，付款 QR 碼應一律編碼你的自有網域或點餐平台的真正網域——絕不要使用通用短網址服務，因為那會拿掉顧客唯一能用來驗證的訊號。第二，在 QR 碼旁以易讀文字印出網域，並按固定時間表檢查實體桌卡；這兩件事成本低，也是餐桌旁真正有效的唯一防線。

如果是你的點餐平台提供 QR 碼，請解碼其中一個，查看內容中的網域屬於誰。有些平台會直接編入自己的網域，這沒有問題；另一些平台則在外層再經過第三方短網址服務，讓一個未納入合約的額外第三方介入顧客與信用卡表單之間。

要如何切換？

1. 解碼目前使用的桌卡：使用我們的讀取器，查看內容中的網域屬於誰。如果不是你的網域，你使用的就是租來的重新導向。
2. 選定穩定的網址——yourrestaurant.com/menu——並確認它不會改變。如果想保留日後搬移的彈性，就讓 QR 碼指向yourrestaurant.com/m，再從那裡設定重新導向。
3. 產生一個編碼該網址的靜態[網址 QR 碼](Url)。
4. 如果需要，加入每個放置位置的追蹤參數：?src=table、?src=window、?src=takeaway。這樣你自己的分析工具就能提供與服務商控制台所販售的相同分位置統計。
5. 在 QR 碼旁以易讀文字印出網址，讓顧客不用掃描也能前往選單，並看出這個 QR 碼屬於你。
6. 在下一個自然換印週期重新印製，等舊桌卡停止使用後，就取消訂閱。

如果 QR 碼已經失效，顧客今天掃描時看到的是升級頁面，挾持恢復指南會在重新印製前說明緊急處理順序。

現在就製作替換版本，讓它趕得上下一次印刷：網址 QR 碼。背景資料：QR 碼詐騙的真相。