Durante la Coppa del Mondo di calcio, unaCodice QR apparosso sullo schermo dello stadio. I fan lo scansionarono e migliaia di telefoni attraverso gli stand si sono uniti a uno spettacolo di luce sincronizzato.

È stato un momento intelligente di fidanzamento dei fan. Ha anche sollevato una domanda pratica che molte persone ora si pongono negli stadi, nei concerti, nei ristoranti, nei contatori di parcheggio e negli eventi pubblici:

È sicuro scansionare un codice QR in un luogo pubblico?

La risposta non è semplicemente sì o no.

Un codice QR mostrato sullo schermo ufficiale dello stadio per uno spettacolo di luce chiaramente spiegato è di solito meno rischioso di un codice QR casuale su un muro o un volantino. Ma è ancora un collegamento.La sicurezza dipende da dove conduce, quali autorizzazioni richiede e se l'esperienza corrisponde al contesto.

Per i marchi e gli organizzatori di eventi, questo momento del codice QR della Coppa del Mondo offre una lezione più grande: le persone non scansionano i codici QR solo perché funzionano, ma li scansionano quando capiscono e si fidano dell'esperienza.

Cosa è successo con il QR Code Light Show della Coppa del Mondo?

Il codice QR dello stadio ha probabilmente aperto un'esperienza web mobile che ha sincronizzato i telefoni dei tifosi con lo spettacolo dal vivo. Il codice QR era solo il punto di ingresso; L'esperienza simile alla pagina o all'app gestiva il timing e l'effetto visivo.

In un ambiente di grandi eventi, questo tipo di codice QR può connettere migliaia di telefoni alla stessa esperienza digitale. Una volta che gli utenti scansionano il codice, possono atterrare su una pagina che mostra colori lampeggianti, riproduce animazioni cronometrate o chiede il permesso di utilizzare una funzione del telefono.

L'effetto può provenire dallo schermo del telefono, dalla torcia o da un'esperienza basata sul browser che viene eseguita dopo l'accesso dell'utente. La configurazione esatta dipende dal fornitore di tecnologia degli eventi.

Ciò che conta è il viaggio dell’utente:

Il ventilatore vede il codice QR.Il ventilatore lo scansiona.Il telefono apre una destinazione.Il fan sceglie se continuare.La pagina esegue l'esperienza dello spettacolo di luce.

Ciò significa che la domanda chiave di sicurezza non è "Può un codice QR controllare il mio telefono?" È:

Cosa apre il codice QR e cosa mi chiede quella pagina di fare?

Può un codice QR della Coppa del Mondo controllare la torcia del tuo telefono?

Un codice QR non può controllare la tua torcia da solo. Può inviare il telefono solo a una destinazione, ad esempio una pagina web. Qualsiasi azione che coinvolga la torcia, la fotocamera, la posizione o le notifiche dipende normalmente dalla pagina e dalle autorizzazioni concesse dagli utenti.

Questa distinzione è importante perché molte persone sovrastimano ciò che un codice QR può fare da solo.

Un codice QR non è un’app. Non è un pulsante di telecomando. È un modo scansionabile per aprire informazioni, di solito un URL. Il rischio inizia dopo la scansione, quando l'utente atterra su una pagina e decide cosa consentire.

Per uno spettacolo di luce dello stadio, una richiesta di autorizzazione può essere ragionevole se supporta chiaramente l'esperienza. Ad esempio, una pagina potrebbe richiedere l'accesso a una funzione del telefono per creare un effetto sincronizzato. Ma la richiesta deve essere comprensibile.

Un light show non ha bisogno dei tuoi dati bancari.Un fan experience non dovrebbe chiedere la tua password email.Una semplice pagina di eventi non dovrebbe spingere un download di app sconosciuta.

Dal punto di vista della progettazione della campagna QR, l’esperienza più sicura è quella con meno sorprese. Se il risultato della scansione si comporta esattamente come promesso dallo schermo, gli utenti si sentono in controllo. Se reindirizza, richiede autorizzazioni non correlate o richiede dati personali, la fiducia diminuisce immediatamente.

È sicuro scansionare un codice QR di uno stadio durante una partita di Coppa del Mondo?

Di solito è ragionevole eseguire la scansione di un codice QR visualizzato sullo schermo ufficiale dello stadio quando lo scopo è chiaro, come ad esempio partecipare a uno spettacolo di luce. Ma gli utenti dovrebbero comunque visualizzare in anteprima la destinazione, evitare l'inserimento di dati sensibili e rifiutare le richieste di autorizzazione che non corrispondono all'esperienza.

Il contesto della Coppa del Mondo è importante. Un codice QR visualizzato sullo schermo di uno stadio, supportato da un annuncio di evento, non è lo stesso di un adesivo sconosciuto su un palo di strada. La fonte è più visibile. Lo scopo è più chiaro. L’esperienza è condivisa dalla folla.

Tuttavia, "ufficiale" non dovrebbe significare "scansionare senza pensare".

I grandi eventi spesso utilizzano piattaforme di terze parti per coinvolgimento dei fan, biglietteria, analisi, Wi-Fi, campagne di sponsorizzazione o download di app. Una pagina può essere legittima e comunque raccogliere dati. Una campagna può essere al sicuro dal malware ma non è chiara sulla privacy. Un link può essere utile ma ancora troppo vago per gli utenti di fidarsi.

Una regola migliore è:

Scansione basata sul contesto, non sulle abitudini.

Se il codice appare su una schermata ufficiale, il messaggio è chiaro, l'URL sembra pertinente e la pagina non chiede informazioni inutili, il rischio è di solito basso. Se la destinazione non sembra correlata o la pagina chiede dettagli sensibili, lasciare.

Perché i codici QR dello stadio rendono le persone nervose

Le persone si preoccupano dei codici QR dello stadio perché non possono leggere il modello QR direttamente prima della scansione. Questa mancanza di visibilità rende la fiducia dipendente dallo schermo, dal messaggio, dal dominio e dal passaggio successivo dopo la scansione.

Questa preoccupazione non è irrazionale. I codici QR sono facili da usare perché nascondono la complessità. L'utente non deve digitare un URL lungo. Ma questo significa anche che la destinazione è meno visibile a prima vista.

Ci sono tre vere preoccupazioni dietro l’esitazione.

In primo luogo, i codici QR possono nascondere la destinazione finale. Molti telefoni visualizzano in anteprima l'URL, ma gli utenti spesso toccano troppo velocemente. Se il dominio è mal scritto, abbreviato o non correlato all'evento, l'utente potrebbe non notarlo.

Secondo, i codici QR possono essere utilizzati per lo phishing. In un attacco di phishing QR, il codice invia gli utenti a una pagina di login, pagamento, biglietteria o verifica account falsa. Il codice stesso non è la truffa; La destinazione è.

In terzo luogo, i codici QR pubblici possono sfocare la linea tra partecipazione e permesso. In un evento dal vivo, le persone agiscono rapidamente. Vogliono unirsi a quello che fanno tutti gli altri. Quel momento di eccitazione può renderli meno attenti a ciò che approvano.

Per questo motivo, la sicurezza dei codici QR non è solo una questione di sicurezza informatica. È anche una questione di user experience.

Più chiaramente un codice QR si spiega prima della scansione, più si sente sicuro dopo la scansione.

Cosa i fan dovrebbero controllare prima di scansionare i codici QR dello stadio

Prima di scansionare un codice QR in uno stadio o in un evento pubblico, controlla tre cose: chi lo sta mostrando, dove conduce e cosa ti chiede di fare dopo.

Non è necessario essere un esperto di sicurezza informatica. Hai solo bisogno di un'abitudine di scansione rapida.

Guarda la fonte. Il codice QR è sulla schermata ufficiale dello stadio, sulla segnaletica degli eventi, sull'app della squadra o sul sito web verificato? Se sì, il contesto è più forte. Se appare su un volantino casuale, un adesivo o uno screenshot dei social media, sii più cauto.

Visualizza in anteprima il link prima di aprirlo. Il dominio dovrebbe sembrare correlato all'evento, alla sede, al team o al marchio. Attenzione con strana ortografia, domini non correlati o link brevi generici senza contesto.

Corrisponde la richiesta allo scopo. Un programma di luce potrebbe richiedere il tuo schermo o un relativo permesso. Non dovrebbe richiedere la tua carta bancaria, password, ID governativo o installazione di app non correlate.

Evitare di scaricare file da siti web sconosciuti. Se un evento richiede un'app, utilizzare l'elenco ufficiale dell'App Store o di Google Play.

Se la pagina sembra sbagliata, chiudila. Non è necessario partecipare a ogni esperienza QR, anche in occasione di un grande evento.

Verditto finale: Dovresti scansionare un codice QR della Coppa del Mondo?

Un codice QR della Coppa del Mondo mostrato sullo schermo dello stadio per uno spettacolo di luce chiaramente spiegato è di solito sicuro da scansionare. Ma i fan dovrebbero comunque trattarlo come qualsiasi altro link: controllare la destinazione, interrogare i permessi inutili e non inserire mai informazioni sensibili solo perché un grande schermo dice loro di eseguire la scansione.

La lezione più ampia è semplice: i migliori codici QR sono trasparenti. Se le persone sanno chi ha creato il codice QR, perché dovrebbero scansionarlo e cosa succederà dopo, è molto più probabile che si fidino dell'esperienza.

Hai bisogno di un codice QR per un sito web, un menu, una pagina di evento o una campagna? Prova il nostrogeneratore di codici QR online gratuito, test thcodice sul telefono e assicurarsi che la destinazione sia chiara prima di condividerla.